护网演习 | 对某单位的一次渗透

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系刘一手 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。仅供学习研究

作者:掌控安全学员——雷婷万钧

首先给各位讲一下护网和攻防演练以及渗透测试有什么区别

①、渗透测试就是按照黑客的攻击方法来进行攻击尝试，但一般在项目上都会事先有人给我们目标的账号密码，以及渗透时间，然后哪些系统/网站可以测，哪些不能测，所有的工攻击尝试，是不能影响到甲方的正常运行的，然后比如SQL注入，只要能显示该数据库的表名，或者字段值就可以，文件上传，只要能上传上去，并连接就算成功

②、攻防演练和护网相似，但和普通的渗透测试不一样的地方就是在于会有后渗透，也就是在网页方面如果发现漏洞，那么需要利用该漏洞渗透到服务器端，在服务器端进行攻击，并且尝试打入到内网，得到更多的漏洞，也可以说是拿到更多的分。

废话不多说，开始吧！

经过演习指挥部授权，对某单位进行了渗透，通过模拟真实网络攻击行为进行评估

1、渗透过程/渗透路径：打入目标内网、突破逻辑隔离、再次突破逻辑隔离

2、攻击过程：
首先来到了该单位的门户网站首页，用御剑扫描了一下敏感目录文件，扫到了admin/index/admininfo.html这个文件（不会用御剑的可扫码领教程）

用弱口令爆破进到了该后台

通过后台管理写入一句话木马获取了webshell

获取到了数据库账号密码

通过代理成功进入到内网

使用nmap扫描内网存活IP，然后用SNETC超级弱口令工具扫描所有IP发现了一个数据库

然后用MSF扫描所有网段发现了有MS17010漏洞的电脑

成功获取system权限，远程登录，横移成功

读取到管理员的账号密码（不知道怎么操作的可以去看看内网渗透这个课程，这里就不多讲了）

通过通用密码 进行碰撞 发现内网多个服务器为一个密码

这里本来想做黄金票，但是我有授权，所以就没做

通过登录发现数据库账号密码 以及发现VPN 账号密码 并且成功登录

然后用这台192的电脑ping了一下172的网段发现可以ping通

到此为止192网段的成功渗入并且可以控制大部分服务器和电脑，接下来就要突破逻辑隔离了，各位大佬点个赞吧，你们的赞就是我的动力！！！

原文始发于微信公众号（鹏组安全）：护网演习 | 对某单位的一次渗透