海康威视综合安防系统后渗透利用教学文档<\/h1>

1. 前言<\/h2>
在市政攻防演练中，海康威视综合安防系统作为高价值资产成为重点目标。本文档详细记录了对该系统的完整渗透测试过程，涵盖初始入侵、权限提升、敏感信息解密和后渗透利用等关键环节。<\/p>

2. 初始入侵（Getshell）<\/h2>

2.1 目标发现<\/h3>

通过外网扫描发现海康威视综合安防系统<\/li>
使用nuclei进行快速漏洞扫描<\/li>

发现存在反序列化、文件上传等漏洞<\/li> <\/ul>

2.2 漏洞利用<\/h3>

选择任意文件上传漏洞直接获取权限<\/li>
上传哥斯拉（Godzilla）Webshell<\/li>

成功获得系统控制权<\/li> <\/ul>

3. 海康威视综合安防系统解密技术<\/h2>

3.1 加密机制分析<\/h3>

海康威视综合安防系统使用多种加密方式保护敏感信息：<\/p>

配置文件加密<\/li>
用户密码加密<\/li>

数据库连接凭证加密<\/li> <\/ul>

3.2 解密工具使用<\/h3>

工具地址<\/strong>：https:\/\/github.com\/wafinfo\/Hikvision<\/p>

使用说明<\/strong>：<\/p>

java -jar Hikvision.jar <encryption>
<\/span><\/span><\/code><\/pre>注意事项<\/strong>：该工具仅支持Windows系统，macOS用户需通过虚拟机运行<\/p>
4. PostgreSQL数据库渗透<\/h2>
4.1 数据库配置文件定位<\/h3>
\/hikvision\/web\/opsMgrCenter\/conf\/config.properties
<\/code><\/pre>
4.2 数据库密码解密<\/h3>

使用Hikvision解密工具解密PostgreSQL密码<\/li>
获取数据库访问凭证<\/li>
<\/ul>
4.3 数据库连接问题解决<\/h3>
问题现象<\/strong>：<\/p>

使用哥斯拉数据库管理模块可登录但无法查看表数据<\/li>
<\/ul>
解决方案<\/strong>：<\/p>

搭建隧道代理将流量转发至本地<\/li>
利用哥斯拉内置代理功能<\/li>
成功连接并操作数据库<\/li>
<\/ol>
4.4 管理员密码替换技术<\/h3>
关键表结构<\/strong>：<\/p>

数据库名称：opsmgr_db<\/li>
用户表：center_user<\/li>
<\/ul>
密码替换步骤<\/strong>：<\/p>


使用解密工具生成新密码和Salt：<\/p>

新密码：P@ssw0rd0.<\/li>
新Salt：c4ca4238a0b923820dcc509a6f75849b<\/li>
加密后密码：983605f69b7a3a91187eb301eda62bbde9513ea706821b3e93ccdadbfe055b88<\/li>
<\/ul>
<\/li>

备份原始密码和Salt<\/p>
<\/li>

更新center_user表中的password和salt字段<\/p>
<\/li>

通过运营管理中心（端口8001）登录验证：<\/p>

地址：http:\/\/ip\/center\/login<\/li>
用户名：sysadmin<\/li>
密码：P@ssw0rd0.<\/li>
<\/ul>
<\/li>

重要<\/strong>：登录成功后立即还原原始密码<\/p>
<\/li>
<\/ol>
5. 其他服务配置文件解密<\/h2>
5.1 关键配置文件路径列表<\/h3>
\/hikvision\/web\/components\/ntp.1\/conf\/config.properties
\/hikvision\/web\/components\/activemq514linux64.1\/conf\/config.properties
\/hikvision\/web\/components\/cluster.1\/conf\/config.properties
\/hikvision\/web\/components\/lm.1\/conf\/config.properties
\/hikvision\/web\/components\/ls.1\/conf\/config.properties
\/hikvision\/web\/components\/lsm.1\/conf\/config.properties
\/hikvision\/web\/components\/mps.1\/conf\/config.properties
\/hikvision\/web\/components\/nodejslinux64.1\/conf\/config.properties
\/hikvision\/web\/components\/ntp.1\/conf\/config.properties
\/hikvision\/web\/components\/openjdk11linux64.1\/conf\/config.properties
\/hikvision\/web\/components\/postgresql11linux64.1\/conf\/config.properties
\/hikvision\/web\/components\/redislinux64.1\/conf\/config.properties
\/hikvision\/web\/components\/reportservice.1\/conf\/config.properties
\/hikvision\/web\/components\/svm.1\/conf\/config.properties
\/hikvision\/web\/components\/tomcat85linux64.1\/conf\/config.properties
<\/code><\/pre>
6. MinIO服务渗透<\/h2>
6.1 配置文件定位<\/h3>
\/hikvision\/web\/components\/minio.1\/conf\/
<\/code><\/pre>
6.2 敏感信息获取<\/h3>

解密配置文件获取accessKey和secretKey<\/li>
MinIO服务默认端口：9000<\/li>
<\/ul>
6.3 访问注意事项<\/h3>

前端页面涉及大量JavaScript自动加载<\/li>
隧道代理可能导致资源加载异常<\/li>
建议直接访问目标IP:9000<\/li>
<\/ul>
7. ActiveMQ服务渗透<\/h2>
7.1 服务目录<\/h3>
\/hikvision\/web\/components\/activemq514win64.1\/
<\/code><\/pre>
7.2 访问路径发现<\/h3>

默认访问出现404错误<\/li>
查看jetty.xml配置文件<\/li>
发现实际管理路径：\/activemqmamage<\/li>
最终访问地址：http:\/\/ip\/activemqmamage<\/li>
<\/ul>
8. Redis服务渗透<\/h2>
8.1 配置文件路径<\/h3>
\/hikvision\/web\/components\/rediswin64.1\/conf\/config.properties
<\/code><\/pre>
8.2 渗透步骤<\/h3>

解密Redis密码<\/li>
使用解密后的凭证登录<\/li>
获取Redis数据库访问权限<\/li>
<\/ol>
9. 技术要点总结<\/h2>
9.1 系统架构特点<\/h3>

包含三个以上服务实例（PostgreSQL、Redis、MinIO等）<\/li>
各服务配置文件均采用相同加密方式<\/li>
配置文件路径具有规律性<\/li>
<\/ul>
9.2 渗透测试关键点<\/h3>

初始入侵<\/strong>：优先测试文件上传漏洞<\/li>
信息收集<\/strong>：系统查找所有配置文件路径<\/li>
统一解密<\/strong>：使用专用工具批量解密敏感信息<\/li>
权限维持<\/strong>：通过修改管理员密码获取系统控制权<\/li>
痕迹清理<\/strong>：操作完成后恢复原始配置<\/li>
<\/ol>
9.3 防御建议<\/h3>

定期更新系统补丁<\/li>
加强文件上传验证机制<\/li>
采用更安全的加密方案<\/li>
实施最小权限原则<\/li>
建立完善的日志监控体系<\/li>
<\/ul>
10. 工具和资源<\/h2>

主要解密工具：Hikvision解密工具<\/li>
Webshell管理：哥斯拉（Godzilla）<\/li>
漏洞扫描：nuclei<\/li>
代理隧道：用于解决网络访问问题<\/li>
<\/ul>
本教学文档完整再现了海康威视综合安防系统的渗透测试过程，涵盖了从初始入侵到深度渗透的全流程技术细节，为安全研究人员提供完整的技术参考。<\/p>

海康威视综合安防系统后渗透利用教学文档<\/h1>

1. 前言<\/h2> 在市政攻防演练中，海康威视综合安防系统作为高价值资产成为重点目标。本文档详细记录了对该系统的完整渗透测试过程，涵盖初始入侵、权限提升、敏感信息解密和后渗透利用等关键环节。<\/p>

2. 初始入侵（Getshell）<\/h2>

3. 海康威视综合安防系统解密技术<\/h2>

6. MinIO服务渗透<\/h2>

7. ActiveMQ服务渗透<\/h2>

8. Redis服务渗透<\/h2>

9. 技术要点总结<\/h2>

1. 前言<\/h2>
在市政攻防演练中，海康威视综合安防系统作为高价值资产成为重点目标。本文档详细记录了对该系统的完整渗透测试过程，涵盖初始入侵、权限提升、敏感信息解密和后渗透利用等关键环节。<\/p>