WooYun.org

上传测试点getshell（之前测试的，不晓得现在修复没有）
----------------------------------------------------------------------------------
url：http://ufiles.91huayi.com/Put/test
问题：上传测试处对上传文件的验证采用的是js前端验证，修改js后可getshell
如图：

提权
----------------------------------------------------------------------------------
翻了翻文件找到了部分数据库的密码，包括那些所谓的400w数据,数据库用户的权限还比较高，可以直接提，而且是system

加用户，用tunnel转发，成功登录桌面

抓了一下密码，leichao_huayi:LEIchao@xx,xupingping_huayi:xuping3xx,luowenqing_huayi:Password@)!@2xx，和机器的ip联系了一下，发现luowenqing_huayi的密码有规律，但在后面的尝试登录中发现不太好使，于是用xupingping_huayi那个账号登了232的机子，再次抓了密码，发现另外一个账号langl:genius197605xx,没猜错的话，这个账号应该是华医cto蓝葛亮的，使用通用密码的可能性应该比较高，于是写了个bat用ipc尝试了一遍，bat如下

@echo off
SETLOCAL ENABLEDELAYEDEXPANSION
for /F %%i in (ip.txt) do (
echo %%i
net use \\174.1.8.%%i\ipc$ "genius197605xx" /user:"langl" && echo name:langl,pass:"genius197605xx",logon in 174.1.8.%%i 
)
pause

，效果还不错，

，又用之前的luowenqing_huayi试了下，又登上一部分机子。
期间想用regeorg+hydra爆破rdp的，但是hydra太快了，regeorg老丢包，就放弃了，能有个vps该是多幸福的事
找了部分有数据库的机子，等上去抓了下mssql的密码，方法参考http://drops.wooyun.org/tips/1477，

交换机弱口令
--------------------------------------------------------------------------------
交换机地址：174.1.8.1
admin:admin登录成功

这款交换机有端口镜像的功能，可以用这个抓包，不过没敢试
其他
--------------------------------------------------------------------------------
运维同学，工作和生活的邮箱还是要分开哦，密码还是不要通用，虽然你的邮箱密码改了，但是jd的和百度的还没变，改下吧