实战|大量目标渗透的详细过程

2023-03-22 9,716

声明:以下内容均为日常工作,渗透已获授权,本人干的肯定是正事。文章中马赛克遮住了敏感信息,当然也失去了一点观赏性,发出来是想做技术交流,但这是实战一定不能泄露信息,否则小饭碗子就没喽,搞不好还得进小铁窗。

0x00前言

日常接到领导下发的渗透测试任务,目标是一大批主机IP,二话不说直接霍霍他们。

0X01扫描

对于大量的ip地址最快的测试方法当然就是批量扫描了,直接整理好ip地址放到nmap里sS走起,出乎我意料的是这些ip整整扫了三天三夜,三更半夜~咦!怎么还唱起来了。

终于过了三天三夜,捯出扫描结果整理出开放的端口,接下来咱们随机选取一位幸运观众对他开干,内个74结尾的ip就是你了。

0X02 开干

呀一下子进了个管理平台,是个公交车的智能化管理系统。

抓个登录包看看,是个json还有加密,根据我的常识一眼就识破了他的加密方式,burp爆破,sqlmap一起跑起来。这边厢burp跑着,再看另一边厢不出我所料果然有SQL注入


payload活灵活现的展现在我眼前,--dump看看能不能找到登录平台的帐号密码

果然其中一个表里蕴藏着账号信息,好几个用户没想到密码全是123456啊。。。

拿到一个admin权限的账号登录进来,哈哈还挺好玩的嘛。搜索一下我做过的公交车,直接线路就出来了,小车还在上面跑呢哈哈哈(涉及溯源信息真实效果不方便展现)

随便点了点也没有其他可以利用的地方,反过来再回到数据库吧 。

试试连主机shell,?怎么直接连上了,敲了敲命令也不行啊

最后试试sql-shell发现是可以连上的,我又去度娘搜了搜PostgreSQL语句一敲找到了数据库的管理员帐号密码。

拿到网上一解发现要钱,拜拜了兄嘚,况且就算有了帐号密码我也没有数据库的ip地址啊。

再试试其他语句发现大部分都不起作用,能拿到的信息也就是版本号。好了写个报告上交完事,咱们有请下一位幸运观众闪亮登场吧。

0X03总结

本次渗透测试思路大概就是这么个样子,这些漏洞已经上报了,具体怎么修复就让他们自己去搞吧。其实我很想拿他的shell可惜有心无力,也许还有可以利用的地方被我漏掉了。最后也欢迎各路大佬指点迷津。

作者:风雨同周 ,原创投稿

本文作者:hackctf

本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/198080.html

Tags:
评论  (0)
快来写下你的想法吧!

hackctf

文章数:40 积分: 80

微信公众号:hackctf

安全问答社区

安全问答社区

脉搏官方公众号

脉搏公众号