搜索

[738] 2021-03-21_记一次渗透测试

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2021-03-21_记一次渗透测试 记 一 次 渗 透 测 试 b g b i n g 安 全   2 0 2 1 - 0 3 - 2 1 以 下 文 章 来 源 于 Z A C 安 全   ， 作 者 Z A C 安 全 记 一 次 渗 透 测 试 记 一 次 渗 透 测 试         前 言 ： 这 次 渗 透 测 试 还 是 给 了 我 不 少 的 经 验 和 成 就 感 的 ， 这 是 我 人 生 中 第 一 次 提 交 漏 洞 ！ 好 耶 ！ 前 言 ： 这 次 渗 透 测 试 还 是 给 了 我 不 少 的 经 验 和 成 就 感 的 ， 这 是 我 人 生 中 第 一 次 提 交 漏 洞 ！ 好 耶 ！         前 言 ： 这 次 渗 透 测 试 还 是 给 了 我 不 少 的 经 验 和 成 就 感 的 ， 这 是 我 人 生 中 第 一 次 提 交 漏 洞 ！ 好 耶 ！ 前 言 ： 这 次 渗 透 测 试 还 是 给 了 我 不 少 的 经 验 和 成 就 感 的 ， 这 是 我 人 生 中 第 一 次 提 交 漏 洞 ！ 好 耶 ！         前 言 ： 这 次 渗 透 测 试 还 是 给 了 我 不 少 的 经 验 和 成 就 感 的 ， 这 是 我 人 生 中 第 一 次 提 交 漏 洞 ！ 好 耶 ！ 前 言 ： 这 次 渗 透 测 试 还 是 给 了 我 不 少 的 经 验 和 成 就 感 的 ， 这 是 我 人 生 中 第 一 次 提 交 漏 洞 ！ 好 耶 ！         前 言 ： 这 次 渗 透 测 试 还 是 给 了 我 不 少 的 经 验 和 成 就 感 的 ， 这 是 我 人 生 中 第 一 次 提 交 漏 洞 ！ 好 耶 ！ 前 言 ： 这 次 渗 透 测 试 还 是 给 了 我 不 少 的 经 验 和 成 就 感 的 ， 这 是 我 人 生 中 第 一 次 提 交 漏 洞 ！ 好 耶 ！ 0 1 1   信 息 泄 露 信 息 泄 露 1   信 息 泄 露 信 息 泄 露         说 实 话 ， 这 玩 意 我 查 了 好 久 ， 居 然 发 现 这 么 容 易 找 到 ， 又 是 n m a p 扫 端 口 ， 又 是 搞 子 域 名 的 ， 最 后 使 用 目 录 扫 描 ， 发 现 网 站 目 录 下 泄 露 了 大 量 的 . d o c x 文 件         具 体 手 段 就 那 么 几 个 ， 这 里 就 不 在 赘 述 了 ， 重 点 在 于 第 二 个 0 2 1   信 息 收 集 信 息 收 集 1   信 息 收 集 信 息 收 集 Z A C 安 全 安 全   . 寻 麓 信 息 旗 下 网 络 安 全 工 作 室 成 员 ， 专 注 于 计 算 机 安 全 ， 愿 在 此 能 有 所 收 获
        看 到 网 站 ， 先 进 行 信 息 收 集         发 现 f t p 开 启 了 ， 那 就 后 台 爆 破 先 挂 着 ， 万 一 弱 口 令 直 接 进 去 了 呢 ？ （ 虽 然 到 最 后 啥 都 没 出 来 ）        
                御 剑 和 s q l m a p 扫 的 话 ， 网 站 就 会 把 我 屏 蔽 ， 看 来 该 网 站 具 有 过 滤 机 制 ， 不 能 使 用 大 流 量 的 工 具 ， 并 且 御 剑 扫 出 来 的 t m p 和 r o b o t s . t x t 也 禁 止 访 问                 信 息 整 理 ：                 开 放 2 1 端 口                 a p a c h e 2 4 服 务 器                 p h p 5 . 2 . 1 7
                p h p 5 . 2 . 1 7                 子 域 名 有 很 多                 2   渗 透 过 程 渗 透 过 程 2   渗 透 过 程 渗 透 过 程         根 据 已 知 的 信 息 先 进 行 渗 透 ， p h p 5 . 2 . 1 7 是 有 一 个 远 程 代 码 执 行 漏 洞 的 ， 可 是 需 要 知 道 网 站 的 路 径 ， 我 翻 遍 了 网 站 也 找 不 到 ， 于 是 果 断 放 弃 了         2 1 端 口 在 爆 破 ， 也 没 出 来 什 么 东 西         根 据 子 域 名 查 到 了 一 些 线 索                 发 现 p h p m y a d m i n 可 以 直 接 进 行 登 录 ， 并 没 有 密 码 阻 拦         进 去 之 后 ， 尝 试 写 入 一 句 话 ， 发 现 总 有 过 滤 机 制 ， 这 t m d 怎 么 办         场 外 求 助 ！        
        实 体 化 ， o k   I ' m   f i n e         到 这 仿 佛 就 进 入 了 瓶 颈 期         我 又 花 了 一 段 时 间 来 四 处 收 集 信 息 ， 企 图 找 到 漏 洞 ， 不 过 连 续 好 几 天 都 差 不 多 ， 就 在 快 要 放 弃 的 时 候 ， 忽 然 发 现         这 t m 是 帆 软 的 啊         访 问 u r l 如 下 ：         好 耶 ！ 确 实 是 帆 软 的         那 就 找 版 本 漏 洞 呗         正 好 网 上 有 一 个 帆 软 报 表 v 8 . 0 的 任 意 文 件 读 取 漏 洞         后 台 的 用 户 名 与 密 码 存 储 于 p r i v i l e g e . x m l 文 件 中         直 接 利 用         制 作 p a y l o a d   h t t p : / / r e p o r t s . u r l . c n : 8 0 8 0 / W e b R e p o r t / R e p o r t S e r v e r ? o p = c h a r t & c m d = g e t _ g e o _ j s o n & r e s o u r c e p a t h = p r i v i l e g e . x m l
        查 看 源 码       拿 到 了 ！ 爆 杀 ！         使 用 p y t h o n 解 密 密 码              
        登 录 成 功 ！ 渗 透 完 毕 3   原 理 分 析 ， 任 意 文 件 读 取 原 理 分 析 ， 任 意 文 件 读 取 3   原 理 分 析 ， 任 意 文 件 读 取 原 理 分 析 ， 任 意 文 件 读 取 在 f r - a p p l e t - 8 . 0 . j a r 中 ， 有 这 么 一 段 代 码
          我 们 可 以 看 到         使 用 r e q u e s t 将 文 件 名 传 入         调 用 c j k D e c o d e 函 数 解 密 文 件 名   使 用 i n v a l i d R e s o u r c e P a t h 函 数 校 验 文 件 是 否 存 在         最 后 使 用 r e a d R e s o u r c e 函 数 读 取 文 件 传 输 到 浏 览 器 上   默 认 目 录 为 r e s o u r c e s   这 里 就 造 成 了 一 个 任 意 文 件 读 取 的 漏 洞 !         具 体 原 理 就 是 读 取 字 符 写 入 数 据 库 ， 然 后 将 接 收 的 数 据 以 地 址 的 形 式 展 示 出 来 （ 特 地 找 了 个 学 j a v a 的 大 佬 ， 因 为 我 没 学 过 j a v a ， 如 果 这 段 话 说 的 不 对 欢 迎 来 纠 正 ）         于 是 利 用 这 个 任 意 文 件 读 取 就 可 以 访 问 到 后 台 的 用 户 名 与 密 码         4   原 理 分 析 ， 密 文 解 密 原 理 分 析 ， 密 文 解 密 4   原 理 分 析 ， 密 文 解 密 原 理 分 析 ， 密 文 解 密         加 密 函 数 如 下
解 密 函 数 如 下 ：         我 ！ j a v a 废 物 ！         直 接 去 弄 了 个 p y t h o n 的 解 密 代 码 ， 为 了 安 全 ， 我 直 接 用 帆 软 的 默 认 密 码 f r r e p o r t 来 给 大 家 演 示 ， 代 码 如 下 ：         一 步 步 来 d e b u g         1   给 z a c 赋 值 密 文         2   然 后 下 面 的 p a s s w o r d m a s k 是 掩 码         3   建 立 一 个 p a s s w o r d 空 字 符 串         4   然 后 跳 过 z a c 列 表 中 的 前 三 位         5   f o r 循 环         6   i n t 是 数 字 类 型 ， 0 x 是 1 6 进 制 ， 然 后 后 面 运 算 ， 相 信 大 伙 都 看 得 懂
        7   给 c 2 赋 值 ， 没 有 函 数 类 型 ， 也 不 在 赘 述         8   p a s s w o r d 赋 值 为 p a s s w o r d 加 上 u n i c o d e 中 c 2 代 表 的 字 符         9   将 整 个 循 环 运 行 完 毕 ， 将 会 输 出 最 终 的 明 文 密 码         p s : 各 函 数 用 法 c h r ( )   函 数 返 回 代 表 指 定   u n i c o d e   的 字 符 l e n ( )   方 法 返 回 列 表 元 素 个 数 i n t ( )   函 数 用 于 将 一 个 字 符 串 或 数 字 转 换 为 整 型 这 些 函 数 都 基 础 的 不 能 再 基 础 了 ， 主 要 是 算 法 那 块 需 要 多 琢 磨         本 期 文 章 的 所 有 漏 洞 ， 均 已 提 交 给 c n v d
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理