搜索

[18193] 2020-11-09_对某网站的授权渗透测试

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-11-09_对某网站的授权渗透测试 对 某 网 站 的 授 权 渗 透 测 试 锦 少   H A C K 之 道   2 0 2 0 - 1 1 - 0 9 也 许 只 有 在 渗 透 中 ， 才 能 找 到 属 于 我 的 快 乐 。     接 到 渗 透 授 权 书 ， 另 一 个 我 出 现 了 。 好 ， 进 入 主 题 ， 老 样 子 信 息 收 集 ， 发 现 是 某 c m s     容 器 n g i n x     脚 本 p h p , 废 话 不 多 说 下 载 源 代 码 直 接 审 计 。 1 . 该 文 件 不 是 P H P 文 件 ， 只 是 普 通 h t m l 静 态 文 件 ， 但 是 其 中 有 一 段 代 码 存 在 漏 洞 , 代 码 大 概 的 意 思 是 通 过 R e q u e s t 函 数 获 取 地 址 栏 的 U R L 参 数 ， 并 作 为 i m g 和 a 标 签 的 , s r c 属 性 和 h r e f 属 性 ， 然 后 经 过 d o c u m e n t . w r i t e 输 出 到 页 面 。     2 .     跟 踪 R e q u e s t 函 数 , 该 函 数 大 概 的 流 程 ， 就 是 通 过 w i n d o w . l o c a t i o n 获 取 当 前 地 址 ， 根 据 传 入 的 u r l 参 数 , 获 取 当 前 地 址 u r l 参 数 起 始 位 置 和 结 束 位 置 。                 例 如 ， 我 的 地 址 是 ： i n d e x . h t m l ? u r l = j a v a s c r i p t : a l e r t ( d o c u m e n t . c o o k i e ) ， 经 过 处 理 之 后 得 到 j a v a s c r i p t : a l e r t ( d o c u m e n t . c o o k i e )
3 .   最 后 经 过 d o c u m e n t . w r i t e 函 数 输 出 到 页 面 ， 得 到 a 标 签 和 i m g 标 签 ， 并 且 h r e f 和 s r c 的 值 , 就 是 返 回 的 j a v a s c r i p t : a l e r t ( d o c u m e n t . c o o k i e ) 4 . 好 像 没 暖 用 ， 拿 不 了 w e b s h e l l 。 < ? p h p $ a = 拿 不 到 s h e l l , 老 板 不 开 心 ; $ c = 老 板 开 心 ; i f ( ! e m p t y ( $ _ G E T [ " a " ] ) ) {               e c h o   $ c ; } e l s e {               e c h o   $ a ; } ? > 5 . 发 现 一 处 上 传 点 ， 白 名 单 , 截 断   校 验 请 求 头 垃 圾 数 据 ， 等   经 过 我 2 个 小 时 不 断 测 试 ， 终 于 以 失 败 告 终 ， 哎 !   我 这 该 死 的 技 术 。 6 . 好 ， 分 析 下 一 步 ， 端 口 进 行 扫 描 。
吓 我 一 跳 ， 开 了 5 0 0 多 端 口 ， 敏 感 端 口 3 3 0 6 ， 拿 出 我 陈 年 已 久 的 老 字 典 ， 进 行 暴 力 破 解 ， 人 是 铁 饭 是 钢 。           下 班 了 , 吃 饭 去 咯 . . . . . . . .
7 . 吃 完 饭 急 急 忙 忙 进 公 司 看 了 看 进 度 ， 激 动 的 心 颤 抖 的 手 ， 啥 也 没 爆 破 出 来 ， 此 时 心 态 . . . . . . . . . ， 略 过 。 整 理 了 心 态 和 思 路 ， 经 过 我 一 下 午 的 研 究 ， 功 夫 不 负 有 心 人 ， 终 于 发 现 一 处 s q l 延 迟 注 入 ， 经 过 测 试 m y s q l 数 据 库 ， 版 本 > = 5 . 0 . 1 2
由 于 无 法 获 取 绝 对 路 径 没 法 拿 s h e l l ， 上 面 说 到 开 放 3 3 0 6 端 口 ， 可 以 获 取 数 据 库 账 户 密 码 。 8 . 成 功 登 录 ， 6 个 用 户 都 是 r o o t 权 限 。
可 以 交 差 了 ， 走 出 我 六 亲 不 认 的 步 伐 ， 直 接 冲 进 老 板 办 公 室 ， 然 后 就 是 . . . . . . . . . . . 9 . 内 网 没 做 授 权 到 这 里 就 行 了 ， 此 次 渗 透 测 试 ， 纯 属 运 气 ， 好 了             我 叫 锦 少 ， 一 个 热 爱 生 活 的 少 年 。             欢 迎 下 次 来 到 ， 崤 函 说 安 全 。
白 名 单 转 载 自 ： 小 函 说 安 全 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理