搜索

[18481] 2019-07-07_对某钓鱼网站的一次渗透测试

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-07-07_对某钓鱼网站的一次渗透测试 对 某 钓 鱼 网 站 的 一 次 渗 透 测 试 m o c h a z z   H A C K 学 习 呀   2 0 1 9 - 0 7 - 0 7 周 末 在 某 个 Q Q 群 偶 然 看 到 这 个 钓 鱼 网 站 ： h t t p : / / g g g g g g . c n   （ 声 明 ： 本 文 中 出 现 的 域 名 、 I P 均 被 替 换 ， 并 非 真 实 存 在 ， 请 勿 测 试 ） ， 于 是 开 始 对 该 网 站 进 行 渗 透 。 观 察 网 站 页 面 ， 可 知 这 个 网 站 应 该 是 用 来 盗 取 Q Q 账 号 的 。 除 了 域 名 没 有 一 点 迷 惑 性 ， 网 站 页 面 做 的 还 行 。 如 果 用 户 不 注 意 ， 点 击 了   立 即 申 请 取 消 立 即 申 请 取 消   ， 就 会 弹 出 一 个 登 录 框 。 一 旦 用 户 输 入 Q Q 账 号 密 码 ， 后 台 就 会 立 刻 记 录 到 数 据 库 中 。 先 用   d i r s e a r c h   扫 一 下 目 录 文 件 ， 并 查 看 是 否 有 可 利 用 的 功 能 点 。
同 时 通 过 页 面 源 码 、 网 站 提 供 的 功 能 ， 找 到 如 下 几 个 接 口 ： 很 快 ， 在 登 录 处 就 发 现 存 在   S Q L 注 入 注 入   了 。 直 接 丢 进   s q l m a p   跑 ， 数 据 包 构 造 如 下 ： P O S T   / s a v e 1 . p h p   H T T P / 1 . 1 H o s t :   g g g g g g . c n C o n n e c t i o n :   c l o s e u = 1 2 3 4 5 & p = 1 * 跑 了 半 天 ，   s q l m a p   可 以 识 别 出 注 入 的 类 型 ， 但 是 一 直 注 不 出 数 据 ， 猜 测 存 在   W A F   干 扰 ， 后 来 发 现 是 宝 塔 的   W A F   。 于 是 开 始 手 动 测 试 ， 只 注 出 了 当 前 用 户 、 数 据 库 版 本 、 当 前 数 据 库 名 、 表 名 信 息 。
利 用 常 规 的 扫 描 方 法 也 没 发 现 后 台 地 址 ， 于 是 想 得 知 该 网 站 使 用 的   W e b   应 用 程 序 是 否 是 开 源 的 ， 如 果 是 网 上 搜 的 到 的 ， 就 下 载 下 来 审 计 。 运 气 好 的 话 ， 就 可 以 直 接 通 过 审 计 拿 s h e l l 了 。   云 悉 W e b 指 纹   识 别 结 果 如 下 ： W e b 指 纹 指 纹 P H P / 5 . 4 . 4 5 ， 宝 塔 控 制 面 板 ， ， 宝 塔 控 制 面 板 ， N g i n x ， ， j Q u e r y 语 言 P H P / 5 . 4 . 4 5 W e b 容 器 N g i n x 操 作 系 统 L i n u x 发 现 并 没 有 什 么 有 用 的 信 息 ， 于 是 开 始 尝 试   g o o g l e   h a c k   。 前 面 我 们 有 发 现 一 个   x x x x x x _ l o g i n . p h p   的 接 口 ， 通 过 语 法 ：   i n u r l : x x x x x x _ l o g i n . p h p   搜 集 到 大 量 相 同 的 网 站 。 经 过 检 测 ， 还 能 正 常 访 问 的 网 址 如 下 ， 并 继 续 对 这 些 网 站 进 行 测 试 。
最 开 始 的 时 候 ， 有 对 目 标   h t t p : / / g g g g g g . c n   进 行 过 敏 感 信 息 泄 露 的 测 试 ， 但 是 并 没 有 发 现 有 用 的 信 息 。 之 后 同 样 对 上 面 的 这 些 网 站 进 行 测 试 ， 结 果 就 发 现 了   g i t   泄 露 的 问 题 。 但 是 会 发 现 通 过   g i t   泄 露 还 原 的 代 码 不 全 ， 而 在 已 还 原 的 代 码 中 除 了   S Q L 注 入 注 入   并 未 发 现 其 他 漏 洞 。 但 是 我 们 还 是 可 以 通 过 这 个 发 现 一 些 有 用 信 息 ， 比 如 在 下 图 中 ， 我 发 现 了 网 站 后 台 路 径 以 及 一 个 数 据 库 备 份 文 件 。 通 过 这 个 数 据 库 备 份 文 件 ， 我 们 可 以 直 接 获 得 管 理 员 的 账 号 密 码 。 后 台 登 录 进 去 大 概 是 这 个 样 子 的 ， 可 以 看 到 数 据 量 还 是 不 少 的 ， 别 忘 了 这 只 是 其 中 一 个 网 站 的 数 据 。 在 对 网 站 功 能 测 试 一 番 后 ， 并 未 发 现 可 写   s h e l l   的 地 方 。 于 是 开 始 寻 找 其 他 漏 洞 。 先 通 过   h t t p s : / / g e t - s i t e - i p . c o m   获 取 网 站 真 实 I P （ 同 时 通 过 其 他 方 法 佐 证 该   I P   确 实 是 目 标   I P   ） 。
之 后 对 所 查 询 的   I P   进 行 端 口 扫 描 ， 并 对 相 应 端 口 进 行 爆 破 等 测 试 。 无 果 ， 遂 结 束 本 次 渗 透 。 参 考 来 源 ： m o c h a z z ' s 博 客 作 者 ： m o c h a z z
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理