文章源自【字节脉搏社区】-字节脉搏实验室
作者-Beginners
第一步,通过信息收集到该厂商某一系统,过程如下:
利用QQ搜索添加好友的功能搜索厂商的关键字,发现一处系统:
第二步,打开该系统测试发现存在命令执行,过程如下:
http://221.xxx.xxx.xxx:xxxxx/xxxxxx/accountLogin.action:
根据经验,action后缀测试一下S2-046等命令执行漏洞:
第三步,reGeorg+Proxifier搭建隧道访问内网3389端口,过程如下:
第四步,连接成功:
有时漏洞就在眼前,需要我们耐心去发现。