本文记录了一次完整的内网渗透实战过程，从外网扫描发现Confluence漏洞CVE-2022-26134开始，通过OGNLRCE漏洞利用获得初始权限，详细介绍了Vshell上线、MSF上线、添加系统用户和内存马注入四种权限维持方法，并成功获取第一个flag。随后利用Vshell搭建Socks5代理进行内网横向移动，通过fscan扫描发现域控等内网资产，为后续渗透奠定基础。

该文档披露了accesskey\\_tools项目实为攻击者kohlersbtuh15精心设计的凭证窃取蜜罐，并非第三方后门植入。攻击者通过GitHub和PyPI平台发布恶意包，采用域名混淆、Hex编码、包名仿冒等手法，针对中文云安全社区进行长达18个月的供应链攻击，累计下载量超1.4万次。报告详细分析了攻击者画像、C2基础设施、多层混淆技术及多云覆盖策略，并提供了完整的IoC清单与归因评估。

文档披露了accesskey\\_tools工具中潜伏三年的供应链投毒事件，攻击者kohlersbtuh15通过篡改第三方依赖包和AWSAPI端点劫持技术窃取云凭证。关键发现包括Hex编码的恶意C2域名、5处API劫持点及针对高价值凭证的特殊处理。建议立即检查相关工具使用记录、重置云账户密钥并部署供应链安全检测机制。

CheckPointQuantumSecurityGateway存在IKEv1VPN身份认证绕过漏洞(CVE-2026-50751)，攻击者无需有效密码即可建立VPN连接获取内网访问权限。漏洞利用条件为启用IKEv1远程访问VPN服务，可能导致敏感信息泄露和横向移动。修复方案包括应用官方热修复补丁SK185033、迁移至IKEv2协议、实施多因素认证和加强访问控制与日志监控。