搜索

[20377] 2020-10-03_从点到线的漏洞挖掘

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2020-10-03_从点到线的漏洞挖掘 从 点 到 线 的 漏 洞 挖 掘 K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 1 0 - 0 3 以 下 文 章 来 源 于 T 9 S e c   ， 作 者 B r o k e n _ 5 前 言 前 言 在 漏 洞 挖 掘 的 过 程 中 会 有 一 些 小 的 漏 洞 点 ， 例 如 ： 、 、 等 等 。 如 果 没 有 对 这 些 小 的 漏 洞 点 进 行 合 理 的 整 理 和 利 用 ， 可 能 渗 透 就 到 此 为 止 了 ， 造 成 的 危 害 也 是 有 限 的 。 反 之 则 有 可 能 因 为 某 一 个 小 点 从 而 使 整 个 渗 透 过 程 变 得 通 透 ， 下 面 就 是 一 次 的 渗 透 案 例 注 ： 由 于 某 些 原 因 ， 所 有 漏 洞 都 仅 仅 停 留 在 信 息 层 面 的 整 理 和 利 用 ， 并 没 有 进 一 步 深 入 挖 掘 信 息 收 集 信 息 收 集 首 先 信 息 收 集 的 第 一 步 肯 定 是 子 域 名 扫 描 这 没 得 说 ， 在 这 之 后 我 将 子 域 名 的 I P 进 行 排 序 T 9 S e c   . T 9 S e c   T e a m   是 一 个 乐 于 分 享 、 交 流 至 上 的 安 全 团 队 ， 团 队 将 不 定 期 更 新 漏 洞 挖 掘 中 的 奇 技 淫 巧 以 及 队 员 丰 富 的 实 战 经 验 技 术 ， 绝 对 干 货 满 满 ， 期 待 您 的 关 注 ！ S p r i n g B o o t 未 授 权 弱 口 令 A P I 接 口 泄 露 S p r i n g B o o t 未 授 权
利 用 排 序 可 以 快 速 得 到 I P 的 分 布 情 况 ， 比 如 上 图 就 很 明 显 看 出 在 的 资 产 比 较 多 ， 我 就 对 该 C 段 进 行 了 W E B 存 活 扫 描 以 及 常 见 的 目 录 扫 描 结 果 成 功 扫 描 到 一 个 S p r i n g B o o t 的 未 授 权 访 问 1 . x . x . 0 / 2 4
经 过 一 番 查 找 ， 最 终 在 （ 记 录 客 户 端 对 服 务 器 发 起 的 请 求 包 含 参 数 、 请 求 头 、 C o o k i e 等 信 息 ） 下 发 现 了 有 价 值 的 东 西 通 过 关 键 字 搜 索 发 现 管 理 后 台 以 及 账 号 密 码 （ l o g i n ） / t r a c e
访 问 该 后 台 成 功 登 录 通 过 后 台 查 询 模 块 的 功 能 ， 得 到 一 些 无 法 通 过 扫 描 来 获 取 的 网 站 ， 分 别 是 站 点 B 、 站 点 C
站 点 站 点 A 渗 透 渗 透 登 录 成 功 后 ， 返 回 包 返 回 了 该 用 户 的 个 人 信 息 （ 姓 名 ， 手 机 号 ， 身 份 证 ） 这 一 点 让 我 想 起 来 之 前 测 试 其 资 产 下 的 另 一 个 网 站 ， 此 网 站 的 默 认 密 码 就 与 员 工 的 身 份 证 相 关
利 用 刚 刚 的 返 回 身 份 证 信 息 以 及 泄 露 的 默 认 密 码 规 则 ， 登 录 了 该 网 站 ， 运 气 很 好
接 着 找 到 一 处 常 规 的 注 入 点 （ 典 型 的 o r d e r   b y 注 入 ） 简 单 的 说 一 下 注 入 的 思 路 ， 数 据 库 为 M y S Q L 第 一 点 ： 此 处 的 注 入 点 有 两 个 和 o r d e r B y T y p e o r d e r B y C o l
所 以 可 以 利 用 p a y l o a d 拼 接 绕 过 W A F 第 二 点 ： 利 用 { i d e n t i f i e r   e x p r } 的 格 式 绕 过 W A F 第 三 点 ： 利 用 和 函 数 使 正 确 时 页 面 抛 出 异 常 ， 借 此 获 取 上 面 这 个 注 入 点 是 比 较 明 显 的 ， 另 一 个 注 入 是 通 过 查 看 J S 发 现 后 台 管 理 地 址 i f ( ) u p d a t e x m l ( ) m i d ( u s e r ( ) , 1 , 1 ) = x u s e r ( )
访 问 后 台 地 址 ， 结 果 并 不 理 想 ， 不 能 直 接 进 入 继 续 分 析 J S 文 件 ， 发 现 一 处 后 台 功 能 U R L
构 造 U R L 访 问 ， 虽 然 页 面 没 有 什 么 有 价 值 的 信 息 但 是 J S 可 是 别 有 洞 天 上 面 的 J S 包 含 了 几 乎 所 有 后 台 接 口 ， 其 中 包 括 比 较 重 要 的 用 户 管 理 接 口 。 恶 心 的 又 来 了 ， 虽 然 接 口 泄 露 了 但 是 调 用 接 口 的
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理