【HVV】红队快攻的烂艺术 | EDU篇

admin

139622
文章

114
评论

2022年10月5日16:24:25评论229 views字数 1514阅读5分2秒阅读模式

资产收集/漏洞利用：

协同办公OA系统

各大OA系统的漏洞
通达OA（高校常见）
泛微OA（高校常见）
蓝凌OA（高校常见）
用友OA（高校常见）
POC一把梭

OA漏洞合集http://wiki.peiqi.tech/wiki/oa/

智慧校园系统

后台弱口令
用户信息泄露（用户名密码）
任意用户登陆
中间件系列漏洞
未授权登陆
druid未授权
Nacos Bypass
厂商产品0dey，1day
...

校园VPN

上day
深信服vpn任意用户添加
想办法拿到用户名密码
...

缴费系统

思路与智慧校园通理

（有些高校要登陆智慧校园系统才能访问其他资产）
...

教务系统

与智慧校园思路同理
青苹果、正方等找历史漏洞打
...

其他系统（迎新，报修，宿舍管理等，门禁人脸识别系统）

都尝试以上所有漏洞

图书馆

OPAC管理（厂商历史洞）
弱口令
利用学生账号登陆上传点getshell

http://wiki.peiqi.tech/wiki/webapp/%E6%B1%87%E6%96%87/%E6%B1%87%E6%96%87%20%E5%9B%BE%E4%B9%A6%E9%A6%86%E4%B9%A6%E7%9B%AE%E6%A3%80%E7%B4%A2%E7%B3%BB%E7%BB%9F%20config.properties%20%E4%BF%A1%E6%81%AF%E6%B3%84%E6%BC%8F%E6%BC%8F%E6%B4%9E.html

暴露在公网的网络设备

堡垒机（齐治、H3C等）
防火墙（ah明御、qax网神、sxf天眼等）
交换机（华为、H3C）
路由（锐捷等）
监控摄像头（海康...）

http://wiki.peiqi.tech/wiki/iot/

高校的资产还有很多，先不一一举例，一些学校的系统多数存在泄露账号密码的，要么就未授权，要么就绕过登陆直接进后台。很多逻辑缺陷，
cookie、token伪造。学生卡，宿舍人员管理、报修、热水卡、人脸识别这些边缘系统弱口令居多。

像智慧校园那种系统打不进去怎么办，打不进就换目标，这里本来就是讲快攻节省时间，也不妨拓展一下社工类。

高校怎么社工？

加QQ群，QQ表白墙，找失物招领的内容，如学生证丢失，一般不打码的，泄露学号，再去找系统里面的说明，找初始密码，有些学生就是不改密码，直接学号结合字典爆破！

高校怎么钓鱼？

现在老师都受过安全意识培训，钓鱼邮件成功率变得很低，怎么办？找个学妹学姐处对象，套学号，套身份证，套密码，进了系统直接干，getshell，越权一把梭！

资深的黑客往往使用最朴素的方法

【HVV】红队快攻的烂艺术 | EDU篇

网络空间搜索引擎问题
例如fofa收集只能收集到一个页面开放的端口的情况下再自己去手动收集
ip：127.0.0.1:8080（登陆页面）
打不进去，再尝试针对这个ip扫描其他端口，其他端口访问进去可能是不同的一个登陆页面极有可能存在漏洞、弱口令等。

一个高校一个表面资产的其他端口弱口令居多

逻辑缺陷之柳暗花明又一村
在官网点击跳转到其他系统，或者你fofa收集点击跳转的时候，会先闪到系统的安装页面、部署页面，install,再跳转到系统登陆页面。
这种情况下可以利用重装漏洞、重新部署漏洞，把它管理员的账号冲掉，重新创一个管理员账号，这种情况下不影响系统里的所有数据。
在闪的一瞬间狂按Esc键，或者抓包截停也可以。

【HVV】红队快攻的烂艺术 | EDU篇