基础渗透

一台没打补丁的Windows Server 2008，开着3389端口，基础渗透管理员密码是基础渗透Admin@123。就这么简单。基础渗透去年秋天帮朋友看他们厂里的基础渗透内网，从外网边界到域控，基础渗透总共花了不到四十分钟。基础渗透不是基础渗透炫耀技术，是基础渗透那套系统本身就在喊“进来坐坐”。

渗透测试这行当，基础渗透很多人一上来就盯着0day、基础渗透绕过EDR、基础渗透免杀马。基础渗透但真实环境里，基础渗透八成以上的基础渗透突破口都来自最基础的东西——弱口令、未授权访问、配置错误。你花三天写的花式exploit，可能不如试一下admin/admin来得快。这不是段子，是日常。

我习惯把基础渗透拆成三个动作：看、试、连。看是信息收集，试是漏洞验证，连是拿到立足点。每个动作都不复杂，但顺序不能乱，心态不能急。

看什么？端口、服务、版本、目录、报错信息。nmap扫一遍，浏览器打开看看，目录爆破跑一跑。有次遇到一个Tomcat，manager页面没删，弱口令tomcat/tomcat直接部署war包。整个过程像翻一本没上锁的日记，内容全写在明面上。很多人跳过这步，直接上扫描器狂轰，结果触发了WAF封IP，得不偿失。

试的时候要克制。不要一上来就sqlmap满速跑，不要同时开几十个线程爆破。真实环境里，一个登录框你试三五个常见口令就行——admin/123456、test/test、guest/guest。没反应就换思路。我见过有人对着一个不存在的注入点跑了俩小时，最后发现后台其实有个默认账号没改。方向错了，力气白费。

连上去之后别急着提权。先看看自己是谁，在哪儿，能摸到什么。whoami、ipconfig、net user，这几条命令比任何花哨工具都实在。有次拿到一个低权shell，发现当前用户对某个共享目录有写权限，而那个目录恰好被一个计划任务调用。放个bat进去，等十分钟，系统权限到手。没有内存马，没有提权漏洞，就是权限配置出了问题。

基础渗透的核心不是技术深度，是耐心和观察力。你得把自己当成一个刚搬进新家的租客，每个抽屉都拉开看看，每扇门都推一下。锁没锁？钥匙在不在门垫下面？窗户关严了没有？大部分入侵事件，攻击者用的就是这种笨办法。防守方输也输在这些笨地方。

说个反直觉的：越老的系统越容易进，但也越容易留下痕迹。Windows Server 2003的默认IIS权限、Linux上没设密码的MySQL root、Redis未授权写SSH key——这些手法十年前就写进教科书了，今天照样能用。不是防守方不知道，是业务跑得太久，没人敢动。一个跑了八年的内部OA，你让它改密码策略？运维第一个摇头。

所以基础渗透的本质，是找那些“大家都知道但没人管”的缝隙。缝隙不大，但足够一个人侧身挤进去。挤进去之后的事，那是后渗透的范畴。先把脚迈进门，再想怎么在屋里走动。

最后说个细节。每次测试完，我会把用过的弱口令、发现的配置错误、走过的路径记在一个txt里。不是为了写报告，是为了提醒自己：下次遇到类似环境，先试这些。经验这东西，在渗透里比工具值钱。工具会过时，但“管理员懒得改密码”这件事，短期内不会变。

本文地址：http://www.79wt.cn/news/717a9199191.html