- 1、本文档共10页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
渗透学校内网实录
渗透学校内网实录
00X00 前言 对朋友的学校进行全面的安全检测,收获颇丰,成功拿下了管理各学院的网站,交换机,以及各数据库服务器,及管理vps的服务器,遗憾的是没有搞定教务系统,在渗透学校电力管理系统的时候,用到了一个老手法---IPC,运气不错可以使用IPC连接搞定了一台x86的wi
00X00 前言
对朋友的学校进行全面的安全检测,收获颇丰,成功拿下了管理各学院的网站,交换机,以及各数据库服务器,及管理vps的服务器,遗憾的是没有搞定教务系统,在渗透学校电力管理系统的时候,用到了一个老手法---IPC,运气不错可以使用IPC连接搞定了一台x86的win8服务器.
这只是本次渗透的一小部分,下面给大家分享下渗透电力系统的过程.
00X01 渗透过程
网络连接的CMCC-EDU 中国移动的热点,大多数学校都有这个.通过CMCC-EDU可以访问校园内部网络.
在内网用Hscan 扫描的时候,扫到了一个ipc口令为空且还有匿名FTP的机器
于是,开始IPC入侵开始:
1 Net use \\xx.xx.xx.xx\IPC$ “” /user:“administration”
配置远控,开始种马.
在拿下的一台服务器上,运行远控,等待上线.
顺利上线了.
突然想到还有匿名FTP,进去看下,发现是电力管理系统
花了些时间寻找,发现了惊喜:
在文件-“其他信息.txt”中发现了
并发现了一张网络拓扑图片
目标已确定:187、183、184、186、182这5台机子
现在已经拿下了184这台
扫描端口发现186、187、开了22端口,可以判断是linux服务器,182、183、184是Windows
于是使用PUTTY,试了下弱口令:root root,root 123,最后用上面发现的密码成功登陆,同样顺利拿下187。
抓184服务器管理员的hash值备用
解密Hash
1
2 Administration 密码为空
1 密码为1
接着扫描182、183,的端口发现182没开3389也就没办法通过上面得到的密码搞定;
回头想想,184这台通过IPC搞定,182 也开了139 445端口,于是再次使用IPC
尝试了几次 最终还是使用之前的通杀密码解决
然后:
然而等了半天182这台都没上线:
渗透进度卡住了,心里想会不会是被杀毒软件干掉了
之前的端口扫描发现182这台开了80端口.打开看下了下,网站没什么漏洞.使用445端口SMB共享,把C盘和D盘映射到自己机器上
检查之前copy过去的木马,没运行.
才想起渗透web的时候报的错表明位IIS7.0,原来是win2008,或许远控不支持win2008
找到182的web根木录,放入大马
上传IIS7.0 成功提权
由于菜刀不能形成交互式shell,可以使用nc反弹一个system权限的shell到另一台服务器成功开启3389;
在182中找sa密码是发现183是182的数据库服务器.学校电力管理系统渗透完毕.清除日志.闪人.
00X03 后话
关于内网渗透的文章,童鞋们也看过不少.本文最主要的还是靠运气.其实很多学校的内网都有安全隐患.
管理员偷懒.抓取内网中其中一台服务器的Hash值.运气好.就能一个密码上遍内网服务器.在拿下学校的服务器时
多花点时间在服务器里寻找文件.会发现意想不到的东西
您可能关注的文档
- 曲率及其计算公式.ppt
- 什么叫物流联盟.ppt
- 海峡人才网使用手册.doc
- 瓦楞纸箱计算公式.ppt
- 属地管理培训课件.ppt
- 江苏省南通市2016届高三下学期第二次调研测试 物理.doc
- 概率的基本公式.ppt
- 第2章 MIS概念.ppt
- 用字母表示计算公式1.ppt
- 第七章:思维的发展(智力).ppt
- 阳江市第二水厂扩建工程(监理)招标文件.pdf
- 野外观测站径流场及人工模拟降雨试验场建设第二次招标文件.pdf
- 野外生存手册.pdf
- 中兵红箭(000519)低成本精确制导蓄势,多品类型号总装待发.pdf
- 纺织服饰行业全球体育用品品牌2024年一季度跟踪深度报告:库存如期优化,需求弱复苏下考验品牌力.pdf
- 中船防务(600685)深度报告:中船集团旗下“A%2bH”平台,受益船舶景气上行、竞争格局改善.pdf
- 机械工业行业传统板块23、24Q1总结:整体阶段性承压,关注国产化、出海等结构性因素.pdf
- 水晶光电(002273)筑牢消费电子基本盘,布局光学前沿新曲线.pdf
- 芒果超媒(300413)国资内容平台,文化出海先行者.pdf
- 2024年软通动力分析报告:核心合作伙伴,积极开拓“软硬一体”布局.pdf
文档评论(0)