搜索

[18291] 2021-02-17_实战对某勒索APP的Getshell

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-02-17_实战对某勒索APP的Getshell 实 战 | 对 某 勒 索 A P P 的 G e t s h e l l 原 创   b 1 c a t   H A C K 之 道   2 0 2 1 - 0 2 - 1 7 收 录 于 话 题   # 渗 透 实 战   , 1 2 个 开 始 开 始 接 到 任 务 ， 分 析 一 恶 意 A P P ， 涉 嫌 盗 取 用 户 通 讯 录 、 短 信 、 定 位 信 息 ， 并 对 中 招 用 户 进 行 勒 索 。 分 析 分 析 A P P 使 用 A n d r i o d K i l l e r 查 看 了 下 A P P 申 请 的 权 限
可 以 看 到 基 本 都 是 敏 感 度 很 高 的 权 限 ， 模 拟 器 中 打 开 A P P 。
A P P 除 了 当 前 能 看 到 的 无 其 他 页 面 ， 推 测 应 是 恶 意 团 伙 在 三 方 通 讯 软 件 中 诱 导 用 户 安 装 。
A P P 打 开 后 立 即 读 取 了 通 讯 录 及 短 信 记 录 并 发 起 了 上 传 。 尝 试 X S S ， 未 收 到 结 果 ， 访 问 A P P 后 端 域 名 ， 管 理 员 账 户 弱 口 令 a d m i n / 1 2 3 4 5 6 。
界 面 很 简 介 ， 功 能 点 不 多 ， 包 括 了 查 看 通 讯 录 ， 联 系 人 、 短 信 、 定 位 ， 并 且 数 据 在 源 源 不 断 的 更 新 。 查 找 漏 洞 查 找 漏 洞 由 于 可 操 作 的 功 能 点 不 多 ， < > 都 进 行 了 实 体 编 码 ， 查 看 手 机 号 通 讯 录 的 位 置 找 到 了 S Q L 注 入 ， 使 用 了 S Q L M A P 进 行 了 脱 库 （ 授 权 状 态 下 进 行 ） 。
数 据 库 中 的 一 些 短 信 内 容 , 揭 示 了 该 团 伙 后 续 变 现 手 法 。
由 于 数 据 库 不 是 r o o t 权 限 ， 无 读 写 权 限 ， o s - s h e l l 失 败 ， 放 弃 了 这 条 路 ， D i r s e a r c h 尝 试 f u z z 目 录 。
成 功 收 获 网 站 备 份 代 码 审 计 代 码 审 计 网 站 整 体 代 码 质 量 不 高 ， 使 用 D 盾 扫 了 下 危 险 函 数 ， 发 现 一 处 上 传 文 件 的 代 码 。 找 到 了 f i l e u p l o a d . p h p 文 件 , 开 始 进 行 本 地 审 计 测 试 。
这 段 代 码 并 未 校 验 c o o k i e ， 同 时 需 要 传 递 一 个 n a m e 参 数 ， 作 为 文 件 名 ， 之 后 一 路 向 下 只 要 不 满 足 那 一 堆 i f 就 可 以 到 达 文 件 上 传 处 ， 很 明 显 正 常 传 文 件 也 不 是 那 么 容 易 满 足 这 堆 条 件 ， 因 此 写 P O C 直 接 上 传 即 可 。 < b o d y >         < f o r m   a c t i o n = " h t t p : / / x x x . c o m / l i b / w e b u p l o a d e r / 0 . 1 . 5 / s e r v e r / f i l e u p l o a d . p h p "   m e t h o d = " p o s t "   e n c t y p e = " m u l t i p a r t / f o r m - d a t a " >         < i n p u t   t y p e = " t e x t "   n a m e = " n a m e "   / >         < i n p u t   t y p e = " f i l e "   n a m e = " f i l e "   / >         < i n p u t   t y p e = " s u b m i t "   v a l u e = " 上 传 文 件 "   / >         < / f o r m > < / b o d y >
G e t s h e l l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理