搜索

[28561] 2020-09-07_某杀猪盘渗透测试

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-09-07_某杀猪盘渗透测试 某 杀 猪 盘 渗 透 测 试 s p i d e ​   O t s 安 全   2 0 2 0 - 0 9 - 0 7 转 先 知 社 区   作 者 ： s p i d e 最 近 ， 我 偶 然 发 现 了 一 个 虚 拟 货 币 买 入 和 下 跌 的 屠 宰 盘 ， 并 进 行 了 一 系 列 测 试 。 前 台 看 起 来 像 这 样 。 为 t h i n k p h p 5 . 0 . 5 随 用 R C E 进 行 打 入 ， 成 功 写 入 w e b s h e l l 。 s = i n d e x | t h i n k a p p / i n v o k e f u n c t i o n & f u n c t i o n = c a l l _ u s e r _ f u n c _ a r r a y & v a r s [ 0 ] = a s s e r t & v a r s [ 1 ] [ ] = @ f i l e _ p u t _ c o n t e n t s ( b a s e 6 4 _ d e c o d e ( M T I z N D U u c G h w ) , b a s e 6 4 _ d e c o d e ( M T I 8 P 3 B o c C B l d m F s K E A k X 1 B P U 1 R b J 2 E n X S k 7 ) ) 检 查 p h p i n f o 信 息 后 ， 发 现 可 以 执 行 系 统 命 令 的 所 有 功 能 均 已 禁 用 ， 并 且 无 法 加 载 c o m 和 d l 。 如 下 所 示 ， 无 法 执 行 相 应 的 系 统 命 令 ： a s s e r t , s y s t e m , p a s s t h r u , e x e c , p c n t l _ e x e c , s h e l l _ e x e c , p o p e n , p r o c _ o p e n / / p h p 如 上 系 统 命 令 都 已 禁 用 但 是 ， 文 件 的 读 写 权 限 不 会 禁 用 a s s e r t （ ） ， f i l e _ p u t _ c o n t e n t s （ ） 和 其 他 功 能 。 检 查 后 ， 发 现 W i n d o w s 系 统 如 下 ：
由 于 禁 用 了 p h p 执 行 系 统 命 令 的 功 能 ， 因 此 很 难 无 法 执 行 系 统 命 令 。 然 后 ， 我 下 载 了 他 网 站 的 源 代 码 并 对 其 进 行 了 简 短 的 查 看 ， 发 现 其 管 理 员 c o o k i e 是 固 定 的 ， 可 以 伪 造 。 看 起 来 像 后 门 ， 如 下 所 示 ： 因 此 ， 可 以 绕 过 后 台 登 录 ， 修 复 了 管 理 员 c o o k i e ， 并 可 以 添 加 c o o k i e 字 段 来 绕 过 登 录 。 浏 览 器 f 1 2 ， 在 c o o k i e 中 添 加 上 述 键 值 访 问 索 引 ， 您 可 以 成 功 登 录 到 后 台 ， 如 下 所 示 。 很 多 钱 （ 很 多 人 被 骗 ） ： 前 台 要 求 客 服 了 解 转 账 （ 杀 盘 的 操 作 方 法 是 ， 用 户 将 钱 存 入 客 服 提 供 的 账 户 后 ， 再 将 相 应 的 资 金 值 冲 入 账 户 中 ） 。 后 台 审 阅 ， 并 且
审 阅 后 可 以 使 用 该 值 M o n e y 用 于 货 币 的 起 伏 ， 投 资 交 易 ） ， 并 作 为 证 据 提 交 ： 由 于 以 前 无 法 执 行 系 统 命 令 ， 因 此 ， 如 果 我 想 突 破 ， 便 开 始 浏 览 他 服 务 器 上 的 文 件 。 我 阅 读 了 系 统 文 件 ， 并 找 到 了 存 在 宝 塔 的 文 件 夹 。 检 测 发 现 端 口 8 8 8 8 确 实 是 开 放 的 ， 并 且 有 一 个 宝 塔 服 务 ， 但 是 默 认 的 登 录 条 目 已 被 修 改 ， 如 下 所 示 ： 翻 阅 宝 塔 文 件 发 现 存 储 路 径 的 文 件 名 a d m i n _ p a t h . p l ， 如 下 所 示 ：
找 到 宝 塔 登 录 入 口 ， 成 功 访 问 该 登 录 入 口 ， 如 下 所 示 ： 继 续 翻 阅 发 现 一 个 d e f a u l t . p l 的 文 件 ， 该 文 件 中 存 放 的 是 相 应 的 登 录 密 码 ： 拿 到 密 码 尝 试 了 默 认 用 户 名 发 现 不 对 不 能 登 录 ， 继 续 翻 文 件 d e f a u l t . d b 文 件 是 记 录 登 录 记 录 的 找 到 登 录 账 号 ：
利 用 账 号 密 码 成 功 登 录 宝 塔 管 理 后 台 ， 如 下 所 示 ： 利 用 账 号 密 码 成 功 登 录 宝 塔 管 理 后 台 ， 如 下 所 示 ： 找 到 定 时 任 务 处 修 改 计 划 任 务 执 行 c s 上 线 马 ， 上 线 后 在 将 计 划 任 务 改 回 如 下 所 示 ： c s 成 功 上 线 如 下 所 示 ：
查 看 i p 仅 有 公 网 地 址 无 内 网 ， 同 C 段 还 有 其 他 几 台 部 署 的 都 是 同 一 套 东 西 就 不 在 往 下 搞 了 ： 总 的 就 这 样 ， 没 啥 东 西 比 较 无 味 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理