记一次攻防演练踩着别人的webshell漫游内网

信息收集发现目标资产，是致远OA的CMS，版本号是A8-V5

找到该系统有个帆软组件 ReportServer 目录遍历漏洞，还真的可以

然后遍历到了有个fff.jsp。访问一下有点像哥斯拉的webshell，刚好我同事有编辑过这个，很眼熟，直接webshell弱口令pass/key123这种，直接就踩上来了。

连接上webshell

搭建内网隧道，然后内网漫游

所以建议上马时改下弱口令。。。

所以建议上马时改下弱口令。。。

所以建议上马时改下弱口令。。。

所以建议上马时改下弱口令。。。

所以建议上马时改下弱口令。。。

所以建议上马时改下弱口令。。。

所以建议上马时改下弱口令。。。

●【渗透测试】Vulnhub靶场之Jangow01

●【漏洞复现】WPSSRC-2023-0701 WPS office 命令执行漏洞复现

●2023攻防演练重点关注漏洞

●【漏洞复现】360路由器P1未授权访问漏洞复现