渗透测试：渗透流程思路（当拿到一个WindowsIP，演示weblogic漏洞cve-2020-14882）

已于 2024-01-13 13:39:22 修改
阅读量298 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 网络安全 文章标签： 网络 安全
于 2024-01-12 12:33:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_54626591/article/details/135543639
网络安全 专栏收录该内容
218 篇文章 ¥299.90 ¥399.90
订阅专栏
本文介绍了渗透测试的完整流程，以一个Windows IP为例，演示了如何利用Weblogic的CVE-2020-14882漏洞进行攻击。首先通过nmap和进行端口扫描，然后查找可利用的服务，利用weblogic漏洞查询工具，并上传webshell以获取权限。文章还提到了后渗透测试的一些步骤和工具使用。

渗透流程思路（当拿到一个WindowsIP）



渗透思路

  1. 收集目标信息

  2. 针对信息进行访问

  3. 判断目标指纹，是否存在已知漏洞X利用历史漏洞拿到目标机器权限

  4. 如何进行后渗透测试?

一. 搭建靶机

因为配置WebLogic 比较麻烦，这边选择用docker部署vulhub，为了利用win10的3389远程桌面

当然也可以在Linux环境下搭建Windows远程桌面环境

昨天已经搭建好靶机，今天只要直接启动即可

在这里插入图片描述
docker没有完全启动，启动完成即可

靶场有两种方式启动
在这里插入图片描述

了解本专栏 订阅专栏 解锁全文
渗透测试流程与内网渗透测试实战
悦分享
07-15 8308
关于免杀，我使用的全部是msf的编码自免杀，64位使用的是x64/zutto_dekiru，32位使用的是x86/shikata_ga_nai，360都没有拦截。虽然靶机中有360，但是我直接上传的mimikatz也没有被杀，所以我有些怀疑是360的版本比较低，除了web服务器上传的第一个payload，其它都进行了编码处理，而第一个也确实没有执行成功，这说明360至少对第一个payload是拦截了的。
渗透测试学习目录
liupc的学习笔记
05-04 3656
1. 行业术语扫盲 2. 3.
railgun渗透工具使用说明书-1.3.81
08-04
1. 程序简介 1. 工具为64位程序 2. 工具设置有启动密码，密码请联系作者 3. 工具设有托盘，关闭窗口不会关闭程序，需通过托盘操作 4. 如程序出现问题
gorailgun-1.4.4beta1
06-08
gorailgun-1.4.4beta1 railgun网络渗透工具 密码为：railgun
gorailgun渗透工具
08-03
gorailgun渗透工具
railgun：通过代码来简单说明
easy_mind的博客
11-24 3663
在说明之前我先展示一下我的工程目录层级，因为我连github有点慢，所以像protoc.exe这样上了1M的文件就不传了。所以如果从github上获取源码的同学可能还需要再去我的百度云盘上获取build.bat和protoc.exe。百度云盘链接：http://pan.baidu.com/s/1dFebn25 密码：oq2h，当然用linux的同学需要自己再另外获取protoc和自己写build
渗透攻防必备工具（基础篇，收藏起来）
告白的博客
01-09 1万+
0x00 简介 在黑盒测试的渗透测试项目，HW等进行渗透测试会使用到那些工具？下面做一个简短的常见基础篇工具使用介绍， 0x01 信息收集篇 综合信息收集工具：railgun github项目地址：https://github.com/lz520520/railgun Railgun 为一款 GUI 界面的渗透工具，将部分人工经验转换为自动化，集成了渗透过程中常用到的一些功能，目前集成了端口扫描、端破、 web 指纹扫描、漏洞扫描、漏洞利用以及编码转换功能，后续会持续更新。 端口扫描：Nmap 项目地址：
第16篇：Weblogic 2019-2729反序列化漏洞绕防护拿权限的实战过程
ABC_123的博客
06-27 2703
Part1前言大家好，我是ABC_123。前两期分享了《第14篇：Struts2框架下Log4j2漏洞检测方法分析与总结》、《第15篇：内网横向中windows各端口远程登录哈希传递的方法总结》，本期讲解一个Weblogic拿权限案例。最近安服的同事打比赛，给我陆续发了好几个没有拿下来的Weblogic的站点，一直在想尽各种办法研究，争取拿下权限。各种WAF防护、终...
关于BCrypt在Rails中 用户密码 加密解密的方法
如需咨询可联系我，V：chen2318341674
01-27 621
用户输入的密码加密： BCrypt::Password.create(“用户输入的密码”) 校验用户输入的密码和原先加密值是否一致：BCrypt::Password.new(“原先加密的值”) == “用户输入的密码” ? true : false 在我测试的时候发现：devise-v4.4.3 是采用的BCrypt原理，二者数据可以互通【devise-v4.4.3加密的值可通过Bcrypt解密，二者加密的值格式也一致】 ...
gorailgun-1.3.8.zip
11-01
gorailgun最新版整理，懂的都知道，用过的都说好
Weblogic GetShll&CMD;漏洞检测利用工具.rar
08-20
渗透测试中使用，可以用于检测weblogic漏洞并执行CMD命令，获取服务器权限，本程序仅供检测和学习用途，请勿用于其他任何非法用途！
渗透测试-weblogic攻防环境搭建拿shell
lza20001103的博客
04-13 2180
渗透测试之weblogic攻防环境搭建拿取shell
渗透测试系列：weblogic文件路径确认（cve-2020-14882）
weixin_54626591的博客
01-12 1327
weblogic文件路径确认（cve-2020-14882）
Weblogic 常见漏洞分析与利用
未完成的歌~的博客
03-23 1万+
一直没有系统的总结过 weblogic 的漏洞，今天通过 vulhub 靶场来复现几个经典的案例。WebLogic 是美国 Oracle 公司出品的一个基于 JAVAEE 架构的中间件，是用于开发、集成、部署和管理大型分布式 Web 应用、网络应用和数据库应用的Java应用服务器。WebLogic 由纯 Java 开发，长期以来一直被认为是市场上最好的J2EE工具之一，被广泛应用于开发、部署和运行 Java 应用等适用于本地环境和云环境的企业应用。
NSA方程式工具利用与分析
热门推荐
sherlly666的博客
04-24 2万+
NSA方程式工具利用与分析 NSA Eternalblue Windows漏洞 下载地址：https://yadi.sk/d/NJqzpqo_3GxZA4 解压密码：Reeeeeeeeeeeeeee github下载地址：https://github.com/misterch0c/shadowbroker释放的工具总共包含三个文件夹， Swift：包含了NSA对SWIFT银行系统发动攻击的相关证据，其
CVE-2020-14882&14883 Weblogic 管理控制台未授权远程命令执行漏洞复现
ierciyuan的博客
07-30 1308
CVE-2020-14882&14883Weblogic管理控制台未授权远程命令执行漏洞复现。提供相关软件包（网盘）
【渗透测试】Weblogic系列漏洞
weixin_53972936的博客
11-01 3946
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
内网渗透靶场02----Weblogic反序列化+域渗透
最新发布
jklove9的博客
02-08 1714
由于目前获取的机器是Administrator权限，因此可以直接运行getsystem获取机器的system权限，到目前为止，机器192.168.111.80机器完全被控制。通过访问weblogic登录页面可知，weblogic目前的版本是10.3.6.0，上网搜索当前weblogic版本历史上爆出过哪些漏洞？只能通过192.168.111.80开放80，7001端口进行入手。直接访问80端口发现没什么可以利用的点。7001通常是weblogic的默认端口，直接访问weblogic默认登录界面，
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值