一次内网渗透拿下多台设备"

admin 2026-10-24 07:40:27 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

一次内网渗透拿下多台设备

原创

eagle
eagle

信安笔录

2026年1月17日 21:40
陕西

在小说阅读器读本章

去阅读

目标:wiff+主路由器

一、多台摄像机权限

命令:fscan.exe -h 192.168.9.1/24        很多内网设备一个回车就进去了,所以大家无论公网还是内网,密码一定要设置为强密码

1.1第一台

进去了,可惜我支持插件

1.2第二台

1.3第三台

        第三台让我下载啥插件,丢虚拟机看看,别是让别人黑过,再给我上线了。ok装了也不行下一台

1.4第四台

依旧是没插件

1.5第五台

哦吼是海康威视

admin/12345, admin/hik12345,  Hik12345都试了可惜没进去

1.6第六台

1.7第七台路由器

没拿下

1.8第八台

1.9第九台

1.10第十台

又要插件

二、目录页

不知道是什么目录,有大佬知道吗。有database、config等,目测有敏感信息。


一次内网渗透拿下多台设备" 网络安全文章

一次内网渗透拿下多台设备"

本文记录了一次内网渗透测试实战过程,攻击者使用fscan工具扫描192.168.9.1/24网段发现多台存在弱密码漏洞的摄像机和路由器设备,其中部分设备通过默认凭证成功入侵但受限于插件支持问题,文中强调公网和内网设备均需设置强密码的重要性,并发现疑似存有敏感信息的config、database等目录。
安全419|5月安全厂商动态:AI治理平台密集发布" 网络安全文章

安全419|5月安全厂商动态:AI治理平台密集发布"

2026年5月安全厂商动态聚焦AI治理平台密集发布,亿格云完成B轮融资推进AI治理引擎升级,保旺达、易安联等发布AI安全护栏及治理平台。安全创客汇决赛诞生亿格云、Clawguard等优胜团队,烁博、360、阿里云等厂商相继推出专网防御、安全检测及后量子加密产品。本月还披露多项中标与合作动态,涵盖金融、运营商、医疗等领域,体现AI安全建设与解决方案落地加速。
【漏洞通告】ApacheSolr硬编码凭据漏洞(CVE-2026-44825)" 网络安全文章

【漏洞通告】ApacheSolr硬编码凭据漏洞(CVE-2026-44825)"

本文档通报了ApacheSolr存在的硬编码凭据高危漏洞(CVE-2026-44825)。漏洞成因是启用基本认证时脚本静默创建四个默认弱口令高权限账户,攻击者可借此绕过认证获取管理权限。受影响版本为9.4.0至9.10.1及10.0.0。建议用户升级至官方最新版本,并采取限制公网暴露等临时缓解措施。
评论:0   参与:  0