搜索

[18921] 2020-08-08_记一次授权的知名交易所的测试

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-08-08_记一次授权的知名交易所的测试 记 一 次 授 权 的 知 名 交 易 所 的 测 试 原 创   I D L a b   I D L a b   2 0 2 0 - 0 8 - 0 8 0 1 正 文 第 一 步 ， 拿 到 网 址 h t t p s : / / w w w . x x x x . c o m 使 用 x r a y 自 带 的 子 域 名 扫 描 ， 收 集 下 资 产 。 这 里 发 现 一 个 h t t p s : / / a p i - t e s t . x x x . c o m 使 用 的 是 l a r a v e l 框 架 ， 众 所 周 知 l a r a v e l 框 架 基 本 没 啥 漏 洞 这 里 我 简 单 f u z z 下 目 录 发 现 在 h t t p s : / / i n f o - a p i . x x x . c o m / a p i / s e a r c h ? q = 1 % 2 7
发 现 有 报 错 ， 这 里 就 存 在 2 个 问 题 第 一 个 为 l a r a v e l 框 架 自 身 开 启 了 d e b u g = t r u e 导 致 配 置 信 息 泄 露 ， 这 是 一 个 很 严 重 的 安 全 配 置 问 题 ， 可 导 致 数 据 库 配 置 信 息 、 r e d i s 配 置 信 息 、 a c c e s s _ k e y 等 敏 感 信 息 泄 露 ！ 相 关 预 警 请 参 考 ： ： h t t p s : / / w w w . f r e e b u f . c o m / f e v e n t s / 1 9 5 4 1 3 . h t m l 第 二 个 为 l a r a v e l 框 架 的 注 入 ， 这 里 由 于 使 用 了 c d n ， 可 以 寻 找 云 主 机 的 真 实 i p ， 使 用 s q l m a p 的 分 块 传 输 的 脚 本 跑 下 就 出 结 果 了 由 于 上 述 的 l a r a v e l   d e b u g 泄 露 的 大 部 分 信 息 为 内 网 信 息 ， 除 了 一 个 数 据 库 账 户 密 码 ， 也 是 和 下 面 s q l 注 入 跑 出 来 的 为 一 个 库 ， 登 陆 数 据 库 发 现 登 陆 密 码 为 p h p   p a s s w o r d _ h a s h 加 密 的 ， 这 里 可 以 直 接 使 用 一 个 已 知 的 密 码 ， 加 密 过 后 替 换 上 去 即 可 登 录 后 台 例 ： c p   1 2 3 4 5 6
登 陆 成 功 后 发 现 存 在 一 个 上 传 的 地 方 没 有 做 任 何 限 制 ， 可 以 直 接 s h e l l

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理