搜索

[14597] 2019-09-17_记一次内部系统渗透测试：小漏洞组合拳

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2019-09-17_记一次内部系统渗透测试：小漏洞组合拳 记 一 次 内 部 系 统 渗 透 测 试 ： 小 漏 洞 组 合 拳 j i n 1 6 8 7 9   F r e e B u f   2 0 1 9 - 0 9 - 1 7 前 言 前 言 这 篇 文 章 主 要 说 的 是 我 在 这 次 内 部 测 试 的 任 务 中 ， 如 何 一 步 步 获 取 应 用 系 统 最 高 权 限 ， 总 的 来 说 ， 是 各 种 小 漏 这 篇 文 章 主 要 说 的 是 我 在 这 次 内 部 测 试 的 任 务 中 ， 如 何 一 步 步 获 取 应 用 系 统 最 高 权 限 ， 总 的 来 说 ， 是 各 种 小 漏 洞 的 组 合 拳 。 因 是 内 部 系 统 ， 所 以 打 码 稍 微 严 重 些 。 洞 的 组 合 拳 。 因 是 内 部 系 统 ， 所 以 打 码 稍 微 严 重 些 。 正 文 正 文 在 兴 （ s u o ） 致 （ r a n ） 盎 （ w u ） 然 （ w e i ） 的 某 一 工 作 日 ， 突 然 接 到 领 导 的 指 示 ， 要 对 内 部 的 运 维 平 台 进 行 渗 透 测 试 。 在 收 到 消 息 的 第 二 天 ， 我 精 （ w a n ） 神 （ b a n ） 抖 （ w u ） 擞 （ n a i ） 的 开 始 了 我 的 工 作 。 要 到 测 试 地 址 后 ， 我 一 看 ， 卧 槽 ， 果 然 不 出 所 料 ， 只 有 一 个 登 陆 框 。 对 于 这 种 系 统 ， 我 在 心 里 告 诉 自 己 ， 不 要 慌 ， 办 法 总 比 困 难 多 ， 随 便 找 两 个 低 危 漏 洞 交 差 了 事 ， 并 且 又 想 到 ， 这 是 生 产 系 统 ， 全 国 几 十 个 分 公 司 都 实 时 在 用 ， 可 不 能 搞 瘫 痪 了 ， 最 终 我 说 服 自 己 不 扫 描 、 不 测 影 响 业 务 的 漏 洞 ， 这 样 一 想 ， 我 心 里 立 马 更 坚 定 了 只 找 两 个 低 位 漏 洞 交 差 的 想 法 。 我 果 然 是 聪 敏 人 ！ ！ 开 始 开 始 好 的 ， 接 下 来 我 就 简 单 的 收 集 了 些 信 息 首 先 用 g o o g l e 插 件 w a p p l y z e r ， 查 看 了 当 前 系 统 的 信 息
为 了 不 被 防 火 墙 拉 黑 ， n m a p 简 单 的 跑 了 一 下 ， 就 是 探 测 一 些 常 见 的 端 口 ， 看 看 管 理 员 有 没 有 部 署 一 些 用 于 测 试 的 垃 圾 站 。 。 。 。 结 果 可 想 而 知 。 还 跑 过 系 统 目 录 ， 钟 馗 也 看 了 下 等 等 ， 没 什 么 有 用 信 息 ， 就 不 贴 图 了 。 看 来 确 实 要 对 主 站 完 全 手 工 了 ， 只 能 打 开 神 器 b u r p 分 析 数 据 包 ， 尽 量 挖 一 些 逻 辑 上 的 漏 洞 。 我 看 了 登 录 框 ， 没 验 证 码 ， 首 先 想 到 的 肯 定 是 对 a d m i n 账 号 先 爆 破 一 波 。 然 而 ： 当 我 输 入 几 次 登 录 信 息 后 ， 发 现 用 户 名 密 码 错 误 提 示 是 一 样 的 ， 且 有 5 次 错 误 锁 定 策 略 ， 那 肯 定 就 不 能 直 接 进 行 爆 破 了 。 接 着 看 网 页 源 码 也 没 什 么 有 用 信 息 ， 但 看 包 竟 然 是 明 文 传 输 的 ， 这 种 情 况 下 ， 采 用 单 次 撞 库 是 最 合 适 的 手 段 。
接 下 来 就 是 祭 出 b u r p ， 抓 包 ， 撞 库 ， 用 t o p n a m e 1 0 0 0 0 进 行 撞 库 ， 幸 好 没 用 t o n n a m e 5 0 0 ， 要 不 然 可 能 就 凉 了 运 气 不 错 啊 ， 一 万 里 面 总 算 还 有 两 个 成 功 的 ， 看 来 后 台 的 弱 口 令 总 是 会 有 漏 网 之 鱼 。 到 这 ， 我 觉 得 我 的 工 作 已 经 算 是 超 额 了 ， 可 以 交 差 了 。 但 想 着 将 要 面 对 领 导 那 慈 祥 的 眼 神 ， 我 只 能 瑟 瑟 发 抖 的 再 接 着 往 下 测 。 登 录 w u * * 这 个 账 号 到 系 统 里 面 ， 发 现 这 个 账 号 权 限 很 低 ， 不 行 ， 满 足 不 了 自 己 的 需 求 ， 再 尝 试 登 录 另 一 个 账 号 ， 苍 天 有 眼 ， 竟 然 有 新 建 账 号 的 权 限 ， 看 来 是 个 当 官 的 了 。 。 。 接 下 来 就 是 对 账 号 新 建 功 能 一 系 列 的 尝 试 ， 过 程 就 略 了 。 。 。 。 只 说 结 果 。 在 新 建 账 号 发 现 在 选 择 角 色 处 ， 某 一 个 角 色 权 限 竟 然 比 自 己 使 用 的 账 号 的 权 限 还 要 高 ， 果 断 就 建 了 一 个 账 号 s y s t e m t e s t 。 然 后 再 登 录 s y s t e m t e s t 发 现 ， 有 更 多 的 模 块 ， 而 其 中 一 项 竟 然 是 角 色 管 理 ， 而 这 个 角 色 管 理 可 以 新 建 一 个 角 色 ， 并 且 新 建 角 色 尽 然 可 以 选 择 拥 有 所 有 模 块 的 权 限 ， 以 我 的 作 风 ， 那 必 须 立 马 盘 它 。
到 此 ， 感 觉 到 浑 身 充 满 了 力 量 ， 这 么 容 易 就 拿 下 了 最 高 权 限 ？ 迫 不 及 待 的 我 立 马 新 建 了 一 个 角 色 ， 一 个 账 号 s y s t e m t e s t 2 ， 登 录 。 。 。 噗 。 。 看 到 这 画 面 ， 我 就 蒙 了 ， 现 实 果 然 给 了 我 一 个 狠 狠 的 耳 刮 子 ， 这 个 权 限 竟 然 只 有 某 一 个 分 公 司 的 最 高 权 限 ， 而 不 是 系 统 总 部 的 最 高 权 限 ， 这 可 不 行 ， 都 到 这 了 ， 一 定 要 拿 下 总 部 的 最 高 权 限 。 接 着 ， 我 又 开 始 目 的 性 很 强 的 功 能 分 析 与 寻 找 ， 其 实 就 是 胡 乱 点 击 ， 过 程 就 略 了 … . . 最 终 我 在 查 看 用 户 信 息 的 时 候 发 现 ， 发 现 一 个 很 有 特 色 的 参 数 ， 而 这 个 参 数 很 像 用 户 的 I D 值
以 我 的 聪 （ c a i ） 明 （ s h u ） 才 （ x u e ） 智 （ q i a n ） 立 马 感 觉 这 参 数 有 戏 ， 果 不 其 然 ， 我 一 访 问 ， 就 感 觉 发 现 了 新 大 陆 一 样 遍 历 3 4 0 这 个 值 ， 就 可 以 直 接 修 改 个 人 信 息 啊 。 然 后 我 经 过 测 试 ， 顺 利 的 发 现 了 a d m i n 账 号 的 信 息 到 了 这 一 步 ， 我 就 要 举 一 反 三 了 ， 既 然 可 以 修 改 用 户 信 息 ， 那 是 不 是 也 可 以 越 权 修 改 用 户 密 码 呢 ？ 带 着 这 个 疑 问 ， 我 直 接 到 修 改 个 人 密 码 功 能 的 地 方 ， 果 然 可 以 越 权 访 问 修 改 密 码 的 U R L 。 。 接 下 来 就 是 要 必 须 解 决 旧 密 码 的 问 题 ， 只 能 去 尝 试 是 否 可 以 绕 过 ， 没 办 法 ， 只 有 抓 包 分 析 了 。
咦 。 。 。 当 我 在 输 入 旧 密 码 后 ， 准 备 输 入 新 密 码 时 ， 系 统 竟 然 会 先 对 旧 密 码 进 行 判 定 ， 我 就 在 想 这 很 可 能 可 以 绕 过 旧 密 码 验 证 我 马 上 进 行 了 抓 包 ， 果 不 其 然 ， 判 定 条 件 就 以 t r u e / f a l s e 来 判 定 的 ， 到 了 这 ， 我 感 觉 我 要 成 功 了 ， 有 点 开 始 飘 了 ， 看 来 可 以 交 差 了 。 我 把 r e s p o n s e 结 果 改 为 t r u e ， 长 度 改 为 4 ， 果 然 成 功 绕 过 了 验 证 。 哈 哈 … . 那 接 下 来 就 一 切 顺 利 了 ， 修 改 了 a d m i n 密 码 ， 并 成 功 登 陆 ， 看 到 了 所 有 分 公 司 的 数 据 。 。 。 。 。 。 。 至 此 ， 就 一 切 结 束 了 ， 可 以 交 差 了 。 测 试 的 工 作 嘛 ， 到 这 就 结 束 了 ， 至 于 拿 s h e l l ， 后 渗 透 这 些 什 么 的 ， 就 再 慢 慢 弄 算 了 。 。 先 把 报 告 除 了 再 说 。 结 语 结 语 拿 下 系 统 的 最 高 权 限 并 不 是 仅 仅 单 靠 某 一 漏 洞 ， 而 是 靠 的 各 种 小 漏 洞 的 组 合 拳 ， 首 先 是 明 文 传 输 ， 这 就 有 了 撞 库 的 机 会 ， 然 后 是 有 弱 口 令 ， 撞 库 才 会 成 功 ， 然 后 功 能 设 计 上 也 有 缺 陷 ， 低 权 限 的 账 号 怎 么 能 新 建 高 权 限 的 账 号 呢 ？ 设 计 者 这 就 应 该 挨 板 子 了 ， 再 然 后 才 有 越 权 访 问 a d m i n 信 息 ， 再 有 原 密 码 的 绕 过 ， 这 一 系 列 小 漏 洞 单 独 来 说 不 严 重 ， 但 一 旦 结 合 起 来 ， 就 出 现 了 很 严 重 的 安 全 事 件 ， 在 进 行 安 全 防 护 工 作 时 ， 应 尽 量 考 虑 周 全 ， 任 何 一 个 弱 点 都 可 能 成 为 黑 客 的 突 破 口 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： j i n 1 6 8 7 9 ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理