https://lewis1766.github.io/tags/%E6%B8%97%E9%80%8F/ Recent content in 渗透 on Lewis 的博客 Hugo zh Mon, 01 Jun 2026 21:54:33 +0800 https://lewis1766.github.io/posts/20260601/ Mon, 01 Jun 2026 21:54:33 +0800 https://lewis1766.github.io/posts/20260601/ <h2 id="前言">前言</h2> <p>最近对渗透测试特别感兴趣，越来越想找一个真实的环境练手，最后瞄准了校园网。我想如果被发现入侵，好歹是自己学校，应该不会过于为难我。</p> <p>搞笑的是，我真的被导员联系了，说是上网有关问题，当时我心中一悸，心想是不是渗透的太过火了，结果竟然是因为fq问题，并且我被告知不能再fq，我写了检讨书。。。我现在连github都不敢打开，那么这几天的学习就暂时停一阵吧。</p> <p>我把校园网攻击了反而没人问。。。</p> <h2 id="spring-boot-信息泄露">Spring Boot 信息泄露</h2> <p>我最近在学校的专利成果转化中心勤工俭学，不得不说学校的岗位就是清闲不少。我没事干的时候就扫了一下</p> <p>这里的wifi密码他们告诉了我。连接后发现网段是192.168.5.x/24，是我们校园网里的一个配网。扫描发现 <code>192.168.5.15</code> 开放 Spring Boot Actuator 端点：</p> <p>| <code>/heapdump</code> | 严重 - 可下载堆转储文件 |</p> <p>| <code>/env</code> | 严重 - 泄露环境变量配置 |</p> <p><img alt="heapdump" loading="lazy" src="https://lewis1766.github.io/images/heapdump.png"></p> <p>直接访问断点，得到heapdump文件和env配置，使用jdumpspider分析一下，这个工具用来springboot内存取证简单好用，本质就是一个提取关键字的脚本。比较初步的分析就不必惊动EclipseMemoryAnalyzer了。我整理了一下所有泄露的信息。 <img alt="page" loading="lazy" src="https://lewis1766.github.io/images/page.png"> <img alt="jdumpspider" loading="lazy" src="https://lewis1766.github.io/images/jdumpspider.png"> <img alt="cmd" loading="lazy" src="https://lewis1766.github.io/images/cmd.png"> <img alt="发现专利局帐密" loading="lazy" src="https://lewis1766.github.io/images/%E5%8F%91%E7%8E%B0%E4%B8%93%E5%88%A9%E5%B1%80%E5%B8%90%E5%AF%86.png"></p> <h2 id="华为ax3pro路由器">华为AX3PRO路由器</h2> <p>(192.168.5.1) <img alt="router" loading="lazy" src="https://lewis1766.github.io/images/router.png"> 发现弱密码：和wifi密码相同，为门牌号输三次 成功登入管理界面 <img alt="admin" loading="lazy" src="https://lewis1766.github.io/images/admin.png"> 看配置 <img alt="config" loading="lazy" src="https://lewis1766.github.io/images/config.png"> 这里的手动设置显示的是路由器的身份，说明了他们是如何接入校园网的 10.4.175.87试了一下，403，这个网关底下应该有好几个重要资产 dns服务器防线也很深</p> <p>还有一个有意思的点，之前的那个专利申请系统不止192.168.5.15，还有很多ip，但是有时候我扫描不到。我想了好久。因为一个专利申请服务器怎么会时断时续的开着，并且在办公室里并没有发现物理服务器。 今天在路由器的连接设备界面看到了192.168.5.15，恍然大悟，这是一台个人电脑，服务器是在他们电脑自己上，估计是他们用的这个专利申请软件有大问题，为什么会在内网暴露heapdump和env，这个问题之后再研究 <img alt="devices" loading="lazy" src="https://lewis1766.github.io/images/devices.png"></p> <p>看到华为智慧互联开启，看来是使用这个手段实现各办公室网络无缝衔接的 <img alt="zhilian" loading="lazy" src="https://lewis1766.github.io/images/zhilian.png"> 并且暴露了组网密码，我想可不可以利用这个密码欺骗其他路由器，自己搞一个假的路由器，这样华为的互联策略会以为他是“自己人”。待我抽时间研究一下这个华为智慧互联吧</p>