Pepster'Blog
记一次校园内网Pentest
城南花已开 Lv6
  2024-12-16 19:22:28   2025-06-15 17:23:33  69.6k 字  361 分钟  
  1. 记一次校园内网Pentest
    1. 前言
    2. 工具利用及相关文档
    3. 内网资产探测
      1. 成蹊苑172.18.64.1/18网段
      2. 192.168.2.1/24网段扫描
        1. 弱口令登录
          1. 鼎甲迪备容灾备份
          2. EasyNTD网络穿透弱口令
          3. Memcached未授权访问
          4. 噢易分布式云桌面弱口令登录
          5. EasyCVR智能边缘网关信息泄露/任意用户添加漏洞
      3. 192.168.5.1/24网段扫描
        1. IBM集成管理模块IMM弱口令登录
        2. 海康威视综合安防管理平台keepAlive远程代码执行漏洞
      4. 192.168.7.1/24网段扫描
      5. 192.168.8.1/24网段扫描
      6. 192.168.10.1/24网段扫描
      7. 192.168.11.1/24网段扫描
      8. 192.168.13.1/24网段扫描
        1. 服务器设备弱口令
        2. Mysql弱口令
        3. 完整扫描如下
      9. 192.168.15.1/24网段扫描
      10. 192.168.17.1/24网段扫描
      11. 192.168.24.1/21网段扫描
      12. 192.168.56.1/21网段扫描
      13. 192.168.80.1/24网段扫描
        1. SSH弱口令
        2. MS17-010永恒之蓝
        3. redis未授权访问漏洞
        4. Mysql弱口令
        5. 完整扫描结果如下
      14. 192.168.81.1/24网段扫描
        1. RTSP未授权认证
        2. 完整扫描结果如下
      15. 192.168.86.1/24网段扫描
      16. 192.168.88.1/24网段扫描
        1. HP Printers 远程代码执行/路径遍历漏洞
        2. 完整扫描如下
      17. 192.168.90.1/24网段扫描
        1. VMware vCenter Server 远程执行代码漏洞
        2. 完整扫描如下
      18. 192.168.92.1/24网段扫描
      19. 192.168.93.1/24网段扫描
        1. 网站源码备份泄露
      20. 192.168.98.1/24网段扫描
      21. 192.168.99.1/24目录扫描
        1. 常见弱口令
        2. Dokcer未授权访问
        3. Alibaba Nacos user 未授权访问漏洞
        4. SpringBoot heapdump信息泄露利用
        5. redis未授权漏洞
      22. 192.168.100.1/24网段扫描
      23. 192.168.102.1/24网段扫描
      24. 192.168.104.1/24网段扫描
      25. 192.168.105.1/24网段扫描
      26. 192.168.110.1/24网段扫描
        1. 大华监控设备弱口令
      27. 192.168.111.1/24网段扫描
      28. 192.168.113.1/24网段扫描
      29. 192.168.114.1/24网段扫描
      30. 192.168.128.1/24网段扫描
      31. 192.168.130.1/24网段扫描
      32. 192.168.136.1/21网段扫描
        1. 摄像头弱口令登录
        2. 无线投屏默认口令登录
      33. 192.168.144.1/21网段扫描
        1. MSSQL弱口令
      34. 192.168.152.1/21网段扫描
        1. 网络设备弱口令
      35. 192.168.160.1/21网段扫描
      36. 192.168.176.1/24网段扫描
      37. 192.168.200.1/21网段扫描
      38. 192.168.224.1/21网段扫描
      39. 192.168.232.1/21网段扫描
      40. 192.168.240.1/24网段扫描
      41. 192.168.248.1/21网段扫描
    4. 后记
总字数 633.1k
© 2024 - 2025    城南花已开
由 Hexo 驱动 & 主题 Keep
本站由 提供部署服务
  1. 记一次校园内网Pentest
    1. 前言
    2. 工具利用及相关文档
    3. 内网资产探测
      1. 成蹊苑172.18.64.1/18网段
      2. 192.168.2.1/24网段扫描
        1. 弱口令登录
          1. 鼎甲迪备容灾备份
          2. EasyNTD网络穿透弱口令
          3. Memcached未授权访问
          4. 噢易分布式云桌面弱口令登录
          5. EasyCVR智能边缘网关信息泄露/任意用户添加漏洞
      3. 192.168.5.1/24网段扫描
        1. IBM集成管理模块IMM弱口令登录
        2. 海康威视综合安防管理平台keepAlive远程代码执行漏洞
      4. 192.168.7.1/24网段扫描
      5. 192.168.8.1/24网段扫描
      6. 192.168.10.1/24网段扫描
      7. 192.168.11.1/24网段扫描
      8. 192.168.13.1/24网段扫描
        1. 服务器设备弱口令
        2. Mysql弱口令
        3. 完整扫描如下
      9. 192.168.15.1/24网段扫描
      10. 192.168.17.1/24网段扫描
      11. 192.168.24.1/21网段扫描
      12. 192.168.56.1/21网段扫描
      13. 192.168.80.1/24网段扫描
        1. SSH弱口令
        2. MS17-010永恒之蓝
        3. redis未授权访问漏洞
        4. Mysql弱口令
        5. 完整扫描结果如下
      14. 192.168.81.1/24网段扫描
        1. RTSP未授权认证
        2. 完整扫描结果如下
      15. 192.168.86.1/24网段扫描
      16. 192.168.88.1/24网段扫描
        1. HP Printers 远程代码执行/路径遍历漏洞
        2. 完整扫描如下
      17. 192.168.90.1/24网段扫描
        1. VMware vCenter Server 远程执行代码漏洞
        2. 完整扫描如下
      18. 192.168.92.1/24网段扫描
      19. 192.168.93.1/24网段扫描
        1. 网站源码备份泄露
      20. 192.168.98.1/24网段扫描
      21. 192.168.99.1/24目录扫描
        1. 常见弱口令
        2. Dokcer未授权访问
        3. Alibaba Nacos user 未授权访问漏洞
        4. SpringBoot heapdump信息泄露利用
        5. redis未授权漏洞
      22. 192.168.100.1/24网段扫描
      23. 192.168.102.1/24网段扫描
      24. 192.168.104.1/24网段扫描
      25. 192.168.105.1/24网段扫描
      26. 192.168.110.1/24网段扫描
        1. 大华监控设备弱口令
      27. 192.168.111.1/24网段扫描
      28. 192.168.113.1/24网段扫描
      29. 192.168.114.1/24网段扫描
      30. 192.168.128.1/24网段扫描
      31. 192.168.130.1/24网段扫描
      32. 192.168.136.1/21网段扫描
        1. 摄像头弱口令登录
        2. 无线投屏默认口令登录
      33. 192.168.144.1/21网段扫描
        1. MSSQL弱口令
      34. 192.168.152.1/21网段扫描
        1. 网络设备弱口令
      35. 192.168.160.1/21网段扫描
      36. 192.168.176.1/24网段扫描
      37. 192.168.200.1/21网段扫描
      38. 192.168.224.1/21网段扫描
      39. 192.168.232.1/21网段扫描
      40. 192.168.240.1/24网段扫描
      41. 192.168.248.1/21网段扫描
    4. 后记