前言
风和日丽的一天本来想去填一下自己之前挖的坑,突然接到任务要参加某个地市举办的hw。拿到靶标一看资产比较少,于是开始了一次漫长而曲折的拿靶标过程。
一、找到突破口
经过测试发现靶标无懈可击,只能进一步收集信息通过旁站和关联站点找找突破口,通过信息收集发现了一个旁站存在shiro漏洞
写入webshell拿到shell,发现该用户为管理员用户,看了一下只有深信服edr,直接上免杀dump工具拿到该主机密码直接连上去。
然后就是常规的收集信息、收割内网工作。这台机器上东西不多也没有和靶标关联的信息,收集的差不多时间也比较晚了。该主机存在两个内网网段,然后直接上扫描器挂着准备第二天来收米。
二、梅开二度
结果第二天一来发现站关了、代理也掉了。看来还是动静太大,引起了守方警觉被应急了。这个口子就这样丢了。
只有重新再找口子了,进一步发现另一个旁站貌似也用了同样的组件大概率是存在shiro漏洞直接打一波,发现确实是这样,口子又来了。