某房地产公司内网渗透测试

0x01 前言
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。
本文章中的漏洞均为公开的漏洞收集，如果文章中的漏洞出现敏感内容产生了部分影响，请及时联系作者，望谅解。
0x02 会话传递
前面信息收集的就不多说了是通过弱口令文件上传拿到的shell
通过哥斯拉上线msf

上线后查看安装的程序信息以及ip补丁信息等，进行一些收集记录，方便后续测试



由于信息太多，其余的就不贴了
接着上线CS来进行测试吧，个人觉得CS比较好玩，只是不想做免杀以此拿msf来当个跳板罢了！

成功上线

0x02 内网渗透
接着利用CS的socks代理进内网进行内网渗透
利用拿到的机器权限的账号密码进行密码字典爆破
administrator/aiyuyuan
拿到机器权限如下：


通过获取mssql数据库权限后开启xp_cmd获取服务器权限

图 2-1-2-3 服务器
未授权、弱口令拿到mssql数据库权限
sa/空密码



图 2-4-5-6 mssql数据库
未授权访问拿到打印机控制权限


图 2-7-8 打印机
默认密码拿到FTP权限
anonymous

图 2-9 FTP
通过访问服务器上装的应用程序拿到UPS控制权限

图 2-10 UPS
0x04 结束语
很可惜少拿到一台服务器权限吗，原本可以拿到的结果对方把数据库服务器关了，在此感谢各位师傅观看，有建议都可提！！！

文字来源于- 火线 Zone-云安全社区，安全小天地只做文章分享，如有侵权，请联系站长删除