听到过这样一句话：“干饭人干饭魂，干饭人吃饭得用盆。”
如果这句话套用在渗透人身上，就变成了：“渗透苦渗透累，渗透人干活贼伤肺。”
摸摸自己稀疏的发，拭去自己眼角的泪。
不多说了，直接开搞。
1
Web打点
渗透测试中，Web端最常见的问题大多出现在弱口令、文件上传、未授权、任意文件读取、反序列化、模版漏洞等方面。因此，我们着重围绕这些方面进行渗透。
1.弱口令
先介绍一些好用的字典：
https://github.com/fuzz-security/SuperWordlist``https://github.com/gh0stkey/Web-Fuzzing-Box
首先将收集到的所有登录页面（url.txt）使用脚本进行爆破，我这里使用的是WebCrack脚本，在web_crack_log.txt可以直接看到有验证码的地址是哪些，然后我们在选择其他工具进行爆破。
本次运气还不错，找到了四个弱口令：
2.文件上传
常见的文件上传漏洞类型：
通过刚才爆破出来的其中一个弱口令登录到后台，发现了上传点并且成功上传：
但是这个只是一台独立的服务器，并没有进入到内网，接着往下看。
3.任意文件读取
通过jsfinder爬取了大量的路径，然后通过字典爆破到了一个任意文件读取。
但是由于是低权限，所以没有继续测试。
4.springboot未授权漏洞
找到个springboot未授权漏洞。按照正常思路，访问 Web 应用的 /actuator/env 或 /env，如果有返回 json 格式的数据，则可能存在漏洞。但是此环境下，这个路径可能被删除了：
于是我们尝试读取配置文件，看看能不能找到有用的东西。
访问/autoconfig后，发现了某云的Accesskey：
使用工具成功登录：
但是登录后发现是个空的服务器，所以还得继续找口子。
顺便总结下Spring Boot Actuator常用的路径：
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
5.Java-RMI反序列化
利用这个漏洞前，我先简单介绍下Java-RMI。
Java RMI服务是远程方法调用（Remote Method Invocation），它是一种机制，能够让在某个Java虚拟机上的对象调用另一个Java虚拟机的对象的方法。
在Java Web中，很多地方都会用到RMI来相互调用。比如很多大型组织都会在后台部署一些Java应用，用于对外网站发布更新的静态页面，而这种发布命令的下达使用的就是这种RMI形式。
值得注意的是，RMI传输过程必然会使用序列化和反序列化，如果RMI服务端端口对外开发，并且服务端使用了像Apache Commons Collections这种库，那么会导致远程命令执行。
我们找到的这个服务恰好端口对外开放，并且使用了Apache Commons Collections的有漏洞的版本，所以成功执行命令：
通过此漏洞，终于成功打进内网，通过发现192.168.0.0/16网段和172.16.0.0/16网段：
2
内网渗透
通过Java-RMI反序列化终于打进了内网。接下来进行内网渗透测试，下图是此次内网渗透的流程图：
第一步，192.168.0.0/16网段和172.16.0.0/16网段的未授权通过使用frp代理出来流量后，使用fscan进行信息收集：
发现多个未授权访问：
第二步，192.168.0.0/16网段和172.16.0.0/16网段的弱口令：
第三步，Jboss反序列化漏洞，发现了Jboss的网站：
成功上传shell：
发现是低权限后上传CS码，提权成功，然后将流量代理出来：
发现了“10”段：
通过配置文件，发现了数据库的密码：
成功连接数据库：
第四步，CVE-2020-1472拿域控。
通过net time /d找到域控：
测试发现有zerologon漏洞：
然后收集了“10”段的信息：
至此整个渗透过程结束。简单回顾一下：
3
总结
由于是渗透测试项目，本着能多测就多测的原则，对多个系统历年来出现的漏洞逐一进行了测试。
根据测试的结果来看，虽然很多企业已经对网络安全足够重视，但正如周总所言，世界上只有不努力的黑客，没有攻不破的系统。在安全这个行业，我们仍任重而道远。
黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
（都打包成一块的了，不能一一展开，总共300多集）
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
扫一扫
1089
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
