文章总结： 这篇文章分享了两个攻防实战案例，一是通过WordPress弱口令获取子域名权限并最终拿下主站，二是利用Shiro漏洞进行内网渗透并获取金蝶云控制权。文章后半部分推广了一个名为星红计划的红队培训课程，强调实战案例教学和技能提升。
综合评分： 75
文章分类： 渗透测试,红队,内网渗透,WEB安全,漏洞分析
攻防实战：靶标？一把嗦就完事了！
原创
遥遥
极梦C
2025年8月5日 15:30
中国香港
前言
一条龙服务
不是星标不推送文章了。
师傅也不想吧~
快把极梦C设置成星标吧。
目标
这次要打的公司是JMC
收集到的域名是:
https://www.aaa.com
目标站点是aaa.com,信息收集部署在了阿里云ip:1.1.1.1
其中子域名 b.aaa.com和主站在同一个ip上.
从发现子域名存在漏洞—>拿下站群（包括主站）.
1
对目标发现子域名存在wp弱口令
http://b.aaa.com/wp-admin/
aaawy/123456abc
wp进入后台找插件shell即可
这里通过主题插件上传文件,
直接可以获得shell
shell地址:http://b.aaa.com/wp-admin/aaa/shell.php
但是这里需要靶标才可以获得高分.所以说这里子域名需要变成主域名才行.
这里发现目标为站群，目标站点也在该服务器上。成功拿下靶标系统。
这里最好是用主域名在连接一下webshell.避免扯皮,反正我是这样做的.
因为是阿里云,连接数据库,这个靶标也就结束了.
另一个靶标
信息收集发现该公司还存在一个ip地址 2.2.2.2,是一个设备云平台
发现这里存在一个shiro漏洞,之际访问时没有的.
直接访问,他会跳到另一个页面,在这个页面过程中,有一个url可以检测出来shiro反序列化
写入内存马
简单内网,通过分析获得
172.17.0.10/16
192.168.0.1/24
有2台vm,不同网段各一台.
利用exp进行攻击上传webshell,成功拿下vm云平台
还有17-010不少.
这里使用msf进行打ms17-010.直接代理出来
上线c2,使用pth喷洒
3389登陆验证,拿下 金蝶云
其余就是一些,数据库没啥好写的.还敏感.
ftp/路由器/等等
流程图
星红计划 – 实战派红队训练营
（火热招募中,最后一个名额）
厌倦了枯燥的理论？渴望在真实的攻防对抗中快速成长？「星红计划-实战派红队」为你量身打造！
我们摒弃传统填鸭式教学，采用实战案例分享，从高分案例中讲解漏洞，为啥这么做，尽可能抛弃晦涩难懂的原理，直击痛点，教你应该怎么做，助你迅速掌握红队核心技能，成为攻防战场上的尖刀力量：
🔥 核心训练理念 🔥
✅ 1. 以战代练，战训结合
• 学完就干！每个知识点都对应实战操作。
• 在专属靶场或高仿真模拟环境中即时验证所学，固化技能。
• 告别“懂但不会用”，动手能力是唯一标准。
✅ 2. 案例驱动，逆向推导
• 剖析真实（或高度模拟）的攻击案例，还原完整攻击链。
• 从攻击结果反向推导所需技能与知识重点，目标明确，学以致用。
• 理解攻击者思维，掌握“为什么这么做”和“如何达成目标”。
✅ 3. 聚焦核心，规避冗繁
• 不深究底层协议，不纠缠复杂漏洞原理（除非必要）。
• 核心关注点：“怎么用工具/技术达到目的”、“遇到XX情况怎么办”。
• 直击红队工作最常用、最有效的技术手段，效率最大化。
✅ 4. 强调“对抗”与“反制”
• 时刻融入蓝队视角：你的攻击行为会被如何发现？如何阻止？
• 学习规避检测、绕过防御的技巧，提升攻击的隐蔽性和成功率。
• 理解攻防博弈本质，知己知彼，方能百战不殆。
目前四大核心痛点
为了解决痛点-推出-星红计划
顶尖团队打造： 该培训内容由多位5年以上一线主攻击手(个人输出占比50%)构造完成
实战精华萃取： 深度结合攻防中难点｜痛点｜知识点｜小技巧
部分课件(如图)：60%攻防实战案例分享+30%技巧+10%思路
⬇️ 实战攻防部分排名⬇️
” 真实战场检验的攻防技术 “
🔥 即刻报名「星红计划」，尊享四大超值福利！🔥
① 超值知识宝库
仅需 199元！永久加入专属知识星球
持续更新的红队/攻防资料库、工具集、靶场情报、行业动态，永久访问权
② 永久学习特权 限时抢
前5名报名学员！永久免费复训资格
课程迭代更新？未来加餐？永久听课权限，一次投入，终身受益！
③ 导师1v1沟通
专属交流机会 · 深度碰撞，相互学习
课程期间/后预约1v1沟通（能力范围内），解答疑难，交流经验
④ 实战项目分享
内部资源 · 拓展视野与机会
接触非敏感实战项目经验，了解真实攻防场景与解决方案
⑤ 每次攻防分享
攻防分享· 赛后总结分享玩法
掌握红蓝对抗复盘技巧，提炼攻防战术精华
🎯 超值组合 · 仅此一期
知识星球 + 永久听课 + 1v1沟通 + 项目分享
🔥 立即抢占最后一个名额 🔥
⚠️ 前5名享永久特权 · 手慢无 ⚠️
星红计划——只为培养能征善战的实战派红队精英！
立即行动，开启你的红队实战进阶之旅！
[👉 点击此处了解课程详情/报名通道-添加微信备注(星红) 👈]
[👉 识别二维码进行抽奖 👈]
大量红包，名额，知识星球等你。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：极梦C 遥遥《攻防实战：靶标？一把嗦就完事了！》