当前位置： 首页 > article >正文

记一次常规的网络安全渗透测试

article 2026/2/3 11:41:43

目录：

　前言

　互联网突破

　第一层内网

　第二层内网

　总结

前言

上个月根据领导安排，需要到本市一家电视台进行网络安全评估测试。通过对内外网进行渗透测试，网络和安全设备的使用和部署情况，以及网络安全规章流程出具安全评估报告。本文就是记录了这次安全评估测试中渗透测试部分的内容，而且客户这边刚刚做过了一次等保测评，算一下时间这才几周不到，又来进行测试，实在是怕没成绩交不了差啊。

互联网突破

刚开始当然还是要从外网开始尝试，因为事先客户也没有给出目标清单，我通过常规信息收集发现目标在互联网上部署一套OA系统。

图片

二话不说祭出了我珍藏多年“万能OA漏洞扫描及利用”工具，结果铩羽而归。这时候，大表哥朝我微微一笑（令我汗毛倒竖）：“这周末请我吃顿大餐，就能借你用下我的0day”。我于是含泪拿下致远OA服务器上传了webshell，路径为IP地址:端口号/seeyon/notify.jsp;Jsessionid=getAjaxDataServlet?S=ajaxColManager&M=colDelLock

图片

以此为跳板顺利进入目标内网，并搭建frp隐蔽隧道。

第一层内网

进入内网首先利用fscan一把梭扫描一通，发现内网10段有很多主机存在MS17010漏洞，于是使用msf上线这些存在漏洞的机器。

图片

这里证明其中的一台10.211.8.42即可，开启3389远程桌面后成功登录，通过ipconfig查看其内网地址也确实是10.211.8.42。

图片

本来是打算往后面走的，结果大表哥建议我最好一台一台登录下，做做信息搜集啥的，也许能有意想不到的收货。果然大佬的建议就是经验之谈啊。我在登录主机100用nbtscan扫描发现新的机器10.211.8.50，而且发现主机名后缀为SQLSERVER-DC，很像是域环境

图片

于是再次尝试利用ms17010打了几次50，最终获取了其反弹shell，执行域内信息收集，该机器确实是域控，控制4台服务器，主机名为SQLSERVER ，但业务未知。通过mimikatz工具也成功导出了域内所有用户的hash值，这些可以用作hash传递攻击，也可以破解明文做同口令攻击。

图片

继续扫描内网过程中，发现struct2漏洞主机10.210.4.49和10.210.4.45

图片

49这台机器含有大量业务服务，且可以连通很多同网段的服务器，通过ssh服务在后台运行的（账户权限很高都是root的）：

图片

为了逐个进行探查，我把上面结果保存到ip.txt文档中，由于可以连的机器太多看起来比较混乱，我用sort命令和uniq命令重新过滤一下重复的信息，最终显示可控机器30台

图片

随机选择一台服务器来验证是否真的可控，这里就访问10.210.4.72，如图成功登录其ssh服务

图片

继续扫描内网，发现一台linux主机10.210.4.153的ssh服务存在弱口令 root/admin@123

图片

值得注意的是，该机器存在双网卡，之前横向的都是10.210.4.1/16这个IP地址段的，说明可能在172.16.0.1/16地址段还存在很多主机，而本机172.16.2.16恰好是通向第二层内网的（横向拓展过程在后面）

图片

上面跑的qwserver 查看其日志

图片

机器10.211.9.37存在redis未授权访问。这里我是现学现卖的（之前实战没遇到过），因为redis默认安装都是没有密码的，默认配置是bind 127.0.0.1，和其他数据库一样，redis支持导出备份文件，如果redis是以高权限用户（如root）运行的，就可以通过制定导出路径和文件名覆盖任意文件。而redis导出文件的内容是部分可控的，通过写入或覆盖一些有容错的文件就可以执行命令。

图片

第二层内网

在第二层内网的跳板机器上，我首先利用fscan扫描172.16.0.0/24地址段，看看有没有易于攻击的主机。结果发现活跃网段172.16.2.0存在漏洞主机以及弱口令

图片

JBoss服务器存在反序列化漏洞

图片

执行命令后反弹shell到我的vps上，查看其ip地址如下

图片

确认3389远程桌面服务开启后，我直接登录上去，发现上面运行的web程序是一种视频流媒体管理系统，存在弱口令admin/adimin直接就能以管理员身份登录

图片

内网中常遇到的安防设备也是测试漏洞的重点，测试发现新华三防火墙管理权限弱口令admin/admin，可以配置其网络边界出口防护。

图片

继续渗透，发现一套内网交互平台，通过测试也存在弱口令admin/admin，登录后也能控制音视频节目的采集、播放、删除、下载。

图片

联汇ESB管理平台弱口令admin/123456，这个平台也是做音视频管理用的。

图片

总结

攻击链路：   

    OA系统0day漏洞获取webshell—>搭建frp隐蔽隧道进入内网—>主机、域控存在MS17-010漏洞—>struts2命令执行漏洞—>二层内网大量服务存在弱口令、未授权。

    企业不能过于依赖边界防护，轻视对于内网的安全管理，如该企业存在大量MS17010、struts2命令执行漏洞和弱口令，进入后如入无人之境。此次渗透任务中，我也发现自身很多不足，面对网络安全技术的不断发展，新的漏洞和攻击技术出现，还是要不断学习进步，更新自己知识框架，多一些耐心和专注，才能取得更好成绩。

申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关    

相关文章：

记一次常规的网络安全渗透测试

目录： 前言 互联网突破 第一层内网 第二层内网 总结 前言 上个月根据领导安排，需要到本市一家电视台进行网络安全评估测试。通过对内外网进行渗透测试，网络和安全设备的使用和部署情况，以及网络安全规章流程出具安全评估报告。本…...

编程日记 2026/1/20 17:56:28

【8】搭建k8s集群系列（二进制部署）之安装work-node节点组件（kubelet）

一、下载k8s二进制文件 下载地址： https://github.com/kubernetes/kubernetes/blob/master/CHANGELOG/CHANGELOG -1.20.md 注：打开链接你会发现里面有很多包，下载一个 server 包就够了，包含了 Master 和 Worker Node 二进制文件。…...

编程日记 2026/1/18 1:56:42

Sentinel-自定义资源实现流控和异常处理

目录 使用SphU的API实现自定义资源 BlockException 使用SentinelResource注解定义资源 SentinelResourceAspect 使用Sentinel实现限流降级等效果通常需要先把需要保护的资源定义好，之后再基于定义好的资源为其配置限流降级等规则。 Sentinel对于主流框架&#…...

编程日记 2025/5/22 11:50:53

使用 VIM 编辑器对文件进行编辑

一、VIM 的两种状态 VIM（vimsual）是 Linux/UNIX 系列 OS 中通用的全屏编辑器。vim 分为两种状态，即命令状态和编辑状态，在命令状态下，所键入的字符系统均作命令来处理；而编辑状态则是用来编辑文本资料&…...

编程日记 2026/1/19 7:33:13

visual studio 2022的windows驱动开发

在visual studio2022中&#xff0c;若在单个组件中找不到Windows Driver Kit (WDK)选项&#xff0c;可通过提升vs版本解决&#xff0c;在首次选择时选择WDM 创建好项目在Source Files文件夹中创建一个test.c文件&#xff0c;并输入以下测试代码&#xff1a; #include <ntdd…...

编程日记 2026/1/20 3:04:05

基于大数据的美团外卖数据可视化分析系统

【大数据】基于大数据的美团外卖数据可视化分析系统 &#xff08;完整系统源码开发笔记详细部署教程&#xff09;✅ 目录 一、项目简介二、项目界面展示三、项目视频展示 一、项目简介 该系统通过对海量外卖数据的深度挖掘与分析&#xff0c;能够为美团外卖平台提供运营决策支…...

编程日记 2026/1/17 20:55:31

C/C++测试框架googletest使用示例

文章目录 文档编译安装示例参考文章 文档 https://github.com/google/googletest https://google.github.io/googletest/ 编译安装 googletest是cmake项目&#xff0c;可以用cmake指令编译 cmake -B build && cmake --build build将编译产物lib和include 两个文件夹…...

编程日记 2025/5/16 2:37:05

vue2打包部署到nginx，解决路由history模式下页面空白问题

项目使用的是vue2&#xff0c;脚手架vue-cli 4。 需求&#xff1a;之前项目路由使用的是hash&#xff0c;现在要求调整为history模式&#xff0c;但是整个过程非常坎坷&#xff0c;遇到了页面空白问题。现在就具体讲一下这个问题。 首先&#xff0c;直接讲路由模式由hash改为…...

编程日记 2026/1/19 2:44:18

如何将本地项目上传到Gitee的指定分支

在团队协作开发中&#xff0c;我们经常需要将本地项目代码上传到代码托管平台&#xff08;如Gitee&#xff09;的特定分支。本文将详细介绍从零开始完成这一过程的完整步骤&#xff0c;包含多种场景的解决方案和常见问题处理。 一、准备工作 1.1 安装Git 确保你的系统已安装…...

编程日记 2025/7/12 18:31:21

【数据结构】排序算法（中篇）·处理大数据的精妙

前引&#xff1a;在进入本篇文章之前&#xff0c;我们经常在使用某个应用时&#xff0c;会出现【商品名称、最受欢迎、购买量】等等这些榜单&#xff0c;这里面就运用了我们的排序算法&#xff0c;作为刚学习数据结构的初学者&#xff0c;小编为各位完善了以下几种排序算法&…...

编程日记 2026/1/17 15:15:50

AI随身翻译设备：从翻译工具到智能生活伴侣

文章目录 AI随身翻译设备的核心功能1. 实时翻译2. 翻译策略3. 翻译流程4. 输出格式 二、AI随身翻译设备的扩展功能1. 语言学习助手2. 旅行助手3. 商务助手4. 教育助手5. 健康助手6. 社交助手7. 技术助手8. 生活助手9. 娱乐助手10. 应急助手 三、总结四、未来发展趋势&#xff0…...

编程日记 2026/1/19 17:21:07

chromadb 安装和使用

简介 Chromadb 是一个开源的嵌入式向量数据库&#xff0c;专为现代人工智能和机器学习应用设计&#xff0c;旨在高效存储、检索和管理向量数据。以下是关于它的详细介绍&#xff1a; 核心特性 易于使用&#xff1a;提供了简洁直观的 API&#xff0c;即使是新手也能快速上手…...

编程日记 2026/1/17 20:15:32

【全球首发】DeepSeek谷歌版1.1.5 - 免费GPT-4级别AI工具

【全球首发】DeepSeek谷歌版1.1.5 - 免费GPT-4级别AI工具 资源简介 DeepSeek谷歌版1.1.5是目前全球领先的免费AI助手&#xff0c;性能超越国内主流AI产品&#xff0c;提供类似GPT-4的智能体验。 版本信息 最新版本&#xff1a;1.1.5&#xff08;2024最新版&#xff09;应用…...

编程日记 2025/9/17 13:24:31

LeetCode第132题_分割回文串II

LeetCode 第132题&#xff1a;分割回文串 II 题目描述 给你一个字符串 s&#xff0c;请你将 s 分割成一些子串&#xff0c;使每个子串都是回文。 返回符合要求的 最少分割次数 。 难度 困难 题目链接 点击在LeetCode中查看题目 示例 示例 1&#xff1a; 输入&#xf…...

编程日记 2025/4/16 8:28:42

LabVIEW 在故障诊断中的算法

在故障诊断领域&#xff0c;LabVIEW 凭借其强大的图形化编程能力、丰富多样的工具包以及卓越的功能性能&#xff0c;成为工程师们进行故障诊断系统开发的得力助手。通过运用各种算法&#xff0c;能够对采集到的信号进行全面、深入的分析处理&#xff0c;从而准确地诊断出系统中…...

编程日记 2026/1/22 1:00:38

SQL DB 数据类型

SQL DB 数据类型 引言 在数据库管理系统中，数据类型是定义和存储数据的方式。SQL（结构化查询语言）数据库中的数据类型决定了数据的存储格式、大小、取值范围以及如何处理数据。合理选择和使用数据类型对于确保数据库性能、数据完整性和应用程序的准确性至关重要。 SQL 数…...

编程日记 2025/5/24 3:44:47

Qt音频输出：QAudioOutput详解与示例

1. 简介 QAudioOutput是Qt多媒体框架中的一个关键类&#xff0c;它提供了将PCM&#xff08;脉冲编码调制&#xff09;原始音频数据发送到音频输出设备的接口。作为Qt多媒体组件的一部分&#xff0c;QAudioOutput允许开发者在应用程序中实现音频播放功能&#xff0c;支持多种音…...

编程日记 2025/5/24 3:44:00

springboot 启动方式 装配流程 自定义starter 文件加载顺序 常见设计模式

目录 springboot介绍 核心特性 快速搭建 Spring Boot 项目 方式一&#xff1a;使用 Spring Initializr 方式二&#xff1a;使用 IDE 插件 示例代码 1. 创建项目并添加依赖 2. 创建主应用类 3. 创建控制器类 4. 运行应用程序 配置文件 部署和监控 部署 监控 与其…...

编程日记 2026/1/28 0:23:23

Android学习之Material Components

以下是 Material Design 提供的核心控件列表&#xff08;基于最新 Material Components for Android 库&#xff09;&#xff0c;按功能分类整理&#xff1a; 1. 基础按钮类 控件名称类名说明MaterialButtoncom.google.android.material.button.MaterialButton遵循 Material 规…...

编程日记 2026/1/17 20:45:33

sentinel新手入门安装和限流,热点的使用

1 sentinel入门 1.1下载sentinel控制台 &#x1f517;sentinel管理后台官方下载地址 下载完毕以后就会得到一个jar包 1.2启动sentinel 将jar包放到任意非中文目录&#xff0c;执行命令&#xff1a; java -jar 名字.jar如果要修改Sentinel的默认端口、账户、密码&#xff…...

编程日记 2026/1/17 21:05:53

Ubuntu 22 Linux上部署DeepSeek R1保姆式操作详解（Xinference方式）

一、安装步骤 1.基础环境安装 安装显卡驱动、cuda&#xff0c;根据自己硬件情况查找相应编号&#xff0c;本篇不介绍这部分内容&#xff0c;只给出参考指令&#xff0c;详情请读者自行查阅互联网其它参考资料。 sudo apt install nvidia-utils-565-server sudo apt install…...

编程日记 2026/1/30 17:34:53

ANTLR 实战_从零开始构建自定义语言解析器

1. 引言 1.1 什么是 ANTLR ANTLR（Another Tool for Language Recognition）是一个强大的解析器生成器，用于构建语言解析器、编译器和解释器。 1.2 ANTLR 的历史与发展 ANTLR 由 Terence Parr 创建，最初发布于 1995 年。经过多次版本更新，ANTLR 已成为构建解析器的首选工…...

编程日记 2025/9/15 14:26:20

CTF类题目复现总结-hashcat 1

一、题目地址 https://buuoj.cn/challenges#hashcat二、复现步骤 1、下载附件&#xff0c;解压得到What kind of document is this_文件&#xff1b; 2、用010 Editor打开What kind of document is this_文件&#xff0c;发现是office文件&#xff1b; 3、将后缀名改为ppt时…...

编程日记 2026/1/27 4:05:38

4月5日作业

需求&#xff1a; 1.按照图示的VLAN及IP地址需求&#xff0c;完成相关配置 2.要求SW 1为VLAN 2/3的主根及主网关 SW2为VLAN 20/30的主根及主网关&#xff0c;SW1和 SW2互为备份 3.可以使用super vlan 4.上层通过静态路由协议完成数据通信过程 5.AR1为企业出口路由器…...

编程日记 2026/1/31 9:37:27

Bert论文解析

文章目录 BERT&#xff1a;用于语言理解的深度双向转换器的预训练一、摘要三、BERT介绍BERT及其详细实现答疑&#xff1a;为什么没有标注的数据可以用来预训练模型&#xff1f;1. 掩码语言模型&#xff08;Masked Language Model, MLM&#xff09;2. 下一句预测&#xff08;Nex…...

编程日记 2026/1/27 2:38:12

无招回归阿里

这两天&#xff0c;无招回归阿里的新闻被刷屏了。无招创业成立的两氢一氧公司无招的股份也被阿里收购&#xff0c;无招以这种姿态回归阿里&#xff0c;并且出任钉钉的 CEO。有人说&#xff0c;这是对 5 年前“云钉一体”战略的纠偏。现在确实从云优先到 AI 优先&#xff0c;但云…...

编程日记 2026/1/31 14:40:24

初探：简道云平台架构及原理

一、系统架构概述 简道云作为一款低代码开发平台&#xff0c;其架构设计以模块化和云端协同为核心&#xff0c;主要分为以下层次&#xff1a; 1. 前端层 可视化界面&#xff1a;基于Web的拖拽式表单设计器&#xff0c;支持动态渲染&#xff08;React/Vue框架&#xff09;。多…...

编程日记 2026/2/1 7:02:11

LeetCode 热题 100 堆

215. 数组中的第K个最大元素 给定整数数组 nums 和整数 k&#xff0c;请返回数组中第 **k** 个最大的元素。 请注意&#xff0c;你需要找的是数组排序后的第 k 个最大的元素&#xff0c;而不是第 k 个不同的元素。 你必须设计并实现时间复杂度为 O(n) 的算法解决此问题。 示例 …...

编程日记 2025/11/12 14:29:18

面试常被问道OSPF的问题

面试中经常会涉及到OSPF相关的问题&#xff0c;作为网络工程师&#xff0c;我们对OSPF的了解可不能仅停留在“我知道它是路由协议”这么表面。 想面试官满意&#xff0c;拿到Offer&#xff0c;必须能回答得出细节&#xff0c;深度挖掘它的工作原理、配置技巧、以及应用场景。 …...

编程日记 2025/4/17 15:22:42

Redis（笔记）

简介&#xff1a; 常用数据类型: 常用操作命令&#xff1a; Redis的Java客户端&#xff1a; 操作字符串类型的数据&#xff1a; 操作Hash类型的数据&#xff1a; 操作列表类型的数据&#xff1a; 操作集合类型的数据&#xff1a; 操作有序集合类型数据&#xff1a; 通用命令…...

编程日记 2026/1/31 8:16:22