攻防演练 | 记一次打穿某车企全过程
原文中文，约2900字，阅读约需7分钟。
📝
内容提要
本文详细介绍了作者在攻防演练中渗透某车企内网的过程，包括信息收集、漏洞扫描、服务器登录、内网代理访问和云内网渗透等步骤。
🎯
关键要点
-
本文介绍了作者在攻防演练中渗透某车企内网的详细过程。
-
演练分为两个阶段，共十四天，参与队伍有12支。
-
信息收集阶段使用了自编脚本，成功获取了多个子公司的信息。
-
通过资产收集脚本进行子域名匹配、端口扫描等操作。
-
使用poc扫描器对资产进行扫描，发现了Confluence的RCE漏洞。
-
成功反弹shell并获取无限制的访问权限。
-
利用frp工具进入内网，进行信息收集，发现F5 BIG-IP文件上传漏洞。
-
通过F5服务器获取root权限，尝试登录Redis和MySQL服务。
-
成功破解47台服务器的密码，发现密码重复使用现象。
-
通过代理访问10.54.0.0/19网段，发现MySQL数据库的弱口令。
-
获取云服务的secretId和secretKey，进行云内网渗透。
-
最终获取了大量敏感数据，包括客户信息和配置文件。
🏷️
