WooYun.org

http://www.soueast-motor.com/主站
网站弄了半天没弄好，后来注意到请求了index.do,怀疑是jsp站
如果是jsp的话，oa或者其他的辅助系统应该也是jsp
jsp站怎么能不有tomcat或者weblogic呢？
然后在C段转一圈果然有收获

oa系统用了weblogic，又是弱口令。
http://61.131.6.228:8001/console weblogic/12345678
getshell
http://61.131.6.228:8001/wls_Server/a.jsp
进去之后才发现是域环境

上神器mimikatz
得到了一个疑似域管理员的账号密码（后来证明果然是的）

看了一下DNS服务器的IP是 172.16.1.127（一般都是域控）
用rms_admin成功登陆DC
进用户组看一下果然是Domain Admins

现在拿到了admin账户，又是域环境，可以无限漫游了
这个里面有2个DC，一个是172.16.1.127 另一个是172.16.1.120
其中的一个记录文件

数据库服务器

在域里面找主站服务器找了半天，后来果然试出来了

放了一个test.txt
http://www.soueast-motor.com/test.txt

很多奇怪的东西，估计有前人来过

呼叫中心

其他的服务器

#coding=utf-8
import requests
import threading
def check(i):
	try:
		r = requests.get(i+'/login/LoginForm.jsp',timeout=10)
		status=r.content.count('WebLogic')
	except:
		print i,'Timeout'
		status = 0
	if  status !=0: #通过标题判断
		r = 0
		print i,'Exists!!!!!'
		f = open("u.txt", 'a')
		f.write(i+'\n')
		f.close()
		
def main():
	for i in open("url.txt").readlines():
		i=i.strip('\n')
		while threading.active_count()>100:
			pass
		t = threading.Thread(target = check,args=(i,))
		t.start()
if __name__ == '__main__':
	main()