2024fulcrum域渗透实战技术.docx
《2024fulcrum域渗透实战技术.docx》由会员分享,可在线阅读,更多相关《2024fulcrum域渗透实战技术.docx(27页珍藏版)》请在优知文库上搜索。
1、域渗透实战之fuIcrum信息收集端口扫描FUZZ接口目录遍历目录暴力破解端口端口漏洞利用XXe漏洞文件泄露XXe文件读取权限提升SSRF漏洞编写脚本反弹SheIlOshell域渗透网络枚举翻配置文件解密密码隧道搭建1.DAP春询使用原始PowerSheU进行枚举上传POWerVieW工具执行命令获取oot.txt反弹Shell信息收集端口扫描使用nmap进行端口扫描,发现存在大量端口开放1.IDeee.e.62StartingNnap7.92(https:/nMap.org)at223-9-1722:27CSTWarning:1.1.1.62givinguponportbecausertra
2、nsaissioncaphit(1).Mnupscanreportfor1.1.1.62Hostisup(.slatency).Notshown:57532filteredtcpports(noresponse),7998closedtcpports(reset)PORTSTATESERVICEVtcpopenunknown22/tcpopnssh8tcpopenhttp88/tcpopnkrberossec9999/tcpopenabyssNmapdone:1IPaddress(1hostup)scannedin89.71seconds接着去查看其版本和对应的服务TMP.22.M,a,WW.
3、4231.1.1.2Startinf77.W(ht5:(WPQrg)at2239-1722:29CSTWmpscanreportfor1.1.1.62Not1up(.51slatency).msmsemimy0WtcpopRhttpa!fin1.1.(Ubuntu)I.ttp-rvrMter:nfil.l.(Utantu)Siltdow*tMvatitl(ttWtl;charttU11*).2ilcpth0BnN.1UbUnQUttftu.2(UtatM1.ima;prtcl2.)Ih*Mt*v:IM72(tU)I2566:“:“:S:g:cli3:7c:”;S:lc:M(CA1.256lB:
4、c4:9d:M:6:n:4t:M:M:n:*f:U:4e:Sl:M:f(C551)MAs0P-titl:Inputstrifaasnotlaacometfcml.Itt-wthods:1.PotentullyriskymtMs:TMeESiACPopenhttpAflfUt.l.(Ubuntu)IJIUAMfver-e*f:RgiMl.t.(Ubuntu)IMSrotots.3:1SUUOWdEnf9999U99fMtpRflfii1.1.(Ubuntu)I.MtMrvr-hdr:niMl.i,(Utuntu)IEltriagMincorrvctf11Mt.IM:1. RKRtUUyrisky
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2024 fulcrum 渗透 实战 技术
