信息收集的魅力

文章源自【字节脉搏社区】-字节脉搏实验室

作者-Beginners

0x01 信息收集的魅力

第一步，通过信息收集到该厂商某一系统，过程如下：

利用QQ搜索添加好友的功能搜索厂商的关键字，发现一处系统：

第二步，打开该系统测试发现存在命令执行，过程如下：

http://221.xxx.xxx.xxx:xxxxx/xxxxxx/accountLogin.action：

根据经验，action后缀测试一下S2-046等命令执行漏洞：

第三步，reGeorg+Proxifier搭建隧道访问内网3389端口，过程如下：

第四步，连接成功：

有时漏洞就在眼前，需要我们耐心去发现。