设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [27331] 2020-04-11_实战技巧利用ThinkPHP5.X的BUG实现 ...
返回列表 发新帖
查看: 1|回复: 0

[27331] 2020-04-11_实战技巧利用ThinkPHP5.X的BUG实现数据库信息泄露

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 4 天前 | 显示全部楼层 |阅读模式
2020-04-11_实战技巧利用ThinkPHP5.X的BUG实现数据库信息泄露 实 战 技 巧 | 利 用 T h i n k P H P 5 . X 的 B U G 实 现 数 据 库 信 息 泄 露 原 创   念 安 信 息   N e a r S e c   2 0 2 0 - 0 4 - 1 1 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 记 录 一 下 渗 透 过 程 中 的 思 路 以 及 遇 到 的 难 点 ， 不 足 之 处 还 请 各 位 大 佬 多 多 包 涵 。 拿 到 目 标 站 点 ： h t t p : / / * * . * * * * . c n 首 先 针 对 目 标 进 行 子 域 名 收 集 发 现 存 在 h t t p : / / t * * . * * * * . c n 域 名 ， 为 测 试 系 统
U R L 后 面 随 便 输 入 个 目 录 ， 发 现 是 T h i n k P H P   3 . 2 . 3 的 系 统 ， 目 前 公 开 渠 道 没 有 可 直 接 G e t S h e l l 的 漏 洞 尝 试 加 上 / a d m i n 可 以 进 入 到 后 台 登 录 页 ， 使 用 B u r p 挂 载 弱 口 令 T o p 1 0 0 0 爆 破 无 果
根 据 I P 解 析 情 况 分 析 网 站 未 使 用 W A F 、 C D N 等 服 务 ， 直 接 为 真 实 I P ， 非 云 服 务 器 ， 为 运 营 商 企 业 宽 带 I P 地 址 ， 针 对 端 口 扫 描 存 在 大 量 开 放 端 口 ， 但 是 针 对 M y S Q L 、 S S H 等 服 务 的 爆 破 也 无 果 针 对 同 服 网 站 信 息 搜 集 未 找 到 其 他 相 关 站 点 ， 此 时 返 回 目 标 网 站 前 台 尝 试 继 续 寻 找 突 破 口 ， 使 用 测 试 手 机 号 T o p 1 0 0 0 搭 配 弱 口 令 1 2 3 4 5 6 成 功 爆 破 出 一 个 前 台 测 试 账 号
发 现 这 个 账 号 存 在 多 个 订 单
B u r p 抓 包 找 到 获 取 订 单 信 息 的 接 口 ， 尝 试 修 改 U I D 发 现 可 以 越 权 获 取 到 整 站 订 单 信 息 此 时 原 本 已 打 算 就 此 结 束 ， 发 现 在 前 台 存 在 某 个 功 能
此 功 能 指 向 了 另 外 一 个 U R L ： h t t p : / / x * . * * * . n e t 尝 试 添 加 / i n s t a l l 发 现 是 使 用 了 一 个 返 利 系 统 搭 建 的 ， 随 后 请 群 内 做 代 码 审 计 的 师 傅 对 这 套 系 统 的 代 码 进 行 分 析 ， 无 从 下 手
针 对 这 个 域 名 进 行 子 域 收 集 发 现 只 解 析 了 x * 、 w * 以 及 根 域 访 问 后 发 现 根 域 搭 建 的 也 是 一 个 T h i n k P H P 的 程 序 ， 版 本 为 5 . 0 . 2 4 ， 同 时 根 据 服 务 器 网 卡 I P   1 7 2 . * 及 网 站 公 网 I P 和 上 一 个 站 处 于 同 C 段 ， 猜 测 同 位 于 此 公 司 内 网 中
根 据 报 错 信 息 可 判 断 站 点 开 启 了 d e b u g 模 式 ， 团 队 内 的 师 傅 刚 好 掌 握 一 个 T h i n k P H P   5 . X 版 本 的 B U G ， 在 某 些 情 况 下 可 以 直 接 获 取 数 据 库 相 关 信 息 ， 针 对 此 站 点 进 行 测 试 后 发 现 恰 好 存 在 这 个 问 题 问 题 主 要 出 在 t h i n k p h p l i b r a r y t h i n k d b B u i l d e r . p h p 中 b u i l d W h e r e 和 p a r s e W h e r e I t e m 上
当 处 于 d e b u g 模 式 下 时 ， 如 果 数 据 库 抛 出 错 误 ， 那 么 T h i n k P H P 就 会 一 起 报 错 ， 并 输 出 数 据 库 配 置 信 息 。 也 就 是 说 ， 可 以 通 过 爆 破 或 空 连 接 等 方 式 来 使 M y S Q L 拒 绝 服 务 ， 同 时 一 直 尝 试 请 求 W e b 端 页 面 ， 就 会 有 几 率 导 致 T h i n k P H P 抛 出 数 据 库 配 置 信 息
最 终 导 致 T h i n k P H P 报 错 ， 泄 露 数 据 库 地 址 账 号 密 码 两 个 站 使 用 了 同 一 个 库 ， 从 库 中 获 取 到 后 台 管 理 员 账 号 密 码 ， 进 入 后 台 g e t s h e l l
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 07:23 , Processed in 0.568108 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表