搜索

[18942] 2020-11-02_记某交易所的漏洞挖掘

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2020-11-02_记某交易所的漏洞挖掘 记 某 交 易 所 的 漏 洞 挖 掘 原 创   毕 竟 话 少 2 3 3   I D L a b   2 0 2 0 - 1 1 - 0 2 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 去 年 的 这 个 时 候 有 透 过 这 个 交 易 所 ， 后 来 交 易 所 改 版 过 后 ， 布 了 好 多 云 防 护 安 全 产 品 ， 相 关 的 子 域 名 都 做 了 限 制 ， 挖 不 动 了 ， 但 是 当 时 做 了 一 个 子 域 名 监 控 ， 最 近 看 了 下 多 了 几 个 资 产 ， 准 备 再 来 康 康 。 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 域 名 ： h t t p : / / g l i b r e . x x x . c o m 扫 描 一 些 目 录 发 现 没 啥 关 键 的 一 些 目 录 ， 但 是 存 在 一 个 a p p 的 应 用 ， 这 里 准 备 下 载 下 来 看 看 这 里 注 册 的 时 候 ， 发 现 调 用 / v 2 / w / g t / r e g i s t e r 目 录 下 的 注 册 接 口
这 里 回 到 w e b 站 点 下 查 看 下 h t t p : / / g l i b r e . x x x . c o m / v 2 / w 发 现 为 一 个 s p r i n g   b o o t 站 这 里 使 用 d i r s e a r c h 扫 描 目 录 发 现 存 在 s p r i n g 信 息 泄 露
h t t p : / / g l i b r e . x x x . c o m / v 2 / w / a c t u a t o r / e n v 发 现 带 有 敏 感 关 键 词   ( 如   p a s s w o r d 、 s e c r e t )   的 属 性 名 对 应 的 属 性 值 被   * * * * * *   号 替 换 了 ， 这 里 我 们 就 需 要 下 载 h e a p d u m p ， 用 m a t 进 行 查 看 内 存 中 一 些 敏 感 信 息 。 使 用 m a t 直 接 打 开 下 载 的   h e a p d u m p   文 件 ， 点 击   O Q L   标 签 ， 在 查 询 框 中 输 入 然 后 点 击 红 色 感 叹 号 执 行 查 询 。 s p r i n g b o o t 1 . x 版 本 h e a p d u m p 查 询 结 果 ， 最 终 结 果 存 储 实 例 的 键 值 对 中 发 现 a l i y u n . o s s . a c c e s s K e y S e c r e t 、 s m s 等 一 些 密 钥 密 码 等 s e l e c t   *   f r o m   o r g . s p r i n g f r a m e w o r k . w e b . c o n t e x t . s u p p o r t . S t a n d a r d S e r v l e t E n v i r o n m e n t j a v a . u t i l . H a s h t a b l e $ E n t r y
使 用 o s s - b r o w s e r 连 接 查 看 ， 发 现 大 量 K Y C 认 证 信 息 某 短 信 发 送 平 台 商 家 账 户 等 （ 可 控 制 整 个 交 易 所 短 信 发 送 平 台 ）
在 s p r i n g 信 息 泄 露 的 一 些 内 容 ， 发 现 该 交 易 所 还 存 在 一 个 资 讯 平 台 为 ： h t t p s : / / w w w . x x . c n （ 阿 里 云 主 机 ） 后 台 ： h t t p s : / / w w w . x x . c n / b i t e b i / l o g i n . p h p 随 手 测 试 ， 账 户 a d m i n 密 码 b i t e b i ， 进 入 后 台 ， 发 现 为 d e d e 二 次 开 发 后 台 权 限 较 大 ， 直 接 上 传 s h e l l 即 可

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理