本文记录了一次完整的内网渗透实战过程，从外网扫描发现Confluence漏洞CVE-2022-26134开始，通过OGNLRCE漏洞利用获得初始权限，详细介绍了Vshell上线、MSF上线、添加系统用户和内存马注入四种权限维持方法，并成功获取第一个flag。随后利用Vshell搭建Socks5代理进行内网横向移动，通过fscan扫描发现域控等内网资产，为后续渗透奠定基础。

文档披露了accesskey\\_tools工具中潜伏三年的供应链投毒事件，攻击者kohlersbtuh15通过篡改第三方依赖包和AWSAPI端点劫持技术窃取云凭证。关键发现包括Hex编码的恶意C2域名、5处API劫持点及针对高价值凭证的特殊处理。建议立即检查相关工具使用记录、重置云账户密钥并部署供应链安全检测机制。

CheckPointQuantumSecurityGateway存在IKEv1VPN身份认证绕过漏洞(CVE-2026-50751)，攻击者无需有效密码即可建立VPN连接获取内网访问权限。漏洞利用条件为启用IKEv1远程访问VPN服务，可能导致敏感信息泄露和横向移动。修复方案包括应用官方热修复补丁SK185033、迁移至IKEv2协议、实施多因素认证和加强访问控制与日志监控。

一个名为accesskey_tools的GitHub项目被发现存在后门，该后门会劫持AWSSDK的API端点配置，窃取用户的AWS凭证（AK/SK）和请求数据并发送至攻击者控制的恶意服务器。后门代码通过将恶意域名编码为十六进制字符串，并利用componentlocator注册恶意端点来实现攻击。受影响的文件包括aws/aws_ec2_exec.py、aws/aws_list\\_ec2.py等。建议用户撤销可疑凭证、检查IAM权限变更、审查CloudTrail日志并启用多因素认证以应对潜在风险。