某次目的为导向的内网渗透-取源码

现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！

本次任务是某地区软件开发公司所开发的产品，最好是能拿到源码，或者开发、测试环境的访问凭证。

根据资产对应的指纹，使用一些扫描工具扫一扫：

以及新近出来的exp：

访问站点发现已经解析：

连接成功后，由于主要目标为获取源码，因此做了些简单的信息收集后，直接丢免杀的扫描工具去发现开发机器。

扫完存活网段后，将结果作为信息收集工具的目标，例如fscan制定hf参数，即可根据结果文件中的目标地址展开信息收集：

这时在结果中就可以额外注意一些扫出来的445端口信息，或者netbios主机名，如果存在dev、ops、code、git等字眼，或者web标题中常见的response、git、code等字眼，可作为重点关注目标：

笔者这里并没发现特别的站点，但由于前期调研目标单位，发现单位提供产品大多为crm套件，或者云办公产品，且合作单位猎豹有oracle，因此判断大概率存在java中间件二开的产品。

使用漏洞扫描工具，将流量带到内网进行扫描，发现存在历史漏洞，且可以执行命令：

执行tasklist查看有没有杀毒软件：

好家伙，诺顿，绕过还是挺麻烦的，看看迂回战术能不能取到想要的内容。

先使用命令执行挨个查看硬盘内容：

再查看weblogic发布的代码包：

好家伙，存在不少呢，于是简单判定这个跟开发肯定有关系，至少是测试环境，误打误撞碰到了竟然。

由于存在杀软，绕过需要费心思，因此取文件是个技术活。回头看weblogic漏洞的权限，发现为管理员administrator，于是上传prodump取lsass，此处不再赘述。

得到密码后，如果不需要长期稳定控制，其实可以选择单条命令执行、编码解码、取共享文件方式获取敏感内容，而非使用明星远控、烂大街工具取，徒增被发现的风险。

proxychains python3 smbclient.py administrator:passrrrr@10.210.22.3使用hash:proxychains python3 smbclient.py administrator@10.133.22.22 -hashs xxxxxx:xxxxx

效果：

发现有个backup文件夹共享出来了，盲猜这是开发各个版本的备份内容。

根据其中部分测试文件，发现了一些软件使用指南，例如使用登录方式：

以及核心软件系统附加开发开发项目管理的账本，经翻译后显示为：

共享文件中没什么其他可去的工具后，使用weblogic漏洞翻桌面发现语言不通会乱码，于是查询管理员不在线的情况下，冒险登录桌面看看：

最后拿着这些代码交了差，甲方对此成果价值比较满意，并部署了后续持续控制的要求。

文章来源：先知社区（1321500662010387）原文地址：https://xz.aliyun.com/t/13105

 还在等什么？赶紧点击下方名片开始学习吧！

推 荐 阅 读

原文始发于微信公众号（潇湘信安）：某次目的为导向的内网渗透-取源码