1. redis高权限运行，直接账号密码连接然后提权，使用开放的SSH端口进行公私钥写入，无密连接获得主机权限；
2. 获得小程序秘钥（appId和AppSecret），直接制作token接管;
3. 获得各种云的秘钥（accessKey和secretKey），利用云存储客户端获得存储桶权限，利用“CF工具”接管XX云管理权限，然后控制主机。
4. 获得主机权限之后继续利用里面的数据库账号信息，接口信息获得其他权限；
5. 获得数据库权限后，多查看用户信息，使用用户信息获取其他web权限，然后进一步利用。
   

    利用文件上传漏洞获得权限，然后就是内网刷分了，内网刷分看似简单却又不简单，主要还得掌握：快、准、久。

快：信息收集速度要快，特别是打印机和FTP、SMB协议，内网大多数打印机都是默认口令或者无口令；还有存活资产开放的端口。

准：获得内网信息之后，一定要打得准，控制好告警的数量，一旦攻击流量过大容易引起注意；

久：持久化，免杀是关键。

一些小思路

1. 获得主机权限之后，进行内网穿透，然后翻找各种文件寻找账号密码或密码本，然后密码字典制作，密码喷洒获得其他主机、数据库权限；获得低权限的时候不要慌，使用各种对应插件进行提权，若不行则找管理员运行的相关程序进行提权，例如redis写公钥等；
2. 使用弱密码/默认密码去验证内网web系统以及安全设备管理系统；
3. 多去寻找双网卡机器，这样子可以找到更多资产进行刷分。

部分弱口令如下：admin/admin@123admin/Epoint@11111admin/Epoint@22222admin/111111admin/000000admin/222222sysadmin/1Admin/1A0000054/A0000054E000005/E000005postgres/123456

浅谈Nacos漏洞之超管权限后续利用

写作不易，分享快乐

期待你的 分享●点赞●在看●关注●收藏

原文始发于微信公众号（网络安全007）：某攻防演练心得之随笔记