PTES测试执行标准-创新互联

PTES 测试执行标准(penetration testing execution standard)

1.信息收集

（1）子域名

（2）端口扫描：

   21、22、23：存在弱口令等漏洞；

   3306、mysql数据库，存在弱口令、注入等漏洞；

   873、rsync端口，弱口令、未授权访问漏洞；

   6379、redis端口，未授权访问漏洞；

   11211、memcache端口，未授权访问漏洞。

（3）指纹识别：wordpress、weblogic、struts2。

（4）邮箱/站长信息查询：whois、社会工程学。

（5）目录、敏感文件探测：www.zip、www.rar、.git、.svn/entries。

2.漏洞发现

（1）sql注入漏洞

（2）XSS漏洞（跨站脚本漏洞）

（3）上传漏洞：1.jpg、png、1.php。

（4）CSRF（跨站点请求伪造）：referer。

（5）×××F（服务端请求伪造），可以扫内网、有图片加载，

       www.XXX.con/?img=https://cache.yisu.com/upload/information/20200310/69/132155.jpg

（6）命令执行/代码执行漏洞：可以写shell脚本。

（7）文件包含漏洞：读源代码，可以包含webshell。

（8）下载漏洞：www.XXX.com?down.jsp?filename=1.doc

        www.XXX.com?down.jsp?filename=../../../../etc/paswd

（9）逻辑漏洞：支付漏洞：修改价钱高低或改为负数；

        密码重置：发送验证码时有手机号可以拦截数据包篡改手机号，

             验证码位数比较少时可以暴力破解，4位15秒，6位90分钟；

       越权漏洞：水平越权：同一个网站的用户，互相访问该用户数据 A->B；

           垂直越权：低权限可以访问高权限的数据 A->admin；

      条件竞争

 任意用户登陆（第三方接口）：微博、qq、微信等，授权登陆->查询是否绑定帐号->登陆；

3.漏洞利用

4.获取权限

  上传webshell

5.权限提升

（1）Windows：溢出提权：（ms17_010，系统需关闭防火墙，post）；

       数据库提权；

       第三方软件提权：如360，360是以管理员权限运行的。

（2）Linux：溢出提权。

6.内网渗tou（横向移动）

（1）web、应用：漏洞发现中的漏洞

（2）嗅探：arp欺骗中间人

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。