看我是怎么渗透贝因美的内网的 渗透贝因美的全站内网
寻找了很久终于找到一个贝因美的漏洞突破点就是这个漏洞让我进入了贝因美的内网：www.baby558.com
这个站看起来没有什么投诉 但是漏洞不是看出来的 我就在寻找注入点等可以让我进入网站的漏洞 阿帕奇 java 我先测试了一下他有后台/manager/html 我直接用软件进行爆
相信大家应该看的懂 贝因美的后台重新了漏洞弱口令 我果断登录 然后发现
有人说了拿到这个就是拿到了Shell 我马上上传我的小马驹 怎么突然想起了 黄家驹
通过一系列的 命令啊 开端口啊 提权啊 映射啊 后我登录了远程终端3389
这时 大家肯定要问不是说要 渗透内网吗 对的 这一次我就完整的给大家 渗透贝因美的全站内网
我们查询我们在服务器内网的ip地址10.100.108.14 别的服务器应该也是在这个IP地址段下的 我就扫描了一下 10.100.108.0-10.100.108.255 出现了 路由器 身分验证系统 和订单系统
我们就拿10.100.108.17做示范吧 订单系统 打开网页我看到 .action 我心里面想是不是有st的漏洞我就用K8软件测试 就出现了
我熟练度打开他的远程端口 创建用户 登录成功
羡慕嫉妒恨啊 120G内存 G口 24核
其他的服务器和数据库我就不在一一测试了
破解加密他的用户名密码基本上都是一样的
好了就这样把
修复方案：
打字真的好累 多少给点分把 /manager/html 密码我修改了 admin/shenlan
你们公司那么有钱 求礼物 用那么好的服务器 基本上全部有24核以上的服务器www.baby558.com 的服务器是48核的 厉害 吓尿我了 我和我小伙伴都惊呆了
www.baby558.com也有ST2漏洞