Ichunqiu云境 —— Exchange Writeup

于 2023-03-02 20:21:35 发布
阅读量207 收藏
点赞数
分类专栏： 内网渗透 web渗透 文章标签： 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/WUfagg/article/details/129308221
版权
文章详细描述了一次渗透测试的过程，从利用JDBC的Fastjson高版本漏洞获得RCE，到通过Exchange发现并获取系统权限，接着进行内网SMB扫描，利用ExchangeProxylogon实现权限提升，最终通过DCSync获取域管和用户凭据，导出Lumia邮箱内容。
摘要由CSDN通过智能技术生成

Ichunqiu云境 —— Exchange Writeup

Author:小离-xiaoli

0x00 Intro

  1. OSCP 渗透风格，脱离C2和MSF之类的工具
  2. Box 难度不高

0x01 Info

  • Tag: JDBC, Exchange, NTLM, Coerce Authentication, DCSync
    在这里插入图片描述

0x02 Recon

  1. Target external IP
    39.98.179.149

  2. Nmap results
    在这里插入图片描述

  3. 直接关注8000端口，前面我已经怼过80了，没东西直接过
    在这里插入图片描述

  4. 华夏ERP，有很多漏洞的，入口点卡了很久，后面看到JDBC，直接谷歌一搜就搜到大哥的文章

最低0.47元/天 解锁文章
Gcow安全团队
关注
专栏目录
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值