搜索

[18186] 2020-11-03_针对某诈骗网站的渗透实战

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-11-03_针对某诈骗网站的渗透实战 针 对 某 诈 骗 网 站 的 渗 透 实 战 原 创   s i a s 战 队   任 意   H A C K 之 道   2 0 2 0 - 1 1 - 0 3 收 录 于 话 题   # 渗 透 实 战   , 1 2 个 某 天 我 正 在 工 作 室 划 水 ， 某 市 红 队 大 佬 虾 哥 给 我 发 信 息 经 过 了 解 后 事 情 是 这 样 的 这 个 a p p 网 站 ， 我 们 通 过 前 期 信 息 搜 集 和 云 悉 扫 描 ， 判 断 出 是 辰 光 P H P 客 服 系 统 正 好 圈 子 里 面 有 一 位 大 神 写 过 一 个 辰 光 C M S 的 审 计 ， u r l 如 下 h t t p s : / / w w w . s e c q u a n . o r g / D i s c u s s / 1 0 7 1 4 7 1 大 佬 太 惨 了 ， 正 好 我 有 圈 子 账 号 ， 我 们 就 一 起 浏 览 了 一 位 圈 子 大 神 的 的 代 码 审 计 部 分 的 内 容 如 下 ， 想 看 详 细 的 去 圈 子 投 稿 看 叭
意 思 大 概 就 是 辰 光 C M S 存 在 未 授 权 上 传 漏 洞 我 们 上 传 的 时 候 把 文 件 后 缀 改 成 a . b . p h p 就 能 够 绕 过 上 传 （ 会 代 码 审 计 的 大 佬 太 厉 害 了 ， 可 以 去 支 持 一 下 这 位 写 文 章 的 大 佬 ） 我 们 验 证 一 下 访 问 如 下 路 径 ， 如 果 路 径 存 在 就 是 存 在 这 个 未 授 权 上 传 漏 洞 我 们 现 在 能 够 确 定 ， 确 实 存 在 未 授 权 上 传 漏 洞 但 是 我 们 现 在 有 个 问 题 就 是 ， 就 是 在 这 个 a p p 网 站 上 没 有 找 到 有 上 传 点 怎 么 办 呢 ， 我 们 就 只 好 请 教 大 佬 ， 大 佬 给 我 们 说 可 以 自 己 写 一 个 d o m 代 码 进 行 替 换 然 后 上 传 具 体 代 码 如 下 然 后 我 们 就 可 以 通 过 替 换 d o m 的 方 式 构 造 一 个 自 己 的 上 传 点 ， 然 后 去 上 传 一 个 p h p 文 件
选 择 一 个 文 件 ， 然 后 进 行 抓 包 修 改 文 件 为 a . b . p h p 先 上 传 一 个 测 试 的 p h p 文 件 上 传 成 功 ， 很 激 动 啊 我 们 然 后 直 接 上 传 一 句 话 木 马 ， 链 接 w e b s h e l l 然 后 就 是 上 传 c m d . e x e 准 备 一 顿 操 作 ， 结 果 发 现 这 个 是 L i n u x 服 务 器
并 且 无 法 执 行 l i n u x 命 令 ， 可 能 是 我 太 菜 了 也 没 找 到 原 因 这 时 我 想 到 一 个 骚 操 作 我 们 可 以 尝 试 创 建 一 个 p h p 文 件 ， 然 后 里 面 的 内 容 替 换 为 大 马 文 件 ， 通 过 大 马 里 面 的 n c 反 弹 ， 反 弹 到 我 们 的 k a l i 攻 击 机 上 去 一 开 始 我 们 发 现 创 建 不 了 p h p 文 件 ， 最 后 找 到 原 因 是 这 个 p h p 的 文 件 名 是 十 个 随 机 生 成 的 数 字 ， 我 们 随 便 写 了 个 数 字 ， 里 面 粘 贴 上 大 马 的 源 码 太 难 受 了 没 办 法 只 能 先 放 弃 提 权 去 找 c o n f i g 文 件 ， 找 了 半 天 也 没 找 到 什 么 东 西 ， 正 当 郁 闷 的 时 候 ， 我 们 在 c o n f i g 的 同 级 目 录 下 找 到 一 个 d a t a b a s e 文 件 ， 这 个 目 录 名 就 很 有 趣 点 开 一 看
终 于 拿 到 了 数 据 库 的 用 户 名 和 密 码 ， 激 动 的 心 但 是 我 们 发 现 这 个 密 码 好 像 和 我 们 平 时 见 到 的 不 一 样
要 吐 了 ， 我 们 只 能 赌 一 下 是 不 是 没 加 密 结 果 很 显 然 ， 是 我 们 想 多 了
没 办 法 我 们 只 能 继 续 看 看 配 置 文 件 里 面 有 没 有 加 密 方 法 浏 览 到 最 后 ， 我 们 看 到 了 一 个 客 服 安 装 ， 打 开 一 看 是 淘 宝 上 面 买 的 宝 塔 的 C M S 安 装 。 对 于 这 里 为 什 么 会 出 现 宝 塔 c m s 我 也 是 有 点 懵 ， 但 是 没 办 法 死 马 当 做 活 马 医 ， 查 查 试 试 再 说
我 们 开 始 上 网 搜 索 宝 塔 的 密 码 加 密 方 法 最 后 只 找 到 一 个 网 站 ， 上 面 介 绍 说 这 个 是 r o o t 密 码 ， 至 于 加 密 方 法 没 有 告 诉 我 们 （ 估 计 肯 定 是 特 殊 加 密 ） 磨 了 半 个 小 时 还 是 没 有 找 到 密 码 的 加 密 算 法 ， 然 后 我 就 去 上 课 了 （ 没 办 法 作 为 学 生 课 多 ） 最 后 应 该 是 大 佬 爆 破 出 了 数 据 库 密 码 ， 后 续 的 w j 调 查 或 者 什 么 我 就 没 有 参 与 了 完 毕 ， 越 来 越 觉 得 自 己 菜 ， 不 过 和 大 佬 一 起 学 习 还 是 非 常 棒 的 。 本 文 由 本 文 由 s i a s 战 队 战 队   任 意 任 意 投 稿 ， 由 投 稿 ， 由 H A C K 之 道 编 辑 。 之 道 编 辑 。 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理