滲透測(cè)試報(bào)告

1、目錄0x1 概述1.11.2滲透范圍滲透測(cè)試主要內(nèi)容0x2脆弱性分析方法0x3滲透測(cè)試過(guò)程描述3.1遍歷目錄測(cè)試3.2弱口令測(cè)試3.3Sql 注入測(cè)試3.4內(nèi)網(wǎng)滲透3.5內(nèi)網(wǎng)嗅探0x4分析結(jié)果與建議0x1 概述某時(shí)段接到 xx 網(wǎng)絡(luò)公司授權(quán)對(duì)該公司網(wǎng)絡(luò)進(jìn)行模擬黑客攻擊滲透 , 在 xx 年 xx 月 xx 日-xx年xx月xx日.對(duì)XX網(wǎng)絡(luò)公司的外網(wǎng)服務(wù)器和內(nèi)網(wǎng)集群精心全面脆弱性黑盒測(cè)試完成測(cè)試得到此份網(wǎng)絡(luò)滲透測(cè)試報(bào)告。1.1 滲透范圍此次滲透測(cè)試主要包括對(duì)象：某網(wǎng)絡(luò)公司外網(wǎng) web服務(wù)器.企業(yè)郵局服務(wù)器，核心商業(yè)數(shù)據(jù)服務(wù)器和內(nèi)網(wǎng)辦公網(wǎng) 絡(luò)系統(tǒng)。1.2 滲透測(cè)試主要內(nèi)容本次滲透中，主要對(duì)某網(wǎng)絡(luò)

2、公司 web 服務(wù)器 ， 郵件服務(wù)器進(jìn)行遍歷目錄 ， 用戶弱口令猜解，sql注入漏洞，數(shù)據(jù)庫(kù)挖掘，內(nèi)網(wǎng)嗅探，以及域服務(wù)器安全等幾個(gè)方面進(jìn)行滲透測(cè)試。0x2脆弱性分析方法按照國(guó)家工信部is900標(biāo)準(zhǔn)，采用行業(yè)內(nèi)認(rèn)可的測(cè)試軟件和技術(shù)人員手工操作模擬滲 透。0x3滲透測(cè)試過(guò)程描述遍歷目錄測(cè)試使用載入國(guó)內(nèi)外3萬(wàn)多目錄字典的 wwwscar對(duì)web和郵件服務(wù)器進(jìn)行目錄探測(cè)。得到探測(cè)結(jié)果。主站不存在遍歷目錄和敏感目錄的情況。但是同服務(wù)器站點(diǎn)存在edit編輯器路徑。該編輯器版本過(guò)低。存在嚴(yán)重漏洞。如圖用戶口令猜解Nmap收集到外網(wǎng)服務(wù)器ftp.使用默認(rèn)的賬號(hào)無(wú)法連接，于是對(duì)web和能登陸的界面進(jìn)行弱 口令測(cè)

3、試，具體如下圖sql注入測(cè)試通過(guò)手工配合工具檢測(cè)sql注入得到反饋結(jié)果如下圖根據(jù)漏洞類別進(jìn)行統(tǒng)計(jì)，如下所示漏洞類別高中低風(fēng)險(xiǎn)值網(wǎng)站結(jié)構(gòu)分析一一一3目錄遍歷探測(cè)一一一4隱臧文件探測(cè)一一一3CGI漏洞掃描一一一0用戶和密碼猜解一一一10跨站腳本分析一一一0SQL注射漏洞挖掘（含數(shù)據(jù)庫(kù)挖掘分析）10風(fēng)險(xiǎn)總值30內(nèi)網(wǎng)滲透當(dāng)通過(guò)外圍安全一些列檢測(cè)。通過(guò)弱口令和注入 2中方式進(jìn)入管理后臺(tái)。抓包上傳webshell得到后門開始提升權(quán)限。當(dāng)發(fā)現(xiàn)web服務(wù)器處于內(nèi)網(wǎng)。也正好是在公司內(nèi)部。于是收集了域的信息。想從web入手抓取域管理 Hash破解，無(wú)果。所以只能尋找內(nèi)網(wǎng)其他域管理密碼。內(nèi)外通過(guò)ipc漏洞控制了 2

4、個(gè)機(jī)器。獲取到域管 hash。用metasploit smb溢出也得到內(nèi)網(wǎng)機(jī)器權(quán)限同樣也獲得域內(nèi)管理hash。用域管理hash登陸域服務(wù)器。內(nèi)網(wǎng)的權(quán)限全部到手。內(nèi)網(wǎng)嗅探當(dāng)?shù)玫絻?nèi)網(wǎng)權(quán)限其實(shí)就可以得到許多信息。但是主要是針對(duì)商業(yè)數(shù)據(jù)保密的原則。就還需要對(duì)內(nèi)網(wǎng)數(shù)據(jù)傳輸進(jìn)行一個(gè)安全檢測(cè)。于是在內(nèi)網(wǎng)某機(jī)器上安裝cain進(jìn)行嗅探得到一部分電子郵件內(nèi)容信息和一些網(wǎng)絡(luò)賬號(hào)具體看下圖0x4分析結(jié)果與建議通過(guò)本次滲透測(cè)試可以看出.xx網(wǎng)絡(luò)公司網(wǎng)絡(luò)的安全防護(hù)結(jié)果不是很理想，在防注入和內(nèi)網(wǎng)權(quán)限中存在多處漏洞或者權(quán)限策略做的不夠得當(dāng)。本次滲透的突破口主要是分為內(nèi)網(wǎng)和外網(wǎng)，外網(wǎng)設(shè)備存在多處注入和弱口令破解。還有一方面原因是使用第三方editweb編輯器產(chǎn)生破解