记一次域渗透从CVE-2023-30253到CVE-2022-37706获取域控权限的过程
原文中文，约600字，阅读约需2分钟。
📝
内容提要
使用nmap扫描发现22和80端口存活，访问80端口的静态网页后发现留言框。进行目录和子域名爆破，找到crm子域名并成功登录。Dolibarr ERP/CRM平台存在弱口令，利用CVE-2023-30253漏洞实现反弹shell。
🎯
关键要点
-
使用nmap进行端口扫描，发现22和80端口存活。
-
访问80端口的静态网页，发现留言框。
-
进行目录爆破未发现有用的目录。
-
使用ffuf进行子域名爆破，找到crm子域名并成功访问。
-
发现Dolibarr ERP/CRM平台存在弱口令admin/admin。
-
成功登录Dolibarr，发现其版本为17.0.0。
-
利用CVE-2023-30253漏洞实现反弹shell。
🏷️
