搜索

[18950] 2020-11-20_记一次某里云osskey的利用

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-11-20_记一次某里云osskey的利用 记 一 次 某 里 云 o s s   k e y 的 利 用 原 创   郑 好   I D L a b   2 0 2 0 - 1 1 - 2 0 “   渗 透 的 本 质 是 信 息 收 集 。 ” 前 言 —       在 日 常 渗 透 测 试 中 经 常 能 遇 到 文 件 上 传 ， 特 别 是 在 日 常 项 目 中 任 意 文 件 上 传 漏 洞 比 较 多 。 但 是 大 部 分 的 情 况 下 都 被 上 传 到 了 某 里 云 的 o s s 存 储 服 务 器 ， 那 么 就 算 存 在 任 意 文 件 上 传 漏 洞 也 是 无 法 解 析 脚 本 木 马 的 ， 今 天 就 刚 好 遇 到 了 这 种 的 情 况 ， 并 且 通 过 目 标 站 点 的 l a r a v e l 框 架 开 启 的 d e b u g 模 式 导 致 的 信 息 泄 露 进 行 了 一 次 o s s   k e y 的 利 用 。 正 文 — 拿 到 手 的 站 点 如 下 ， 看 到 个 人 注 册 页 面 随 后 进 行 一 波 注 册 。 但 是 很 遗 憾 的 是 注 册 的 时 候 直 接 报 错 ， 并 且 回 显 了 s q l 报 错 语 句 ， 刷 新 页 面 后 尝 试 重 新 注 册 一 直 提 示 “ 密 码 长 度 不 能 小 于 6 位 ， 由 数 字 和 字 母 组 成 ” 试 了 好 几 次 都 不 行 ， 随 后 放 弃 。
通 过 端 口 扫 描 所 开 放 的 端 口 也 都 是 常 规 端 口 并 无 利 用 点 。 随 后 还 是 f o f a 搜 一 下 子 域 名 资 产 ， 通 过 搜 索 出 来 的 结 果 点 进 去 发 现 是 l a r a v e l 框 架 开 发 的 ， 众 所 周 知 l a r a v e l 安 全 性 是 十 分 牛 批 ， 但 是 当 l a r a v e l 框 架 在 开 启 d e b u g 模 式 下 时 所 泄 露 出 来 的 敏 感 信 息 是 致 命 的 。 点 击 进 入 页 面 后 ， 直 接 搜 索 “ p a s s w o r d ” 关 键 词 ， 十 分 幸 运 的 找 到 了 m y s q l 的 账 号 和 密 码 ， 并 且 数 据 库 是 支 持 外 连 的 。
随 后 N a v i c a t   连 接 拿 下 ， 其 中 所 涉 及 的 数 据 还 是 非 常 多 的 ， 由 于 是 r o o t 权 限 ， 并 且 根 据 泄 露 出 的 信 息 得 知 站 点 根 目 录 应 该 是 可 以 直 接 拿 s h e l l 的 （ 不 是 本 文 重 点 ， 故 忽 略 ） 。 咳 咳 … … 言 归 正 传 ， 这 里 由 于 l a r a v e l 框 架 开 启 d e b u g 模 式 后 所 泄 露 的 信 息 很 多 ， 我 们 逐 个 往 下 翻 看 到 了 某 里 云 的 O S S   k e y “ A C C E S S _ K E Y _ I D 、 、 A C C E S S _ K E Y _ S E C R E T ” 随 后 美 滋 滋 的 拿 着 这 两 个 k e y 使 用 o s s 浏 览 器 登 陆 一 波 ， 登 录 成 功 。
这 里 如 果 某 里 云 O S S   k e y 权 限 够 大 的 情 况 下 是 可 以 直 接 重 置 服 务 器 账 号 和 密 码 的 。 尝 试 拿 着 他 们 的 k e y 去 第 三 方 平 台 去 链 接 他 们 的 服 务 器 ， 这 里 让 我 激 动 的 是 泄 露 的 这 两 个 O S S   k e y 的 值 直 接 导 出 了 4 台 服 务 器 。 并 且 也 是 可 以 直 接 重 置 服 务 器 密 码 和 管 理 平 台 密 码 的 。 。 。
通 过 对 比 I P 地 址 得 知 ， 名 称 为 t e s t - 1 1 5 这 台 服 务 器 所 对 应 的 I P 地 址 就 是 最 开 始 我 一 直 无 法 注 册 的 地 址 。 根 据 这 台 服 务 器 的 命 名 规 则 所 以 这 很 有 可 能 是 一 个 测 试 站 点 ？ ？ 百 度 搜 索 一 波 网 站 关 键 词 ， 果 然 返 回 的 U R L 地 址 和 我 最 开 始 注 册 的 U R L 地 址 不 一 样 ， 根 据 打 码 结 果 来 看 百 度 搜 索 出 来 的 域 名 为 . c n   而 我 最 开 始 注 册 的 域 名 为 . s i t e 结 尾 。 点 击 进 去 查 看 下 该 网 站 得 知 这 个 才 是 主 站 ， 和 上 面 的 测 试 站 点 页 面 和 功 能 也 是 一 摸 一 样 的 。 并 且 所 对 应 的 I P 地 址 也 在 上 面 的 4 台 服 务 器
中 。 最 后 得 出 的 总 结 就 是 ： 误 打 误 撞 的 从 一 个 测 试 站 点 通 过 信 息 收 集 从 l a r a v e l 框 架 中 获 取 了 敏 感 信 息 ， 成 功 以 r o o t 用 户 登 录 了 m y s q l 数 据 库 。 并 且 通 过 泄 露 的 O S S   k e y 接 管 了 测 试 站 点 服 务 器 、 主 站 服 务 器 以 及 其 他 资 产 服 务 器 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理