文章总结： 本文记录了某次授权渗透测试的完整实战过程，通过弱口令攻击、未授权访问、逻辑缺陷等多种技术手段成功渗透多个系统。主要发现包括MSSQL/OA/Telnet弱口令、Nacos/Spring/Redis未授权访问、Oracle命令执行、小程序文件上传等漏洞，并强调所有测试均需合法授权。 综合评分： 78 文章分类： 渗透测试,实战经验,WEB安全,漏洞分析,安全工具

记一次项目完整实战测试

黑白之道

2026年4月21日 09:25 江西

在小说阅读器读本章

去阅读

来源~（ https://bbs.zkaq.cn）****

声明

本文章所分享内容均已脱敏处理且修复，仅用于网络安全相关的技术讨论和学习，注意，切勿用于违法途径，所有渗透测试都需要获取授权，违者后果自行承担，与本文章及作者无关，请谨记守法。

前言

某次攻防项目的一次完整渗透，这个相对是比较简单的，项目资产都是很好打的，应该是新资产，所以可能是第一次做渗透测试，打起来比较轻松，漏洞涵盖的也多，弱口令漏洞算是性价比最高的洞了，所以基本以弱口令为主，没啥难点，再来一下OA系统，通用一些管理系统的Nday啥的，基本就是靠一些正常的渗透思路即可。轻松打穿。

MSSQL弱口令

某个IP，直接端口扫描开放MSSQL服务，弱口令admin:123456直接拿下

东西很多，这个还可以进行命令执行，没啥难度

NacosNday

nacos系统，直接使用历史漏洞，存在未授权访问

账号密码任意输入，替换响应包数据为token内容

直接登录

oracle RCE

里面看了下配置文件，存在oracle数据库密码

开放在公网的，直接连接即可

而且这个oracle可以进行命令执行

Telnet弱口令

某网关存在23端口，弱口令admin:123，直接连接

还有一个也是网关系统，开放telnet，弱口令直接连接

OA弱口令

致远OA，这个存在通用弱口令

audit-admin:seeyon123456直接进入后台

NC无密码

NCcloud系统

没有密码，可以直接登录

基本上没有啥难度

还有一个NC系统，存在任意文件读取和目录浏览

未知系统弱口令

某个未知系统，弱口令漏洞，这个系统指纹没有找到，直接弱口令进入了

Redis未授权

redis数据库未授权访问

Spring未授权访问

spring框架未授权访问，直接泄漏端点信息，里面还下载下来一个heapdump文件，存在大量数据库密码，不过都是内网的，没啥深度利用的。

前端密码泄漏

某个系统前端js文件直接泄漏明文账号密码

可以直接登录系统，还存在不少的信息

前端泄漏路径

这个也比较奇葩，前端泄漏了用户xls文件，而且是直接把文件下载url给你了，浏览器访问就下载下来了

里面基本上整个网站的所有用户信息

大华系统逻辑缺陷

大华系统的奇葩缺陷，但是这个应该和大华也没啥关系，忘记密码处，输入账号

修改密码，需要输入密保问题，这里直接全部输入1

可以直接进行密码重置了，太抽象了，这里也是想着随便输入一下

小程序文件上传

还发现某个小程序，存在jsp文件上传漏洞

某个功能点可以提交附件

直接上传jsp文件，直接回显上传文件URL

这里上传一个执行wehami命令的代码，没啥问题直接拿下。

申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，

所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.

© 版权声明

文章版权归作者所有，未经允许请勿转载。

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！

如侵权请私聊我们删文

END

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：黑白之道 《记一次项目完整实战测试》