网站地图    收藏   

主页 > 入门引导 > 黑客攻防 >

19楼内网漫游记 - 网站安全 - 自学php

来源:自学PHP网    时间:2015-04-15 15:00 作者: 阅读:

[导读] 关注19楼好久了,在杭州它的群体覆盖面至少达90%以上,本菜鸟平时也喜欢去上面转一转(PS:杭州美女大多喜欢逛19楼)!自从来到wooyun,一直想对19楼做个安全检测(虽然本人技术很菜),...

关注19楼好久了,在杭州它的群体覆盖面至少达90%以上,本菜鸟平时也喜欢去上面转一转(PS:杭州美女大多喜欢逛19楼)!一直想对19楼做个安全检测(虽然本人技术很菜),然而纵观厂商信息里面各白帽子提交的漏洞,发现19楼安维做得还是蛮不错的,网站方面的漏洞很少,基本让人无法下手。某某说得好,最大的漏洞不是代码而是人,所以,一次偶然的机会,我进到了内网,最终以得到域控制器管理权限适可而止(该域机控制着近500台内网计算机) …

一、 收集信息,社入后台


忘记当初是查什么资料无意中搜索到 http://doc.baidu.com/view/7826b53c580216fc700afdab.html ,要是平时这样的文档看一眼就关了,但是当时大脑突然灵光一闪,这个上传文档的作者会不会19楼的员工呢?于是丢到社工库查了一下
 

1.png


 

241554196beb34576c0c8240a1388952b97b8362.png


 

241554337cd981902941d73e568bebed7a14432f.png



就这样我获得了一些信息:

**飞(ethan2690) *xf-1983 1838**@qq.com

配合之前得到的19楼的一些后台,登陆试试,功夫不负有心人,久违的后台我来了
 

241555309885b98dfeae99413e945f3cd338cd59.png


 

241555434cd2be7168091ae3aa5c91206369ded5.png







二、内网漫游,扩大战果

既然已经能进入到邮箱和内网社区了,那就看看有些什么信息可以收集吧
 

24155646ded31145f11a63b5e35b890ed2344ffd.png


 

24155700ddf2669b05adc744eeb49d091ec9dc3d.png



经过一段时间的信息搜集+社工,成功进入OA、DW、Love、Mantis、SNS、OMWIKI、redmine、Review Board、安全审核后台等多个系统后台,如图:
 

24155833db5fc5ff688c74ddaec9c5b98d89805f.png


 

DW.png


 

love.png


 

24155915ecfbe6df427e5f471e8da76a9939e527.png


 

24155940caec4f122bd921b812a3a4849211f25f.png


 

24155956c95c20b8f3b7fe8778ef6dcb20634d0a.png


 

241600073089634b2d16b4c2685c90b395c9acd9.png


 

Review Board.png


 

24160045098a59d62699027a1d7c6f588f3d1b2e.png

三、 再接再厉,适可而止


经过一段时间的摸索,基本知道了19楼的内网架构,从收集的信息中毫不费力地连上内网VPN,并且通过一些开源程序漏洞、ST2漏洞,拿下shell,于是提权到主机
 

8.png


 

9.png


 

10.png



利用此机的管理密码尝试登陆其它windows 主机,乃至域控,成功
 

11.png


 

域控制器.png



至此,内网近百台计算机均已沦陷,为防止危害进一步扩大,渗透到此为止!里面的数据未作任何改动、下载,请周知!
 

修复方案:

1、还是那句话,信息安全最大的漏洞不是代码,而是人!

2、纯内网的话还是不要对外的吧
 

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论