搜索

[28696] 2020-12-23_记录一次登录框迂回渗透

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-12-23_记录一次登录框迂回渗透 记 录 一 次 登 录 框 迂 回 渗 透 喜 欢 吃 蛋 炒 饭   O t s 安 全   2 0 2 0 - 1 2 - 2 3 前 言 ： 前 言 ： H V V 行 动 中 ， 或 者 一 些 行 动 中 ， 或 者 一 些 S R C 挖 掘 和 定 点 测 试 的 时 候 ， 总 会 遇 到 一 些 登 录 页 面 。 常 见 的 渗 透 方 式 有 注 入 ， 逻 辑 （ 忘 记 密 挖 掘 和 定 点 测 试 的 时 候 ， 总 会 遇 到 一 些 登 录 页 面 。 常 见 的 渗 透 方 式 有 注 入 ， 逻 辑 （ 忘 记 密 码 ） ， 寻 找 敏 感 接 口 码 ） ， 寻 找 敏 感 接 口 / 目 录 ， 目 录 ， 0 d a y / N d a y ， 字 典 爆 破 等 方 法 。 当 然 ， 渗 透 的 思 维 是 发 散 的 ， 不 一 定 就 要 局 限 于 这 些 。 ， 字 典 爆 破 等 方 法 。 当 然 ， 渗 透 的 思 维 是 发 散 的 ， 不 一 定 就 要 局 限 于 这 些 。 案 例 分 享 ： 案 例 分 享 ： 某 学 校 招 新 系 统 登 录 页 面 。 某 学 校 招 新 系 统 登 录 页 面 。 界 面 如 下 ： 拿 到 系 统 的 时 候 ， 我 也 尝 试 着 找 寻 是 否 存 在 注 入 点 ， 或 者 扫 描 一 些 敏 感 目 录 和 接 口 ， 甚 至 采 用 字 典 爆 破 ， 但 都 没 有 什 么 收 获 。 其 实 我 也 想 着 就 这 么 放 弃 了 。 但 心 里 总 是 不 甘 心 ， 脑 海 里 迅 速 过 一 遍 挖 掘 到 的 目 标 院 校 的 漏 洞 ， 看 能 否 结 合 起 来 拿 下 这 个 系 统 。 0 x 0 1 ： 目 标 院 校 云 桌 面 服 务 ： 目 标 院 校 云 桌 面 服 务 在 对 目 标 院 校 进 行 信 息 收 集 和 踩 点 的 时 候 ， 发 现 了 一 个 云 桌 面 服 务 。 （ V M w a r e )
尝 试 下 载 安 装 并 运 行 。 因 为 目 标 系 统 是 学 校 ， 那 么 就 用 学 校 常 见 的 一 些 弱 口 令 （ 1 2 3 4 5 6 ， 身 份 证 后 六 位 ， 学 号 后 六 位 等 ） 进 行 尝 试 猜 解 。 在 这 里 ， 猜 解 很 快 。 成 功 登 录 云 桌 面 服 务 。 但 是 登 录 之 后 没 有 发 现 什 么 ， 就 是 一 个 简 单 的 w i n 7 界 面 。
不 过 ， 我 又 尝 试 了 一 些 其 他 教 职 工 的 账 号 ， 有 的 可 以 登 录 ， 而 有 的 不 能 登 录 （ 猜 测 是 改 密 码 了 ， 或 者 该 教 师 没 有 使 用 云 桌 面 的 权 限 ） 那 么 目 标 系 统 的 管 理 员 是 否 有 使 用 云 桌 面 的 权 限 ？ 因 为 这 个 云 桌 面 类 似 是 V P N 的 功 能 ， 可 能 让 你 在 外 的 时 候 接 入 学 校 的 内 网 进 行 办 公 。 我 的 猜 想 是 如 果 目 标 系 统 的 管 理 员 可 以 使 用 云 桌 面 ， 那 么 会 不 会 在 浏 览 器 上 留 下 一 些 痕 迹 ？ （ 比 如 记 住 密 码 的 操 作 ） 。 当 然 ， 这 只 是 猜 想 。 那 么 如 何 知 道 这 个 目 标 系 统 的 管 理 员 是 谁 呢 ？ 可 以 是 社 工 ， 也 可 以 是 其 他 方 式 。 0 x 0 2 ： 一 站 式 服 务 教 工 弱 口 令 ， 直 达 ： 一 站 式 服 务 教 工 弱 口 令 ， 直 达 0 A 系 统 系 统 一 站 式 登 录 界 面 如 下 ：
因 为 前 期 收 集 过 目 标 院 校 的 教 职 工 工 号 ， 生 成 一 批 类 似 的 数 字 ， 直 接 爆 破 。 我 将 成 功 的 一 些 账 号 和 密 码 导 了 出 来 。 进 入 目 标 院 校 的 一 站 式 服 务 系 统 — — O A 系 统 。
在 这 里 ， 注 意 看 这 些 发 件 人 ， 我 注 意 到 有 一 个 名 字 出 现 的 频 率 挺 高 ， 发 的 也 是 一 些 启 用 一 些 新 系 统 的 通 知 。 并 且 ， 也 注 意 到 他 是 在 目 标 院 校 的 信 息 中 心 工 作 。 云 桌 面 启 动 ， 尝 试 登 录 。 结 果 登 录 成 功 。 让 我 意 外 的 是 ， 他 的 桌 面 服 务 环 境 ， 明 显 跟 其 他 人 不 一 样 。 打 开 桌 面 上 的 火 狐 浏 览 器 ， 寻 找 记 录 。 “ 山 重 水 复 疑 无 路 ， 柳 暗 花 明 又 一 村 。 ” 但 是 目 标 U R L 是 一 个 内 网 地 址 ， 尝 试 访 问 。 其 中 就 存 在 开 始 的 那 个 登 录 框 。 意 外 之 喜 。 记 下 密 码 ， 回 到 开 头 。
感 谢 您 的 观 看 ~ ！ 阅 读 原 文 转 先 知 社 区   作 者 ： 喜 欢 吃 蛋 炒 饭 原 文 链 接 ： h t t p s : / / x z . a l i y u n . c o m / t / 8 6 7 0
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理