搜索

[18424] 2021-08-30_干货｜针对单个网站的渗透思路（精）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-08-30_干货｜针对单个网站的渗透思路（精） 干 货 ｜ 针 对 单 个 网 站 的 渗 透 思 路 （ 精 ） 白 帽 梦 想 家   H A C K 之 道   2 0 2 1 - 0 8 - 3 0 收 录 于 话 题 # 渗 透 思 路   , 6 # w e n 安 全   , 1 本 文 很 适 合 初 学 者 及 挖 不 到 漏 洞 的 小 伙 伴 ， 提 供 一 个 很 好 的 思 路 。 首 先 ， 当 我 们 拿 到 一 个 网 站 的 域 名 或 者 I P 的 时 候 。 最 先 要 做 的 是 信 息 收 集 。 下 面 着 重 介 绍 一 下 信 息 收 集 模 块 一 、 信 息 收 集 一 、 信 息 收 集 — — 端 口 扫 描 与 分 析 端 口 扫 描 与 分 析 1 . 得 到 域 名 后 查 得 到 域 名 后 查 I P 推 荐 使 用 站 长 工 具 ， 选 择 w h o i s 查 询 和 I P 反 查 询 ， 通 过 p i n g 该 域 名 查 看 I P 。  
还 可 以 在 站 长 之 家 下 面 找 到   I P 的   W H O I S 查 询 ， 这 样 就 获 得 了 该 网 站 的 基 本 信 息 。 当 然 还 有 D N S 历 史 解 析 记 录   （ 可 能 是 看 服 务 器 是 否 开 启 了 域 间 传 送 策 略 ） 旁 站 查 询 ， 兄 弟 域 名 查 询 2 . 得 到 该 网 站 的 基 本 信 息 之 后 ， 我 们 再 看 看 该 域 名 下 有 那 些 主 机 得 到 该 网 站 的 基 本 信 息 之 后 ， 我 们 再 看 看 该 域 名 下 有 那 些 主 机 目 前 我 使 用 的 是 子 域 名 挖 掘 机
只 需 要 将 二 级 域 名 输 入 进 去 即 可 ， 然 后 默 认 扫 描 的 是 8 0 端 口 ( W e b 服 务 ) ， 4 4 3 端 口 ( h t t p s 服 务 ) 我 们 只 需 要 注 意 的 是 如 果 我 们 拿 到 的 域 名 中 带 有 e d u ( 教 育 ) 、 g o v ( 政 府 ) 等 后 缀 、 在 进 行 子 域 名 爆 破 的 时 候 ， 请 将 请 将 e d u 、 、 g o v 等 后 缀 原 等 后 缀 原 封 不 动 的 带 上 。 封 不 动 的 带 上 。       如 果 我 们 将 这 些 标 示 去 掉 ， 将 严 重 影 响 我 们 的 爆 破 成 功 率 例 子 ： n y i s t . e d u . c n / 进 行 挖 掘 时 ：       n y i s t . e d u . c n / 也 可 以 右 键 点 击 页 面 空 白 处 ， 选 择 导 出 全 部     然 后 进 行 筛 选
3 . 爆 破 出 所 有 相 关 子 域 名 后 ， 我 们 将 存 活 的 子 域 名 的 爆 破 出 所 有 相 关 子 域 名 后 ， 我 们 将 存 活 的 子 域 名 的 I P 过 滤 出 来 过 滤 出 来 然 后 使 用 N m a p 扫 描 这 些 主 机 上 开 放 了 哪 些 端 口 。 具 体 命 令 扫 描 完 端 口 之 后 ， 将 这 些 存 活 主 机 的 端 口 记 录 下 来 并 分 别 标 注 这 些 端 口 号 代 表 什 么 服 务 如 果 有 条 件 的 话 再 将 服 务 器 版 本 号 记 录 上 去 我 们 也 可 以 打 开 命 令 行 ， 使 用 t e l n e t   远 程 连 接 服 务 器 ， 查 看 服 务 器 是 否 开 启 T e l n e t 服 务 （ 默 认 2 3 端 口 ）   如 果 显 示 正 在 连 接 ， 则 说 明 2 3 端 口 已 开 启 n m a p   - P n   - o p e n   - A   - n   - v   - i L   f i l e n a m e - P n ： 跳 过 主 机 发 现 ， 直 接 进 行 下 面 的 操 作 - n : 不 做 D N S 解 析 - o p e n ： 只 显 示 开 启 的 端 口 - A ： 扫 描 过 程 中 ， 输 入 回 车 ， 可 以 查 看 扫 描 进 度 - v ： 显 示 详 细 信 息 - F ： 快 速 扫 描 1 0 0 个 常 见 端 口 - p : 选 择 要 扫 描 的 端 口     例 ： - p 1 - 6 5 5 3 5   （ 全 端 口 扫 描 ， 中 间 没 有 空 格 ） - i L ： 为 程 序 指 定 一 个 要 扫 描 的 I P 列 表 - s V ： 探 测 开 放 端 口 的 服 务 和 版 本 信 息 - T 可 以 选 择 扫 描 等 级 ， 默 认 T 3 ， 但 想 快 点 话 ， 可 以 输 入     - T 4
如 果 端 口 关 闭 或 无 法 连 接 会 进 行 显 示 如 下   常 见 的 几 种 端 口 有 ： 2 1 ： F T P 远 程 文 件 传 输 端 口 2 2 ： S S H ， 远 程 连 接 端 口 3 3 8 9 端 口 ： 远 程 桌 面 连 接 在 发 现 这 些 端 口 只 会 我 们 可 以 尝 试 弱 口 令 的 爆 破 这 里 推 荐 （ h y d r a 弱 口 令 爆 破 工 具 ） 下 载 地 址 ： 6 3 7 9 端 口 ： r e d i s 未 授 权 访 问 G e t S h e l l （ h t t p : / / b l o g . k n o w n s e c . c o m / 2 0 1 5 / 1 1 / a n a l y s i s - o f - r e d i s - u n a u t h o r i z e d - o f - e x p o l i t / ） 该 链 接 就 是 关 于 6 3 7 9 未 授 权 访 问 的 介 绍 总 结 下 来 就 是 总 结 下 来 就 是 h a c k e r 利 用 r e d i s 自 带 的 c o n f i g 命 令 ， 可 以 进 行 写 文 件 操 作 然 后 攻 击 者 将 自 己 的 公 钥 成 功 写 入 到 目 标 服 务 器 的 / r o o t / . s s h 文 件 夹 中 的 a u t h o t r i z e d _ k e y s 文 件 中 然 后 攻 击 者 就 可 以 用 自 己 对 应 的 私 钥 登 陆 目 标 服 务 器 。 这 里 可 参 考 博 客   h t t p s : / / b l o g . c s d n . n e t / s d b 5 8 5 8 8 7 4 / a r t i c l e / d e t a i l s / 8 0 4 8 4 0 1 0 2 7 0 1 7 端 口 ： m o n g o d b 默 认 未 授 权 访 问 ， 直 接 控 制 数 据 库 。 h t t p s : / / b l o g . c s d n . n e t / u 0 1 4 1 5 3 7 0 1 / a r t i c l e / d e t a i l s / 4 6 7 6 2 6 2 7 h t t p s : / / g i t h u b . c o m / v a n h a u s e r - t h c / t h c - h y d r a
总 结 下 就 是 总 结 下 就 是 m o n g o d b 在 刚 刚 安 装 完 成 时 ， 默 认 数 据 库 a d m i n 中 一 个 用 户 都 没 有 ， 在 没 有 向 该 数 据 库 中 添 加 用 户 之 前 ， H a c k e r 可 以 通 过 默 认 端 口 无 需 密 码 登 陆 对 数 据 库 任 意 操 作 而 且 可 以 远 程 访 问 数 据 库 ！ 9 2 0 0 / 9 3 0 0 端 口 ： e l a s t i c s e a r c h 远 程 命 令 执 行 初 学 者 对 这 个 东 西 认 识 不 深 ， 感 觉 就 是 通 过 j a v a 映 射 的 方 法 达 到 攻 击 目 的 你 们 可 以 看 看 下 面 链 接 的 分 析 h t t p s : / / w w w . s e c p u l s e . c o m / a r c h i v e s / 5 0 4 7 . h t m l 8 0 / 8 0 8 0 / 4 4 3 端 口 ： 常 见 的 W e b 服 务 漏 洞 ， 这 里 应 该 就 是 我 们 使 用 看 家 本 领 的 地 方 了 基 于 常 见 的 w e b 漏 洞 进 行 扫 描 检 测 ， 或 者 对 管 理 后 台 进 行 一 次 弱 口 令 爆 破 4 4 3 端 口 ： 心 脏 出 血 漏 洞 （ o p e n   s s l   1 . 0 . 1 g   以 前 的 版 本 ） （ 老 师 说 现 在 基 本 没 有 了 。 。 ） 自 己 的 理 解 自 己 的 理 解 ： 攻 击 者 不 需 要 经 过 身 份 验 证 或 者 其 他 操 作 ， 就 可 以 轻 易 的 从 目 标 机 内 存 中 偷 来 最 多 6 4 k b 的 数 据 这 其 中 可 能 包 含 我 们 用 来 登 陆 的 用 户 名 密 码 , 电 子 邮 件 密 码 ， 或 重 要 的 商 务 消 息 下 面 是 大 牛 的 漏 洞 介 绍 h t t p s : / / z h u a n l a n . z h i h u . c o m / p / 1 9 7 2 2 2 6 3 ? c o l u m n S l u g = d r o p s 还 有 一 些 j b o s s 弱 口 令 w e b l o g i c   天 生 S S R F 漏 洞 r e s i n 任 意 文 件 读 取     这 些 东 西 暂 时 不 看 吧 ， 等 日 后 知 识 储 备 更 多 了 再 了 解 （ 后 续 更 细 ）     附 上 这 些 漏 洞 的 分 析 博 文 h t t p : / / w w w . h a c k 8 0 . c o m / t h r e a d - 2 2 6 6 2 - 1 - 1 . h t m l 二 、 信 息 收 集 二 、 信 息 收 集 — — 中 间 件 ， 脚 本 语 言 ， 数 据 库 的 识 别 中 间 件 ， 脚 本 语 言 ， 数 据 库 的 识 别 这 里 分 享 一 下 学 长 的 经 验   ：       常 见 的 服 务 器 搭 配
l i n u x   +   a p a c h e   + p h p   + m y s q l l i n u x   + n g i n x   + p h p   + m y s q l l i n u x   +   t o m c a t   + j s p   +   m y s q l / o r a c l e w i n d o w s   +   i i s   +   a s p ( x )   + m y s q l w i n d o w s   + i i s     +   p h p   + m y s q l w i n d o w s   + a p a c h e     + p h p   + m y s q l 我 们 收 集 完 这 些 信 息 之 后 可 以 去 测 试 或 者 搜 索 对 应 的 中 间 件 解 析 漏 洞 ， 4 0 4 页 面 返 回 信 息 ， h t t p 返 回 包 知 道 确 切 的 数 据 库 后 ， 我 们 还 可 以 去 搜 索 该 版 本 数 据 库 存 在 哪 些 已 知 漏 洞 三 、 信 息 收 集 三 、 信 息 收 集 — — 查 看 查 看 W e b 应 用 应 用 首 先 识 别 下 网 站 是 否 是 C M S 编 写 的 几 种 常 见 的 C M S 判 别 方 法 ： 1 . r o b o t s . t x t 文 件 文 件 该 文 件 的 作 用 是 告 诉 爬 虫 哪 些 目 录 是 禁 止 爬 取 的 。 在 做 C M S 建 站 辨 别 时 ， 我 们 可 以 通 过 r o b o t s . t x t 文 件 来 判 断 出 C M S 的 类 型 由 于 还 没 有 充 分 的 实 战 经 验 ， 这 里 我 就 先 引 用 其 他 技 术 人 员 的 博 客 了 h t t p s : / / b l o g . c s d n . n e t / q q 1 1 2 4 7 9 4 0 8 4 / a r t i c l e / d e t a i l s / 7 9 2 1 8 5 9 6
  可 以 看 到   r o b o t s . t x t 文 件 中     / w p - a d m i n /   路 径 可 以 看 出 该 网 站 是 W o r d P r e s s 的 C M S 建 站   还 有 像 这 样 ， 直 接 在 注 释 中 告 诉 我 们 ，   这 是 一 个   P a g e A d m i n 的 C M S 建 站 当 然 有 些 r o b o t s . t x t 文 件 中 的 路 径 书 写 不 是 那 么 好 辨 认 ， 这 个 时 候 我 们 可 以 直 接 把 一 些 路 径 复 制 到 百 度 去 查 询  
  2 . 通 过 版 权 信 息 进 行 查 询 通 过 版 权 信 息 进 行 查 询 查 看 办 法 ： 在 网 页 的 最 底 部 类 似 于 这 样 ， 这 些 版 权 信 息 可 能 会 告 诉 你 ， 该 网 站 是 否 为 C M S 建 站   3 . 查 看 网 页 源 代 码 查 看 网 页 源 代 码
有 些 站 点 没 有 r o b o t . t x t ， 并 且 也 把 版 本 信 息 改 了 。 我 们 可 以 通 过 右 键 点 开 查 看 网 页 源 码     < ! - -       - - > 是 h t m l 里 的 注 释 在 其 中 的 注 释 信 息 里 找 找 看 有 没 有 作 者 遗 漏 的 信 息 例 如 ：   4 . 通 过 比 较 网 站 的 通 过 比 较 网 站 的 M D 5 值 值 有 些 c m s 的 扫 描 器 就 是 用 这 个 原 理 的 ， 先 收 集 某 个 c m s 的 某 个 路 径 的 文 件 的 m d 5 值 ， 要 求 这 个 文 件 一 般 不 会 被 使 用 者 修 改 的 。 然 后 访 问 这 个 网 站 同 样 的 路 径 下 是 否 存 在 这 个 文 件 ， 存 在 的 话 比 较 m d 5 值 。 相 同 能 报 出 c m s 类 型 。 这 个 比 较 考 验 字 典 的 能 力 。 （ 没 试 过 ， 有 能 力 的 可 以 自 己 尝 试 下 ） 5 . 查 看 后 台 管 理 页 面 上 标 查 看 后 台 管 理 页 面 上 标 6 . 使 用 云 悉 指 纹 识 别 使 用 云 悉 指 纹 识 别 h t t p : / / w w w . y u n s e e . c n / 直 接 输 入 域 名 即 可
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理