搜索

[18622] 2020-11-30_Openfire弱口令深度利用

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-11-30_Openfire弱口令深度利用 O p e n f i r e 弱 口 令 深 度 利 用 原 创   h e r e 4 0 4   h e r e 4 0 4   2 0 2 0 - 1 1 - 3 0 背 景 背 景 某 次 攻 防 场 景 碰 到 的 问 题 ， 拿 到 目 标 资 产 后 ， 探 测 了 一 下 端 口 ， 发 现 开 放 了 9 0 9 0 端 口 ， 访 问 之 ， 发 现 如 下 系 统 页 面 尝 试 弱 口 令 ， 成 功 登 录 系 统 。 搜 了 一 下 该 系 统 有 无 N d a y ， 很 快 找 到 了 一 篇 文 章 h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / w e b / 1 9 0 5 8 6 . h t m l
使 用 文 章 所 提 供 手 法 ， 迅 速 获 得 系 统 s h e l l 然 而 悲 催 的 ， 发 现 目 标 不 出 网 ， 无 法 利 用 f r p 等 对 内 网 进 行 渗 透 。 尝 试 直 接 部 署 r e G e o r y ， O p e n f i r e 使 用 j e t t y ， 无 法 直 接 解 析 上 传 的 j s p 。 考 虑 将 r e G e o r y 打 包 到 上 传 j a r 里 面 ， 实 现 穿 透 ， 此 种 方 案 ， 需 要 修 改 项 目 结 构 ， 调 试 重 新 打 包 ， 在 时 间 有 限 的 情 况 下 ， 很 难 取 得 有 效 的 成 果 。 进 一 步 对 目 标 开 放 端 口 分 析 ， 发 现 该 机 器 上 有 部 署 有 其 他 w e b 服 务 ， 且 对 外 开 放 ， 将 r e G e o r y 部 署 到 该 w e b 路 径 下 ， 实 现 穿 透 。 续 集 续 集 演 习 结 束 后 ， 考 虑 到 有 较 大 运 气 成 分 （ 同 服 站 点 ） ， 试 图 对 无 同 服 站 点 、 不 出 网 的 O p e n f i r e 目 标 实 现 穿 透 。 解 决 方 案 解 决 方 案 将 N e o - r e G e o r g 打 包 到 j a r ， 直 接 使 用 。 将 r e G e o r y 打 包 到 j a r 中 ， 上 传 后 使 用 ， 该 方 案 需 要 解 决 c o o k i e 认 证 问 题 。 针 对 前 者 ， 最 开 始 服 务 端 返 回 5 0 0 错 误 ， 从 g i t h u b 更 新 后 ， 仍 然 不 能 正 常 使 用 ， 调 试 发 现 数 次 转 发 后 ， 跳 转 到 了 o p e n f i r e 的 登
录 页 面 。 尝 试 了 好 久 ， 未 能 解 决 。 针 对 后 者 ， 对 r e G e o r y 魔 改 后 ， c o o k i e 认 证 仍 然 存 在 较 多 问 题 ， 数 次 转 发 后 ， 依 旧 跳 转 到 了 o p e n f i r e 的 登 录 页 面 。 既 然 c o o k i e 存 在 较 多 问 题 ， 有 无 可 能 开 发 不 需 要 权 限 认 证 的 O p e n f i r e 插 件 。 搭 建 插 件 开 发 环 境 搭 建 插 件 开 发 环 境 下 载 e c l i p s e 、 a n t ， O p e n f i r e 源 码 包 正 常 配 置 后 ， 修 改 自 带 的 b r o a d c a s t 源 码 完 成 修 改 后 重 新 打 包 j a r 发 现 s e r v l e t 具 有 绕 过 权 限 认 证 的 用 法 。 h t t p s : / / b l o g . c s d n . n e t / w 6 9 0 3 3 3 2 4 3 / a r t i c l e / d e t a i l s / 7 9 8 3 0 8 2 2 参 考 该 方 案 ， 首 先 实 现 了 s e r v l e t 免 认 证 登 录 ， 然 后 将 r e G e o r y 的 t u n n e l . j s p 放 到 该 s e r v l e t 。
如 此 顺 利 实 现 了 内 网 穿 透 ， 碰 上 O p e n f i r e ， 弱 口 令 后 再 也 不 慌 了 。 j a r 使 用 方 式 使 用 方 式 进 入 系 统 后 ， 直 接 上 传 j a r * * * . c o m / p l u g i n s / b r o a d c a s t / l o g i n . j s p     为 w e b s h e l l * * * . c o m / p l u g i n s / b r o a d c a s t / h e l l o   为 r e G e o r y 的 t u n n e l . j s p 注 ： 文 章 截 图 为 后 续 本 地 搭 建 环 境
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理