搜索

[18028] 2021-07-15_【渗透实战系列】19-杀猪盘渗透测试

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-07-15_【渗透实战系列】19-杀猪盘渗透测试 【 渗 透 实 战 系 列 】 1 9 - 杀 猪 盘 渗 透 测 试 s p i d e r   H a c k i n g 黑 白 红   2 0 2 1 - 0 7 - 1 5 涉 及 知 识 点 ： 最 近 偶 然 发 现 一 个 虚 拟 货 币 买 涨 跌 的 杀 猪 盘 ， 遂 进 行 了 一 波 测 试 ， 前 台 长 这 样 。 为 t h i n k p h p 5 . 0 . 5 随 用 R C E 进 行 打 入 ， 成 功 写 入 w e b s h e l l 。 s = i n d e x | t h i n k a p p / i n v o k e f u n c t i o n & f u n c t i o n = c a l l _ u s e r _ f u n c _ a r r a y & v a r s [ 0 ] = a s s e r t & v a r s [ 1 ] [ ] = @ f i l e _ p u t _ c o n t e n t s ( b a s e 6 4 _ d e c o d e ( M T I z N D U u c G h w ) , b a s e 6 4 _ d e c o d e ( M T I 8 P 3 B o c C B l d m F s K E A k X 1 B P U 1 R b J 2 E n X S k 7 ) ) 查 看 发 现 p h p i n f o 信 息 发 现 已 经 禁 用 所 有 能 够 执 行 系 统 命 令 的 函 数 ， 且 c o m 和 d l 加 载 都 不 能 用 无 法 执 行 相 应 的 系 统 命 令 如 下 所 示 ： t h i n k p h p 5 . 0 . 5   漏 洞 利 用 c o o k i e 伪 造 登 录 账 户 密 码 泄 露 c o b a l t   s t r i k e   木 马 应 用
a s s e r t , s y s t e m , p a s s t h r u , e x e c , p c n t l _ e x e c , s h e l l _ e x e c , p o p e n , p r o c _ o p e n / / p h p 如 上 系 统 命 令 都 已 禁 用 但 有 文 件 的 读 写 权 限 没 有 禁 用 a s s e r t ( ) ， f i l e _ p u t _ c o n t e n t s ( ) 等 函 数 ， 查 看 后 发 现 为 w i n d o w s 系 统 如 下 所 示 ： 由 于 p h p 执 行 系 统 命 令 的 函 数 都 被 禁 用 了 ， 从 而 导 致 无 法 执 行 系 统 命 令 很 难 受 。 之 后 下 载 了 他 的 网 站 源 码 简 单 看 了 一 波 ， 发 现 其 管 理 员 c o o k i e 固 定 且 可 以 伪 造 如 下 所 示 看 着 像 后 门 ： 故 可 后 台 登 录 绕 过 ， 管 理 员 c o o k i e 固 定 ， 添 加 c o o k i e 字 段 即 可 登 录 绕 过 。 浏 览 器 f 1 2 ， 在 c o o k i e 中 添 加 上 述 键 值 访 问 i n d e x ， 即 可 成 功 后 台 登 录 如 下 所 示 好 多 钱 ( 被 骗 的 人 好 多 ) ：
前 台 询 问 客 服 了 解 到 转 账 账 户 ( 该 杀 猪 盘 运 作 方 式 是 用 户 将 钱 打 入 客 服 提 供 的 账 号 后 ， 用 户 再 在 自 己 的 账 号 冲 入 相 应 数 值 的 资 金 至 后 台 审 核 ， 审 核 后 即 可 使 用 该 数 值 的 钱 进 行 货 币 的 涨 跌 投 资 买 卖 交 易 ) ， 留 作 证 据 上 交 ： 由 于 之 前 一 直 无 法 执 行 系 统 命 令 ， 想 要 突 破 一 下 就 开 始 翻 他 服 务 器 上 的 文 件 ， 翻 阅 系 统 文 件 发 现 存 在 宝 塔 的 文 件 夹 ， 探 测 发 现 确 实 开 放 8 8 8 8 端 口 存 在 宝 塔 服 务 但 默 认 登 录 入 口 已 被 修 改 ， 如 下 所 示 ： 翻 阅 宝 塔 文 件 发 现 存 储 路 径 的 文 件 名 a d m i n _ p a t h . p l ， 如 下 所 示 ：
找 到 宝 塔 登 录 入 口 ， 成 功 访 问 该 登 录 入 口 ， 如 下 所 示 ： 继 续 翻 阅 发 现 一 个 d e f a u l t . p l 的 文 件 ， 该 文 件 中 存 放 的 是 相 应 的 登 录 密 码 ： 拿 到 密 码 尝 试 了 默 认 用 户 名 发 现 不 对 不 能 登 录 ， 继 续 翻 文 件 d e f a u l t . d b 文 件 是 记 录 登 录 记 录 的 ， 找 到 登 录 账 号 ：
利 用 账 号 密 码 成 功 登 录 宝 塔 管 理 后 台 ， 如 下 所 示 ： 利 用 账 号 密 码 成 功 登 录 宝 塔 管 理 后 台 ， 如 下 所 示 ： 找 到 定 时 任 务 处 修 改 计 划 任 务 执 行 c s 上 线 马 ， 上 线 后 在 将 计 划 任 务 改 回 如 下 所 示 ： c s 成 功 上 线 如 下 所 示 ： 查 看 i p 仅 有 公 网 地 址 无 内 网 ， 同 C 段 还 有 其 他 几 台 部 署 的 都 是 同 一 套 东 西 就 不 在 往 下 搞 了 ：
总 的 就 这 样 ， 没 啥 东 西 比 较 无 味 。 作 者 ： s p i d e r   引 用 原 文 ： h t t p s : / / x z . a l i y u n . c o m / t / 8 2 2 4 推 荐 阅 读 ： 推 荐 阅 读 ： 渗 透 实 战 系 列 渗 透 实 战 系 列 ▶ 【 渗 透 实 战 系 列 】 1 8 - 手 动 拿 学 校 站 点   得 到 上 万 人 的 信 息 （ 漏 洞 已 提 交 ） ▶ 【 渗 透 实 战 系 列 】 | 1 7 - 巧 用 f o f a 对 目 标 网 站 进 行 g e t s h e l l ▶ 【 渗 透 实 战 系 列 】 ｜ 1 6 - 裸 聊 A P P 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 5 - 博 彩 网 站 （ A P P ） 渗 透 的 常 见 切 入 点 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 4 - 对 诈 骗 （ 杀 猪 盘 ） 网 站 的 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 3 - w a f 绕 过 拿 下 赌 博 网 站 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 2   - 渗 透 实 战 ，   被 骗 4 0 0 0 花 呗 背 后 的 骗 局 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 1   -   赌 博 站 人 人 得 而 诛 之 ▶ 【 渗 透 实 战 系 列 】 | 1 0   -   记 某 色 X 商 城 支 付 逻 辑 漏 洞 的 白 嫖 （ 修 改 价 格 提 交 订 单 ） ▶ 【 渗 透 实 战 系 列 】 | 9 - 对 境 外 网 站 开 展 的 一 次 w e b 渗 透 实 战 测 试 （ 非 常 详 细 ， 适 合 打 战 练 手 ） ▶ 【 渗 透 实 战 系 列 】 | 8 - 记 一 次 渗 透 测 试 从 X S S 到 G e t s h e l l 过 程 （ 详 细 到 无 语 ） ▶ 【 渗 透 实 战 系 列 】 | 7 - 记 一 次 理 财 杀 猪 盘 渗 透 测 试 案 例 ▶ 【 渗 透 实 战 系 列 】 | 6 -   B C 杀 猪 盘 渗 透 一 条 龙 ( 文 末 附 【 渗 透 实 战 系 列 】 其 他 文 章 链 接 ) ▶ 【 渗 透 实 战 系 列 】 | 5 - 记 一 次 内 衣 网 站 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 | 4 - 看 我 如 何 拿 下 B C 站 的 服 务 器
▶ 【 渗 透 实 战 系 列 】 | 3 - 一 次 简 单 的 渗 透 ▶ 【 渗 透 实 战 系 列 】 | 2 - 记 一 次 后 门 爆 破 到 提 权 实 战 案 例 ▶ 【 渗 透 实 战 系 列 】 | 1 一 次 对 跨 境 赌 博 类 A P P 的 渗 透 实 战 （ g e t s h e l l 并 获 得 全 部 数 据 ） 长 按 长 按 - 识 别 识 别 - 关 注 关 注 H a c k i n g 黑 白 红 黑 白 红 一 个 专 注 信 息 安 全 技 术 的 学 习 平 台 点 分 享 点 分 享 点 收 藏 点 收 藏 点 点 赞 点 点 赞 点 在 看 点 在 看
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理