首页时事民生政务教育文化科技财富体娱健康情感

旅行百科职场楼市企业乐活学术汽车时尚创业美食幽默美体文摘

实战攻防-不一样的shiro

文摘 2024-01-15 14:30 陕西

前言

某次打点过程中,发现了不一样的shiro利用

资产收集

目标

根据给的靶标单位名称，域名、IP进行信息收集,进行常规信息收集

多测绘平台搜索/ICP备案/敏感信息搜索

突破口

给的靶标已经被打过很多次，常见的漏洞已经没有了，还是nuclei对我好，扫描出源码泄露。

直接下载到本地，然后寻找有用的东西.‍‍

源码里获取到超级管理员密码，成功登录系统，找了一圈没找到getshell点，

继续翻源码

找到了shiro key

但是使用工具利用失败

找了一圈没找到问题，然后翻找http记录，登录时返回包remember 关键字不一样，更换成返回包中的，然后成功getshell

打入内存马

内网渗透

通过frp代理,在扫描之前，使用快速探测内网可达网段工具（netspy）再进行扫描上传免杀fscan和netspy至服务器，进行探测和扫描

根据fscan扫描结果成功获取nacos、OA系统web权限等10几个系统、服务器弱口令若干、数据库10几台。

密码喷洒

翻找服务器文件，数据库密码、系统名、组建密码本，看出运维人员喜欢用业务系统名称设置密码，拿着获取的密码重新组合字典，然后使用火花字典生成密码本，进行批量喷撒。

利用超级弱口令或者其余工具进行爆破.当时爆破出近20个.

图文不一

‍‍

最后也是把内网分刷满了，服务器、数据库分数，AP、敏感信息

http://mp.weixin.qq.com/s?__biz=MzkzNzQyMDkxMQ==&mid=2247487193&idx=1&sn=db9518d9fd645d95b37e12379ab6c6a7

赤弋安全团队

渗透测试，代码审计，CTF ，红蓝对抗，SRC

最新文章

攻防利器-指纹识别

攻防利器-Tomcat工具

向日葵密码提取、todesk密码提取，ID、临时密码，安全密码读取工具

一次性看个够，证书站锦集！

h1漏洞提交记录

社工钓鱼基本流程

攻防利器-最新OA工具利用

红队技战术｜记一次供应链+社工技术通关某金融演练单位

无问社区助手1.5来了，海量网安资料随意看（文末转发福利）

总结|教育行业渗透打点

大力出奇迹—从目录爆破到getshell

一款针对用友NC综合漏洞利用工具

从API接口信息泄露到挖掘出一个RCE

几次护网小结之红队打点及小技巧

一款后渗透免杀工具[更新6月21日]

Hikvision综合漏洞利用工具

信安书籍大推荐，总有一款你喜欢！

Tomcat最新利用工具

ThinkPHP最新利用工具

数字政府，安全先行，文末赠书！！！

超值999！ZoomEye终身会员开售！使用ZoomEye快速追踪热点漏洞！

哥斯拉最新二开(5月2日更新)

攻防利器-数据库利用工具

零信任安全，速来抽奖！！

从XSS到任意文件读取

内网渗透之突破云镜-Privilege

攻防利器-最新OA利用工具

零基础就能学的 Java 代码审计视频课程，五十多节课，学完就能上手，价格仅需三位数！手把手带你卷！

SRC必备神器-Bypass403

权限提升有这一篇就够了：文末赠书

账号密码重置的六种方法

PHP无框架代码审计

白盒审计DeDeCMS拿到CNVD证书

黑盒Oday挖掘

来几个优质渗透知识库

众测5000赏金实战案例-Getshell

SRC实战逻辑漏洞-无限刷取积分

某开源OA代码审计(适用于新手）

教育edusrc-证书站挖掘-逻辑漏洞篇

存在后台管理系统里的多个越权

地市红队攻防演练经验总结

记某次HVV：通过windows特性打穿内网

某次hvv通过sql注入打入内网

记一次某项目内外网渗透测试过程

实战！记一次关于toDesk的攻防

实战攻防-不一样的shiro

送书->内网有这一本就够了！！！

记一次社工钓鱼全过程

某高校从互联网到内网

一次BC站点的GetShell过程

分类

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉