记一次初级渗透测试模拟过程

首先查看相关的开放端口的信息。

发现 7001端口，访问7001端口出现404。

这时候可以搜索7001端口的相关信息。（资料参考： https://blog.csdn.net/taozhe666/article/details/72123878 ）加上console成功访问。

接下来有两种思路： 1.爆破   2.搜索相关漏洞

通过搜索相关漏洞 发现了WebLogic WLS组件，接着就是对 WebLogic WLS组件 的具体利用（参考网址： http://www.bugku.com/forum.php?mod=viewthread&tid=224&highlight=WebLogi ）。

开启抓包测试：

圈中点就是执行 cmd命令的地方 ， 由于执行成功没有回显，只能测试完在服务器上面登录查看是否成功。

填入开始给的独立账户信息，登录进去获取最后认证需要的flag。

查看 ip信息发现有10段信息，不出意外就是这台机器通内网。

反向代理 57服务器在本地扫描10段ip 。

成功代理出来访问，可以探测 10段 。

       发现有 ip 10.12.1.2 开放str2；ip 10.12.1.3开放dz;ip 10.12.1.5静态页面，初步估计此服务器是flag服务器。

访问 10.12.1.5

访问 10.12.1.3

查看dz版本。

搜索该版本的相关漏洞。

并未发现什么可利用的，那么就尝试扫描目录。

发现 phpmyadmin和 phpinfo ， 尝试获取 root密码。 通过 3306弱密码爆破， root、rootpass成功登录。

访问 phpinfo获取相关信息 。

发现是 phpstudy ， 可以用 mysql日志写shell(参考网址: https://www.cnblogs.com/xishaonian/p/6622818.html )。

公司内网权限意识不足 ， 成功提权进入服务器，在服务器查看是否存在利用信息，发现管理员账户桌面。

管理员密码暂且不知道，先开始测试 10.12.1.2， 同样收集信息扫描端口发现开放端口 8080。

该端口为tomcat服务，通过http://10.12.1.2:8080/struts2-rest-showcase/orders.xhtml 链接访问进入到 st2。通过百度搜集到信息此时可以 利用 struts--S2-052漏洞。

圈中点直接执行命令，如果没有设置权限，默认应该是 system ，执行添加账户命令， 登录服务器测试是否成功。

成功登录，再一次查看服务器收集信息。 在管理员桌面找到一个 root.rar的压缩包。

回到先前在获取到的信息，在10.12.1.2服务器上rar文件里面是“pass=r1o2o3t”，10.12.1.3服务器上是“pass=r1o2o3t” 是否会有什么关联，或者在哪里会用得到呢？

10.12.1.5访问一个页面 ，探测网站页面。

同样发现phpmyadmin、phpinfo，尝试使用前面获取rootpass 、p1a2s3s、r1o2o3t密码，但是都不对联想到管理员用过rootpass组合密码，是否也会组合一下r1o2o3p1a2s3s密码，尝试一下。

成功登录，同样访问 phpinfo。

从路径中可以看出来，服务器安装护卫神套件，所以用 mysql 日志写入一句话webshell。

查看 systeminfo收集信息：

权限很小，查看服务器是否支持其他脚本。