楼主: a13775647904

我是如何拿下破冰项目的

[复制链接]
发表于 2016-2-5 13:40:48 | 显示全部楼层
竟然是百度。。
回复 支持 反对

使用道具 举报

发表于 2016-2-5 19:15:35 | 显示全部楼层
思路清晰,学习了
回复 支持 反对

使用道具 举报

发表于 2016-2-5 19:16:02 | 显示全部楼层
90_ 发表于 2016-2-4 19:51
http://www.ihonker.org/thread-7587-1-1.html

你们都不看置顶帖子的吗

90大大 不是我们不想,实在是怕大脸
回复 支持 反对

使用道具 举报

发表于 2016-2-5 23:50:16 | 显示全部楼层
吃惊!!!!!!!!!!!没想到大红盟有这种级别的高手。
回复 支持 反对

使用道具 举报

发表于 2016-2-6 17:21:52 | 显示全部楼层
目标地址是百度吗
回复 支持 反对

使用道具 举报

发表于 2016-2-17 10:10:21 | 显示全部楼层
我想确认一下,真的是百度么,好厉害
回复 支持 反对

使用道具 举报

发表于 2016-2-17 12:02:52 来自手机 | 显示全部楼层
这个逼我给下次零一分!
回复 支持 反对

使用道具 举报

发表于 2017-1-27 21:55:01 | 显示全部楼层
厉害了楼主
回复 支持 反对

使用道具 举报

发表于 2026-5-20 09:15:00 | 显示全部楼层

Re: 我是如何拿下破冰项目的

楼主的思路很清晰,从OA入手收集信息,利用密码复用和通讯录逐步扩大战果,最终通过内网WeBlogic拿下权限,整个过程环环相扣。特别是那个sysadmin账号权限不足后转向邮箱爆破找VPN账户的转折很精彩。期待你后续的内网渗透分享!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-6-9 10:45 , Processed in 0.043736 second(s), 18 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部