搜索

[26838] 2019-07-08_“净网2019”打击网络色情，实录渗透某成人“抖音”

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2019-07-08_“净网2019”打击网络色情，实录渗透某成人“抖音” “ 净 网 2 0 1 9 ” 打 击 网 络 色 情 ， 实 录 渗 透 某 成 人 “ 抖 音 ” 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 7 - 0 8 本 文 作 者 ： 曲 云 杰 曲 云 杰 （ M S 0 8 0 6 7 实 验 室 合 伙 人   &   W e b 小 组 组 长 ） 起 因 起 因 经 排 查 发 现 该 a p p 为 成 人 版 " 抖 音 " ， 响 应 国 家 净 网 行 动 ， 坚 决 打 击 非 法 传 播 传 播 淫 秽 物 品 行 为 ！ 经 过 经 过 下 载 该 a p p ， 并 对 其 进 行 测 试 。
使 用 抓 包 ， 环 境 为 : 发 现 该 a p p 是 从 某 w e b 地 址 : B u r p S u i t e 夜 神 模 拟 器 ( 安 卓 4 ) + X p o s e 框 架 + J u s t   t r u s t   m e   框 架 w w w . x x x x x . c o m
的 接 口 回 调 过 来 的 。 排 查 排 查 w e b 资 产 资 产 域 名 注 册 信 息 域 名 注 册 信 息 P s ： 这 类 网 站 域 名 注 册 信 息 大 部 分 为 虚 假 的 ， 所 以 这 里 暂 时 不 对 域 名 注 册 人 、 联 系 邮 箱 等 信 息 展 开 搜 集 。 其 它 资 产 信 息 其 它 资 产 信 息 W e b 指 纹 ： 某 C D N ， P H P ， N g i n x ， T h i n k C M F 语 言 ： P H P 服 务 器 ： 某 C D N 操 作 系 统 ： L i n u x
超 级 p i n g 结 果 证 实 的 确 有 C D N 防 护 ， 那 么 就 没 有 端 口 扫 描 的 必 要 了 。 尝 试 T h i n k C M F 默 认 后 台 地 址 得 到 信 息 ： 官 网 地 址 ： w w w . y u n b a o k j . c o m   ( 疑 似 该 视 频 系 统 开 发 商 ) 在 之 后 的 测 试 中 ， 确 定 该 套 系 统 为 云 豹 直 播 系 统 ( 由 T h i n k C M F 二 次 开 发 )
系 统 审 计 系 统 审 计 从 网 上 下 载 到 了 云 豹 直 播 系 统 的 源 码 运 气 很 好 ， 审 计 到 了 几 处 前 端 注 入 ( 不 需 要 会 员 登 陆 ) 注 入 一 : 文 件 位 置 : / a p p l i c a t i o n / H o m e / C o n t r o l l e r / P l a y b a c k C o n t r o l l e r . c l a s s . p h p
经 测 试 ， 目 标 并 不 存 在 此 处 注 入 。 注 入 二 : 文 件 位 置 : / a p p l i c a t i o n / A p p a p i / C o n t r o l l e r / V i d e o C o n t r o l l e r . c l a s s . p h p 注 入 链 接 : h t t p : / / w w w . x x x . c o m / i n d e x . p h p ? g = H o m e & m = P l a y b a c k & t o u i d = 1
此 处 注 入 目 标 就 存 在 啦 ～ P s ： 系 统 审 计 工 程 十 分 感 谢 我 的 好 友   J o s e p h   对 我 的 帮 助 ！ 真 挚 的 感 谢 ！ 注 入 过 程 踩 坑 与 填 坑 注 入 过 程 踩 坑 与 填 坑 手 工 测 试 之 后 发 现 目 标 并 没 有 w a f 之 类 的 防 护 ， 直 接 扔 s q l m a p 一 把 梭 。 但 是 过 程 中 发 现 能 识 别 注 入 类 型 但 不 能 注 入 出   数 据 ， 之 后 才 发 现 是 因 为 闭 合 问 题 。 给 出 s q l m a p 语 句 ： 注 入 链 接 : h t t p : / / w w w . x x x . c o m / i n d e x . p h p ? g = A p p a p i & m = V i d e o & v i d e o i d = 1 s q l m a p   - u   ' h t t p : / / w w w . x x x x x x . c n / i n d e x . p h p ?
注 入 后 台 管 理 账 号 密 码 数 据 密 码 密 文 : 非 常 规 密 文 ， 再 跟 进 一 下 T h i n k C M F 加 密 方 式 s q l m a p   - u   ' h t t p : / / w w w . x x x x x x . c n / i n d e x . p h p ? g = A p p a p i & m = V i d e o & v i d e o i d = 1 * '   - - p r e f i x   " 1 ) " - - f o r c e - s s l   - v 3 # # # 8 c 3 3 3 e 2 b d 6 0 8 1 a 9 3 4 f 6 4 a 0 0 3 5 1 4 f d 6 1 c / *   密 码 加 密   * /   p u b l i c   f u n c t i o n   s e t P a s s ( $ p a s s ) {   $ a u t h c o d e = ' r C t 5 2 p F 2 c n n K N B 3 H k p ' ;   $ p a s s = " # # # "
  如 果 明 文 密 码 很 复 杂 ， 那 几 乎 是 没 有 机 会 能 解 开 的 。 有 朋 友 说 h t t p s : / / c m d 5 . l a / 能 解 开 。 但 是 事 实 是 很 让 人 心 碎 的 。 注 入 查 看 当 前 用 户 权 限 权 限 非 常 非 常 低 ， 思 路 受 阻 。 柳 暗 花 明 又 一 村 柳 暗 花 明 又 一 村 当 时 因 为 外 出 有 事 ， 带 的 是 另 一 台 电 脑 ， 当 我 重 新 注 入 时 有 了 新 的 发 现 ， 并 且 很 重 要 ！ 竟 然 多 了 一 种 注 入 类 型 : 因 为 我 们 之 前 研 究 过 了 T h i n k C M F 的 算 法 ， 那 现 在 我 们 直 接 生 成 一 个 新 的 密 文 ， 然 后 u p d a t e 管 理 员 的 密 文 ， g e t s h e l l 之 后 再 改 回 来 。 . m d 5 ( m d 5 ( $ a u t h c o d e . $ p a s s ) ) ;   r e t u r n   $ p a s s ;   } 堆 叠 注 入
新 密 文 : 管 理 员 最 后 登 陆 时 间 可 以 大 胆 放 心 的 搞 ( a d m i n 不 是 管 理 常 用 账 号 ， 但 仍 然 是 超 级 管 理 员 账 号 ) 修 改 密 文 ( s q l m a p 的 s q l - s h e l l ) : 成 功 登 陆 : g e t s h e l l g e t s h e l l 使 用 的 是 网 上 的 一 个 方 法 # # # 7 3 b 1 3 b 8 b 4 d 7 6 7 f 6 c 3 c 2 9 5 3 f 1 2 3 d 1 a 7 2 1 u p d a t e   c m f _ u s e r s   s e t   u s e r _ p a s s = ' # # # 7 3 b 1 3 b 8 b 4 d 7 6 7 f 6 c 3 c 2 9 5 3 f 1 2 3 d 1 a 7 2 1 ' w h e r e   u s e r _ l o g i n = ' a d m i n '
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理