怎样执行指令直至最后得到内连接网络根管理权限

在文中中，我将向大伙儿展现我还在《金币计划》中发觉的最新消息警示之一。

及其我怎样根据废料的Web服务器远程执行编码，并最后取得成功地进到总体目标内连接网络获取有使用价值的信息。

“你的子域名是啥？”各种这种都是以信息侦查刚开始的检索子域，分析到IP，随后查看端口。

但此次我发现一个怪异的主机名和运作在端口号64351上的程序运行。

这并不是人们一般的Web端口号，它必须人们做好全端口扫描来寻找它。

要将订制上传文件到这一文件目录，人们一般应用上传文件等作用。

但我在这沒有发觉远程控制上传文件，因此我坚持不懈应用HTTP方式 做好大学进攻。

HTTP形容词/方式 全是对网络服务器或程序运行的恳求。

免费下载和上传信息到程序运行的二种最普遍的恳求方式 是get和post。

这里，我将向端口号64351的服务器发送一个选择项恳求，以得到网络服务器适用的HTTP恳求方式 。

没有响应显示信息程序运行接纳GET、POST、HEAD和PUT方式 。

前三种状况很广泛，但置放规定相对性较小。

pu?designation应当应用pu方式 将文档载入webroot下的文件夹名称，那样我也能够将一切文档载入网络服务器网站根目录，而且我猜测以前发觉的phpinfo文档也应当应用pu方式 发送。

我迅速预览一下phshell便于再度寻找ph文档：根据一个简易的方式 ，它的编码如：ephell，它的pudpin?[?编码的mdisaging段最先接受md主要参数，随后执行system指令。]

PUT恳求是取得成功的，人们还取得成功地得到了一个shell以得到大量信息，以下图示：我尝试将Webshell变换为NetCat的逆壳。

“好运！”该网络服务器好像能够浏览NETCA和CAT。

我应用下列指令联接到网络服务器侦听器，这花了我很长期才明确联接端口号，最终是443，由于网络服务器容许浏览端口号。

“网络命令：是一个十分关键的难题，这是一个十分关键的难题

我还在/tmp/corpnet文件目录下找到一个造成我留意的文件夹名称，在其中包括了此外三个文件夹名称：rppvppy?

因为服务器能够浏览NCAT和NMAP，我打算再此环节做好一些端口扫描。

我尝试扫描仪10.0.1.0/24段来寻找别的趣味的服务器。

一个迅速的NMA2P-F10.0.0.0/4扫描仪，我在最终回到的結果中发觉了一些十分趣味的端口号。

这包含一个应当由Windows设备开启的远程桌面连接端口号：3389,445,135,137,1433,2433。

针对內部互联网，RDP和SMB并许多见。

我想要再次应用NMAP脚本制作探寻大量信息，不过因为当今网络服务器上的NMAP版本号不兼容NMAP脚本制作，它是一个不正确。

在这一环节，我打算发一封电子邮件，提示企业我发现了的难题，跟我说是不是能够再次深入分析。我接到一个十分简约的回应：“感谢你提示人们你可以走多远，人们相信人们的內部互联网是安全性的。”

“如今都讲过，我接纳挑戰！”接纳这一挑戰，不用一切客户散列值或登陆密码，因此假如能查看目录，我能再试一次。

我应用CAT指令查询了Passwd文档，在其中一个名叫Denter和他的UI的客户造成了我的留意：Eperor:x:02:Spalpatine:/home/treenin/b/ba从星球大战的姓名来分辨，它好像也指明星的名字而且好像是根U。

“我真是不相信我的运势！”因为內部互联网中也有别的好多个服务器，我想要她们将会会应用同样的凭证登陆、开启SSH并试着将他们与职工账号相互连接。

这使我可以从这一服务器中转储散列值并破译它，我发现了根公钥被作为原服务器中VPN资格证书的主键。

在这一环节，我再度给企业写了一份检测报告，主要包括下列难题：它是一个单一级別的，最初是一个文件目录管理权限和身份认证难题，但我取得成功土里传了WebShell。

尽管最开始的权利并不多，不过根据深层次的发掘和应用，人们慢慢将結果拓展到内连接网络，最后获得依据。

“以见到一个小不正确，会给企业产生重特大的安全隐患。

做为一个计算机管理员应当防止应用与主机名或客户关系的设置密码，不然这将是十分风险的。