最近太忙了，忙于各种奇奇怪怪的事情，有攻防，有应急，有渗透，还成为了一段时间内的“word高级工程师”......有师傅说我现在更新的越来越慢了，是呀，其实我也不知道怎么了，每天各种新闻充斥在耳边，谁因为分享XX渗透技术被XXX了，真害怕自己不小心触犯了谁的利益，直接就进去了，以后还是得小心，现在技术啥的好像越来越难以分享，有些能讲的我都尽量发出来，以后估计就是提供思路为主了......

一些小思路

1. redis高权限运行，直接账号密码连接然后提权，使用开放的SSH端口进行公私钥写入，无密连接获得主机权限；
2. 获得小程序秘钥（appId和AppSecret），直接制作token接管;
3. 获得各种云的秘钥（accessKey和secretKey），利用云存储客户端获得存储桶权限，利用“CF工具”接管XX云管理权限，然后控制主机。
4. 获得主机权限之后继续利用里面的数据库账号信息，接口信息获得其他权限；
5. 获得数据库权限后，多查看用户信息，使用用户信息获取其他web权限，然后进一步利用。
   

    利用文件上传漏洞获得权限，然后就是内网刷分了，内网刷分看似简单却又不简单，主要还得掌握：快、准、久。

快：信息收集速度要快，特别是打印机和FTP、SMB协议，内网大多数打印机都是默认口令或者无口令；还有存活资产开放的端口。

准：获得内网信息之后，一定要打得准，控制好告警的数量，一旦攻击流量过大容易引起注意；

久：持久化，免杀是关键。

一些小思路

1. 获得主机权限之后，进行内网穿透，然后翻找各种文件寻找账号密码或密码本，然后密码字典制作，密码喷洒获得其他主机、数据库权限；获得低权限的时候不要慌，使用各种对应插件进行提权，若不行则找管理员运行的相关程序进行提权，例如redis写公钥等；
2. 使用弱密码/默认密码去验证内网web系统以及安全设备管理系统；
3. 多去寻找双网卡机器，这样子可以找到更多资产进行刷分。

部分弱口令如下：admin/admin@123admin/Epoint@11111admin/Epoint@22222admin/111111admin/000000admin/222222sysadmin/1Admin/1A0000054/A0000054E000005/E000005postgres/123456

    我的网安之路还有很长的路要走，还需努力......

欢 迎 加 入 星 球 ！

代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员

进成员内部群

星球的最近主题和星球内部工具一些展示

加入安全交流群

                               

关 注 有 礼

关注下方公众号回复“666”可以领取一套领取黑客成长秘籍

 还在等什么？赶紧点击下方名片关注学习吧！

推荐阅读

干货｜史上最全一句话木马

干货 | CS绕过vultr特征检测修改算法

实战 | 用中国人写的红队服务器搞一次内网穿透练习

实战 | 渗透某培训平台经历

实战 | 一次曲折的钓鱼溯源反制

免责声明

由于传播、利用本公众号渗透安全团队所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号渗透安全团队及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！