搜索

[18398] 2021-08-02_记一次授权实战

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2021-08-02_记一次授权实战 记 一 次 授 权 实 战 一 只 发 黑 的 苹 果   H A C K 之 道   2 0 2 1 - 0 8 - 0 2 收 录 于 话 题 # 渗 透 测 试   , 7 # 实 战   , 1 # 红 队   , 4 0 x 1 前 言 前 言 好 久 没 写 文 章 了 ， 写 一 下 最 近 的 一 个 实 战 ， 仅 供 笔 者 记 录 与 学 习 0 x 2 前 期 信 息 搜 集 前 期 信 息 搜 集 I P ， 端 口 ， w h o i s ， 目 录 扫 描 这 些 就 不 多 说 了 ， 做 是 做 了 ， 虽 然 没 啥 用 。 记 录 一 下 这 次 的 一 些 不 一 样 的 信 息 搜 集 。 首 先 ， 在 目 标 官 网 上 发 现 一 处 公 公 众 号 二 维 码 ， 就 不 放 出 来 了 ， 放 出 来 必 死 。 关 注 后 抓 包 ， 发 现 一 处 信 息 泄 露 ， 泄 露 了 几 百 个 用 户 姓 名 ， 电 话 号 ， 邮 箱 等 信 息 用 p y t h o n 爬 取 这 些 信 息 中 的 姓 名 ， 电 话 号 码 ， 等 有 效 信 息 ， 做 了 一 份 字 典 0 x 3 突 破 口 突 破 口 字 典 就 绪 过 后 ， 尝 试 爆 破 后 台 ， 无 奈 有 验 证 码 + 登 录 次 数 限 制 ， 无 奈 放 弃 爆 破 。 继 续 寻 找 ， 发 现 一 处 注 册 页 面 可 上 传 文 件
改 后 缀 上 传 失 败 ， 发 现 有 安 全 狗 w a f 这 里 采 用 双 写 f i l e n a m e 的 方 式 绕 过 安 全 狗 ， 并 成 功 上 传
这 里 返 回 了 半 个 路 径 ， 经 过 一 段 时 间 的 f u z z ， 找 到 了 目 录 ， 但 使 用 冰 蝎 3 连 接 失 败 ， 目 标 报 错 信 息 如 下 报 了 个 无 法 编 译 的 错 ， 经 过 测 试 我 发 现 这 里 会 对 文 件 头 进 行 一 个 检 测 ， 也 就 是 必 须 带 图 片 头 ， 才 能 正 确 上 传 ， 所 以 我 上 传
的 j s p 都 是 带 有 一 部 分 文 件 头 的 冗 余 的 ， 分 析 了 一 下 原 因 报 错 原 因 1 、 w a f 的 锅 2 、 百 度 了 一 下 说 可 能 是 t o m c a t 版 本 过 低 3 、 文 件 头 的 锅 导 致 不 能 正 常 解 析 0 x 4 解 决 问 题 到 内 网 解 决 问 题 到 内 网 本 地 测 试 了 一 下 w a f ， 发 现 冰 蝎 的 马 是 可 行 的 ， 那 么 剩 下 的 问 题 ， 我 用 以 下 方 式 解 决 掉 1 、 换 成 冰 蝎 2 的 马 2 、 文 件 头 用 注 释 符 注 释 掉 ， 让 其 不 影 响 w e b s h e l l 的 解 析 类 似 与 这 样 成 功 解 析 g e t s h e l l 稍 微 看 了 下 网 络 环 境 ， w i n 2 0 0 8 r 2 ， 站 库 分 离 ， 目 标 不 出 网 ， 开 放 3 3 8 9 目 标 不 出 网 采 用 r e g e o r g + p r o x i f i e r 的 方 式 ， 把 本 地 流 量 带 入 内 网 ， 参 考 我 的 博 客
h t t p s : / / w w w . c n b l o g s . c o m / l i g h t w i n d 6 / p / 1 5 0 2 9 5 0 6 . h t m l 这 里 单 纯 用 r e g e o r g 是 行 不 通 的 ， 因 为 有 w a f 存 在 ， 流 量 包 会 被 拦 截 ， 所 以 可 以 采 用 一 些 加 密 的 手 法 ， 用 r e g e o r g 升 级 版 项 目 地 址 h t t p s : / / g i t h u b . c o m / L - c o d e s / N e o - r e G e o r g 成 功 把 流 量 带 进 内 网 抓 浏 览 器 密 码 ， 本 地 密 码
翻 文 件 找 到 m y s q l 数 据 库 密 码 ， 找 到 s q l 服 务 器 p r o x i f i e r 代 理 n i v i c a t . e x e 成 功 连 接 ， 获 取 到 大 量 的 密 码 s q l 服 务 器 开 启 3 3 8 9 ， 通 过 获 取 到 的 所 有 密 码 ， 爆 破 3 3 8 9 端 口 ， 成 功 横 向 到 G E T 到 内 网 s q l 服 务 器
0 x 5 后 言 与 探 讨 后 言 与 探 讨 因 为 时 间 的 原 因 ， 这 次 实 战 到 这 里 就 结 束 了 ， 剩 下 一 些 机 器 全 是 一 些 网 关 之 内 的 东 西 ， 就 没 继 续 下 去 了 一 些 未 解 决 想 探 讨 的 问 题 ： 发 现 这 台 机 器 处 于 一 个 o p e n s t a c k + c l o u d i n i t 搭 建 的 虚 拟 实 例 中 ， 应 该 怎 么 去 逃 逸 ， 希 望 各 位 大 佬 教 教 弟 弟 作 者 ： 一 只 发 黑 的 苹 果 ， 文 章 来 源 于 先 知 社 区 ● 干 货 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ） 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ）
如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 赞 ” “ 在 看 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理