搜索

[21284] 2020-10-11_某系统绕过waf拿下webshell

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2020-10-11_某系统绕过waf拿下webshell 某 系 统 绕 过 w a f 拿 下 w e b s h e l l 转 载 自 安 全 先 师   L e m o n S e c   2 0 2 0 - 1 0 - 1 1 前 言 前 言 对 于 一 个 不 怎 么 拿 站 的 我 来 说 搞 一 次 站 点 确 实 费 劲 。 前 不 久 拿 了 一 个 站 点 。 分 享 一 下 粗 略 过 程 。 对 于 一 个 不 怎 么 拿 站 的 我 来 说 搞 一 次 站 点 确 实 费 劲 。 前 不 久 拿 了 一 个 站 点 。 分 享 一 下 粗 略 过 程 。 正 文 正 文 小 伙 伴 所 在 的 地 方 要 让 搞 某 系 统 测 试 , 发 到 群 里 让 看 看 。 我 看 了 一 波 貌 似 没 有 什 么 洞 洞 这 让 我 ， 想 起 三 年 前 的 某 系 统 的 算 算 术 的 漏 洞 于 是 ， 想 搞 一 份 源 代 码 研 究 一 下 这 个 算 算 术 的 这 个 东 东 于 是 操 起 神 器 在 f o f a 上 找 到 一 个 站 的 可 以 算 算 术 接 下 来 掏 出 e x p 就 开 始 怼 。 结 果 显 示 如 下 。 连 接 被 重 置 了 想 到 的 是 某 x 云 。 结 果 查 了 一 波 i p 不 是 。 另 外 我 的 i p 没 有 被 b a n 。 那 就 是 另 外 的 w a f 。 那 还 好 p o s t 怼 一 下 g e t 怼 一 下
我 猜 测 可 能 是 对 关 键 字 进 行 拦 截 结 果 证 实 了 我 的 猜 想 那 么 我 们 怎 么 办 呢 。 当 然 是 绕 过 他 我 想 不 用 我 说 怎 么 绕 过 的 只 要 看 截 图 就 知 道 是 如 何 绕 过 的 我 这 里 就 不 说 了   当 然 搞 到 这 里 有 人 就 说 了 这 权 限 这 么 大 很 高 直 接 c s 上 线 。 或 者 下 载 e x e 到 服 务 器 上 然 后 执 行 e x e 上 线 。 稍 微 免 杀 一 波 就 o k 了 但 是 无 奈 我 的 v p s 没 有 续 费 。 另 外 搞 w e b 的 不 弹 个 s h e l l 总 觉 的 有 点 尴 尬 。 于 是 开 始 想 办 法 g e t s h e l l . 。 那 么 我 们 先 用 命 令 看 这 个 在 哪 个 目 录 。 我 们 执 行 d i r 命 令 查 询 。 握 擦 执 行 w h o a m i 可 以 执 行 这 个 不 可 以 。 那 么 我 们 加 上 命 令 行 参 数 看 看 成 功 执 行
  我 们 来 e c h o 写 w e b s h e l l 。 发 现 这 里 有 白 名 单 解 析 限 制 。 只 要 不 是 图 片 , 等 文 件 一 律 不 解 析 看 了 不 能 再 这 个 O A 上 强 搞 。 我 们 只 能 在 看 看 这 个 i p 有 没 有 别 的 站 点 。 终 于 找 到 一 个 站 点 那 么 就 拿 它 开 刀 就 行 。 经 过 一 系 列 的 寻 找 我 终 于 找 到 这 个 站 点 对 应 的 w e b 根 目 录 。 我 们 来 写 s h e l l 当 然 是 最 简 短 的 s h e l l 最 好 了 我 们 写 入 成 功 了 没 有 回 显 ， 我 们 访 问 我 们 的 s h e l l 。 空 白 接 下 来 我 们 用 。 进 行 写 s h e l l 我 们 的 文 件 名 命 名 成 x . j s p
我 们 p o s t 提 交 一 下 。 握 擦 。 流 量 监 控 我 们 被 拦 截 了 。 我 们 用 流 行 的 编 码 ( b a s e 6 4 ) 方 式 加 密 测 试 一 下 看 看 拦 截 么 。 当 然 我 们 的 接 收 的 j s p 的 马 子 没 有 改 代 码 。     我 们 开 始 测 试 发 现 没 有 被 拦 击 只 是 报 错 了 包 5 0 0 。 那 么 这 下 好 办 了 我 们 需 要 修 改 一 下 我 们 的 接 收 内 容 的 j s p 的 马 子 。 经 过 在 本 地 测 试 我 们 修 改 的 马 子 。 大 概 就 是 下 图 至 于 是 什 么 我 就 不 详 细 截 图 了 。 我 想 大 家 能 猜 到 接 下 来 我 们 把 要 上 传 的 j s p 马 子 b a s e 6 4 编 码 提 交 一 波 看 看 效 果 。 提 交 成 功 了 我 们 访 问 一 波 我 们 的 * * * * * * * * * ! ! ! ! p p p s x . j s p 。 握 擦 直 接 4 0 3 于 是 我 又 换 了 冰 蝎   等 能 想 到 的 马 子 都 换 了 就 是 搞 不 定 日 狗 了 。 后 来 我 f u z z 了 一 下 知 道 这 个 w a f 是 匹 配 关 键 字 加 正 则 。 那 么 知 道 这 个 我 们 来 修 改 一 下 冰 蝎 的 马 子 用 某 c o d e 编 码 来 绕 过 关 键 字 检 测 。 并 且 我 们 来 绕 过 他 的 正 则 检 测 。 我 们 来 修 改 编 写 马 子 上 传 上 去 了 这 次 显 示 空 白 说 明 绕 过 了 。 我 们 用 冰 蝎 连 接 看 看 显 示 不 可 连 接 沃 日 本 地 测 试 的 好 好 的 怎 么 连 接 不 了 。 我 思 考 可 能 是 j d k 或 者 是 他 不 支 持 A E S 加 密 于 是 又 写 了 一 个 j s p 来 获 取 了 一 下 服 务 器 的 这 些 信 息
我 擦 一 看 目 标 j d k 版 本 1 . 6 我 想 冰 蝎 马 子 估 计 是 有 问 题 得 改 改 。 我 在 想 去 g i t h u b 上 看 看 有 没 有 别 的 s h e l l 连 接 工 具 。 于 是 找 到 了 。 s h a c k 2   的 天 蝎 w e b s h e l l 管 理 工 具 。 找 到 一 个 直 接 上 去 肯 定 是 不 行 。 直 接 也 是 4 0 3 . 也 得 进 行 混 淆 免 杀 。 于 是 在 本 地 搞 了 一 波 混 淆 免 杀 。 上 上 去 了 。 访 问 一 下 空 白 连 接 一 下 看 看 至 此 拿 下 w e b s h e l l 。 没 啥 技 术 含 量 。 从 这 认 识 到 自 己 的 不 足 。 得 研 究 一 波 j s p 免 杀 了 e x p 内 容 如 下 ： 内 容 如 下 ：   e x p 1   g e t : m e s s a g e = @ o r g . a p a c h e . c o m m o n s . i o . I O U t i l s @ t o S t r i n g ( @ j a v a . l a n g . R u n t i m e @ g e t R u n t i m e ( ) . e x e c ( ' w h o a m i ' ) . g e t I n p u t S t r e a m ( ) ) e x p 2   p o s t : m e s s a g e = ( # _ m e m b e r A c c e s s = @ o g n l . O g n l C o n t e x t @ D E F A U L T _ M E M B E R _ A C C E S S ) . ( # w = # c o n t e x t . g e t ( " c o m . o p e n s y m p h o n y . x w o r k 2 . d i s p a t c h e r . H t t p S e r v l e t R e s p o n s e " ) . g e t W r i t e r ( ) ) . ( # w . p r i n t ( @ o r g . a p a c h e . c o m m o n s . i o . I O U t i l s @ t o S t r i n g ( @ j a v a . l a n g . R u n t i m e @ g e t R u n t i m e ( ) . e x e c ( # p a r a m e t e r s . c m d [ 0 ] ) . g e t I n p u t S t r e a m ( ) ) ) ) .
一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 a p p 安 全 之 反 编 译 （ 一 ） A n d r o i d 安 全 （ 二 ） — - 攻 击 框 架 d r o z e r 全 功 能 介 绍 A n d r o i d 安 全 （ 三 ） — s o 注 入 ( i n j e c t ) A n d r o i d 安 全 （ 四 ） - - 数 据 库   之   S Q L i t e 数 据 库 A n d r o i d 安 全 （ 五 ） - - 查 看 A P K 的 签 名 的 方 法 A n d r o i d 安 全 （ 六 ） - - a p k 加 固 原 理 A n d r o i d 安 全 （ 七 ） - - K e y t o o l A P K 签 名 校 验 绕 过 c t f 系 列 文 章 整 理 日 志 安 全 系 列 - 安 全 日 志 扫 描 关 注 扫 描 关 注 L e m o n S e c ( # w . c l o s e ( ) ) & c m d = w h o a m i
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理