搜索

[18037] 2021-08-11_【渗透实战系列】23-某菠菜网站渗透实战

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2021-08-11_【渗透实战系列】23-某菠菜网站渗透实战 9 / 2 4 【 渗 透 实 战 系 列 】 2 3 | - 某 菠 菜 网 站 渗 透 实 战 H a c k i n g 黑 白 红   2 0 2 1 - 0 8 - 1 1 涉 及 知 识 点 ： 渗 透 思 路 端 口 、 目 录 扫 描 漏 洞 探 测 c o b a l t   s t r i k e   上 马 、 提 权 远 程 登 录 清 楚 痕 迹 以 下 文 章 来 源 于 合 天 网 安 实 验 室   ， 作 者 p e i 亲 爱 的 , 关 注 我 吧 文 章 共 计 1 7 6 9 个 词 预 计 阅 读 7 分 钟 1 前 言 前 言 最 近 听 说 用 某 棋 牌 产 品 建 的 站 存 在 S Q L 注 入 ， 刚 好 别 人 发 来 一 个 合 天 网 安 实 验 室 合 天 网 安 实 验 室   . 为 广 大 信 息 安 全 爱 好 者 提 供 有 价 值 的 文 章 推 送 服 务 ！
渗 透 惯 用 套 路 一 把 梭 渗 透 惯 用 套 路 一 把 梭 信 息 收 集   - >   漏 洞 探 测 / 利 用   - >   提 权 / 权 限 维 持   - >   清 理 痕 迹 2 信 息 收 集 信 息 收 集
浏 览 器 访 问 主 页 初 步 发 现 浏 览 器 访 问 主 页 初 步 发 现 系 统 ： 中 间 件   语 言 ： 端 口 扫 描 端 口 扫 描 n m a p   - s V   - T 4   - p -   1 1 x . x x . x x x . x x W i n d o w s   s e r v e r I I S 7 . 5 A S P X
开 放 的 端 口 真 不 少 其 中 w e b 服 务 的 有 几 个 ： 8 0 ( 当 前 主 页 ) 、 8 1 、 8 2 、 8 8 、 4 7 0 0 1 ： 是 这 个 棋 牌 站 的 后 台 ： 也 是 个 后 台 ， 不 知 道 是 什 么 系 统 的 后 台 ， 有 验 证 码 / ： 访 问 失 败 ： 数 据 库   m s s q l 还 开 了   、 8 1 8 2 8 8 4 7 0 0 1 1 4 3 3 1 3 9
  但 是 被 过 滤 了 ， 不 知 道 是 不 是 有 防 火 墙 ， 后 面 再 看 敏 感 目 录 扫 描 敏 感 目 录 扫 描 先 用   D i r s e a r c h   过 一 遍 ， 前 面 搜 集 到 网 站 语 言 是   a s p x ， 加 上   - e   指 定 语 言 再 用   7 k b s c a n   过 一 遍 ， 毕 竟 这 里 面 收 集 的 都 是 国 人 常 用 的 字 典   是 用 户 注 册 页 面 ， 可 能 有 用 ， 先 记 着 4 4 5 p y t h o n   d i r s e a r c h . p y   - u   h t t p : / / 1 1 x . x x . x x x . x x   - e   a s p x / m /
是 调 起 微 信 的 入 口 ， 没 啥 用 ， 可 能 是 在 手 机 端 引 导 受 害 者 聊 天 的 吧 查 查 I P 北 京 某 个 运 营 商 的 服 务 器 ， 菠 菜 在 国 内 服 务 器 建 站 挺 大 胆 的 / t e s t . h t m l
信 息 整 理 信 息 整 理 估 计 就 是 个 人 建 的 小 站 ， 不 去 展 开 收 集 更 过 的 东 西 了 ， 免 得 打 偏 浪 费 时 间 3 漏 洞 探 测 漏 洞 探 测 重 点 先 放 在 前 面 找 到 的   8 1   端 口 ， 也 就 是 网 站 的 后 台 管 理 页 面 没 有 验 证 码 ， 用 户 名   /   密 码 随 便 写 个   a d m i n   /   a d m i n ， 抓 包
用 户 名 加 了 个 引 号 发 送 请 求 直 接 返 回 报 错 了 ， 不 出 意 外 应 该 会 有 报 错 注 入 或 者 盲 注 啥 的 兵 分 两 路 兵 分 两 路 一 路 把 这 个 数 据 包 保 存 到 本 地   q i p a i . t x t ， 用   s q l m a p   去 扫 ， 前 面 已 经 知 道 是   m s s q l   数 据 库 ， 加 上   - - d b m s   参 数 指 定 数 据 库 类 型 节 约 时 间 另 一 路 ， 把 数 据 包 发 送 到   i n t r u d e r   模 块 去 爆 破 密 码 ， 尝 试 了 在 浏 览 器 随 便 输 入 用 户 名 ， 提 示   " 用 户 名 不 存 在 " ， 输 入   a d m i n   的 时 候 提 示   " 用 户 名 或 密 码 错 误 " ， 说 明   a d m i n   账 户 是 存 在 的 ， 只 爆 破 密 码 就 行 p y t h o n   s q l m a p . p y   - r   q i p a i . t x t   - - d b m s   " M i c r o s o f t   S Q L   S e r v e r "   - - d b s
爆 出 密 码   ， 弱 口 令 ， 永 远 滴 神 ！ 成 功 登 录 后 台 只 有   6 9   个 注 册 用 户 ， 剩 下 的 全 是 机 器 人 ， 这   6 9   个 用 户 冲 了   1 4 3   万 ？ 玩 棋 牌 的 都 这 么 有 钱 吗 ， 我 欢 乐 斗 地 主 都 舍 不 得 冲   6   块 首 充 赌 博 沾 不 得 呀 ， 这 个 老 哥 一 天 输 了   2 8 0 0 8 8 8 9 9 9
在 后 台 翻 了 半 天 没 找 到 上 传 点 ， 先 放 着 回 到 另 一 路   s q l m a p   看 看 ， 确 定 存 在 注 入 ， 已 经 在 慢 慢 跑 库 名 了 跑 出   1 6   个 库 ， 根 据 名 字 猜     库 可 能 存 着 管 理 员 的 相 关 信 息 R Y P l a t f o r m M a n a g e r D B
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理