搜索

[19308] 2018-05-11_【动手实验】WordPress渗透-后台暴力破解

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2018-05-11_【动手实验】WordPress渗透-后台暴力破解 【 动 手 实 验 】 W o r d P r e s s 渗 透 - 后 台 暴 力 破 解 i 春 秋   2 0 1 8 - 0 5 - 1 1 W o r d P r e s s 是 使 用 P H P 语 言 开 发 的 博 客 平 台 ， 现 今 已 逐 步 演 变 为 一 款 内 容 管 理 系 统 （ C M S ） 。 其 插 件 多 ， 易 安 装 ， 易 使 用 的 特 点 使 之 成 为 世 界 上 最 受 欢 迎 的 C M S 之 一 ， 同 样 也 成 为 了 渗 透 测 试 人 员 的 众 矢 之 的 。 W o r d P r e s s 是 一 个 开 源 项 目 ， 来 自 世 界 各 地 的 优 秀 的 开 发 人 员 和 白 帽 子 都 在 致 力 于 提 高 其 安 全 性 。 但 是 由 于 使 用 了 旧 版 本 或 者 存 在 漏 洞 的 插 件 和 主 题 ， 很 多 W o r d P r e s s 站 点 都 存 在 安 全 风 险 。 今 天 ， 就 由 小 爱 带 大 家 一 起 去 学 习 一 下 W o r d P r e s s 渗 透 - 后 台 暴 力 破 解 问 题 吧 ~ 实 验 环 境 实 验 环 境 操 作 机   ： K a l i   2 0 1 7 操 作 机 I P ： 1 7 2 . 1 6 . 1 1 . 2 目 标 机 ： W i n d o w s   7 目 标 机 I P ： 1 7 2 . 1 6 . 1 2 . 2 实 验 目 的 实 验 目 的 学 习 W o r d P r e s s 站 点 的 渗 透 过 程 掌 握 W o r d P r e s s 后 台 暴 力 破 解 方 法
知 晓 弱 密 码 对 网 站 的 危 害 实 验 工 具 实 验 工 具 W P s c a n : W o r d P r e s s 站 点 漏 洞 扫 描 探 测 工 具 ， 用 于 探 测 站 点 存 在 的 漏 洞 情 况 ， 可 检 测 插 件 的 漏 洞 W o r d B r u t e p r e s s ： W o r d P r e s s 后 台 用 户 、 密 码 爆 破 工 具 ， 可 支 持 低 版 本 X M L - R P C 爆 破 。 实 验 内 容 实 验 内 容 本 系 列 实 验 我 们 将 从 信 息 收 集 入 手 ， 利 用 工 具 获 取 W o r d P r e s s 和 其 插 件 的 版 本 信 息 ， 再 针 对 信 息 收 集 获 得 的 信 息 ， 去 查 找 和 验 证 相 应 的 漏 洞 。 通 过 爆 破 后 台 、 主 站 漏 洞 利 用 、 插 件 漏 洞 利 用 、 后 台 获 取 W e b S h e l l 等 不 同 角 度 去 发 现 目 标 站 点 的 漏 洞 ， 从 而 达 到 脱 离 漏 洞 本 体 ， 学 会 如 何 渗 透 W o r d P r e s s 目 标 站 点 ， 降 低 站 点 面 临 的 风 险 。 实 验 步 骤 实 验 步 骤 第 一 步 ： 信 息 收 集 第 一 步 ： 信 息 收 集 首 先 ， 准 备 工 作 ， 依 次 执 行 命 令 c d / h o m e / i c h u n q i u / w g e t     h t t p : / / f i l e . i c h u n q i u . c o m / 4 5 3 r g t f k / t o o l s . z i p u n z i p     t o o l s . z i p 然 后 将 d a t a . z i p ( w p s c a n 的 离 线 更 新 包 ) 移 动 至 / u s r / s h a r e / w p s c a n / 目 录 下 ， 并 解 压 （ 选 择 A 覆 盖 原 本 的 文 件 ） 。 m v   d a t a . z i p   / u s r / s h a r e / w p s c a n / u n z i p   d a t a . z i p 针 对 W o r d P r e s s 站 点 ， 我 们 可 以 收 集 如 下 信 息 ： 识 别 指 纹 W o r d P r e s s 默 认 安 装 情 况 下 ， 根 目 录 会 留 有 开 发 人 员 编 写 的 r e a d m e . h t m l 文 件 ， 通 过 访 问 该 文 件 ， 我 们 可 以 大 概 的 知 道 站 点 的 W o r d P r e s s 版 本 号 。 打 开 浏 览 器 ， 访 问 h t t p : / / 1 7 2 . 1 6 . 1 2 . 2 : 8 0 8 0 / r e a d m e . h t m l
可 知 版 本 号 为 4 . 3 如 果 管 理 删 除 了 该 文 件 ， 我 们 该 如 何 判 断 呢 ？ W P s c a n 是 一 款 针 对 W o r d P r e s s 的 漏 洞 扫 描 工 具 ， 其 指 纹 识 别 功 能 不 仅 能 够 获 取 W o r d P r e s s 的 版 本 号 ， 还 能 识 别 其 插 件 的 版 本 号 。 W P s c a n 维 护 着 一 份 漏 洞 信 息 库 ， 我 们 首 先 需 要 更 新 漏 洞 数 据 信 息 ， 我 们 采 用 离 线 的 方 式 更 新 漏 洞 信 息 库 。 首 先 将 下 载 最 新 的 数 据 包 （ 实 验 文 件 内 的 d a t a . z i p ） , 将 其 复 制 到 / u s r / s h a r e / w p s c a n / 目 录 下 ， 使 用 u n z i p   d a t a . z i p 将 其 解 压 （ 请 覆 盖 原 本 的 数 据 ） ， 使 用 如 下 命 令 开 始 扫 描 ： w p s c a n   - - u r l     h t t p : / / 1 7 2 . 1 6 . 1 2 . 2 : 8 0 8 0 / w p s c a n 运 行 的 时 候 会 提 示 更 新 ， 默 认 N 放 弃 在 线 更 新 ， 我 们 可 以 获 取 以 下 信 息 ： *       W o r d P r e s s   版 本 号 ： 4 . 3 . 1 *       插 件 版 本 号 *       C V E 信 息 此 处 我 们 获 取 了 目 标 服 务 器 的 版 本 信 息 、 W o r d P r e s s 版 本 号 、 以 及 对 应 C V E 漏 洞 信 息 等 。 在 后 续 课 程 中 我 们 会 一 一 介 绍 如 何 利 用 w p - a d m i n 登 录 尝 试 。 / w p - a d m i n / 是 W o r d P r e s s 的 默 认 管 理 员 目 录 ， 打 开 h t t p : / / 1 7 2 . 1 6 . 1 2 . 2 : 8 0 8 0 / w p - a d m i n ， 页 面 自 动 跳 转 至 登 录 页 面 。   我 们 随 机 输 入 一 个 u s e r n a m e   和 p a s s w o r d   尝 试 登 录 一 下 。
可 以 看 见 出 现 报 错 ： 无 效 的 用 户 名 （ I n v a l i d u s e r n a m e ） ， 所 以 我 们 需 要 先 获 取 用 户 名 。 用 户 枚 举 ? a u t h o r = 1   遍 历 用 户 名   默 认 安 装 的 W o r d P r e s s   站 点 是 能 够 遍 历 用 户 名 的 , 使 用 浏 览 器 访 问 h t t p : / / 1 7 2 . 1 6 . 1 2 . 2 : 8 0 8 0 / ? a u t h o r = 1 页 面 自 动 跳 转 至 a u t h o r 为 1 的 用 户 页 面 ， 获 取 了 一 个 用 户 名 。 我 们 再 输 入 已 存 在 的 用 户 名 z h a n g s a n ， 密 码 任 意 。
会 提 示 密 码 无 效 。 通 过 两 次 不 同 的 返 回 信 息 ， 我 们 可 以 看 出 ， 目 标 后 台 确 实 存 在 一 个 z h a n g s a n 的 用 户 。 当 ? a u t h o r = 1 遍 历 用 户 名 不 好 使 得 时 候 可 以 采 用 这 种 方 法 。 若 管 理 员 修 改 了 默 认 目 录 路 径 ， 则 需 要 通 过 目 录 爆 破 等 方 式 查 找 后 台 地 址 。 我 们 已 经 有 了 用 户 名 和 后 台 路 径 ， 自 然 会 想 到 后 台 暴 力 破 解 ， 所 以 接 下 来 我 们 来 讲 解 如 何 爆 破 W o r P r e s s 后 台 登 录 密 码 。 第 第 2 步 步   暴 力 破 解 暴 力 破 解 W o r d P r e s s 爆 破 事 实 上 有 两 种 ， 第 一 种 是 使 用 工 具 或 脚 本 对 登 录 页 面 进 行 登 录 尝 试 ， 第 二 种 是 利 用 x m l r p c 接 口 ， P O S T 登 录 数 据 信 息 ， 来 判 断 账 户 密 码 是 否 可 用 。 W P s c a n 爆 破 W P s c a n 包 含 W o r d P r e s s 黑 盒 测 试 所 需 的 各 种 功 能 ， 上 面 我 们 已 经 使 用 了 W P s c a n 的 扫 描 功 能 了 。 接 下 来 ， 我 们 来 使 用 其 爆 破 功 能 。
帮 助 手 册 上 举 例 了 各 种 使 用 方 法 我 们 输 入 如 下 命 令 开 始 爆 破 ： w p s c a n - - u r l h t t p : / / 1 7 2 . 1 6 . 1 2 . 2 : 8 0 8 0 /   - - w o r d l i s t / h o m e / i c h u n q i u / w o r d b r u t e p r e s s / p a s s w o r d . l s t   - u s e r n a m e   z h a n g s a n 成 功 爆 破 密 码 成 功 爆 破 密 码 q w e r 1 2 3 4 爆 破 是 否 成 功 很 大 取 决 于 字 典 是 否 强 大 ， 从 另 一 方 面 来 说 ， 我 们 设 置 密 码 时 要 足 够 强 。 X M L R P C 爆 破 爆 破 x m l r p c   是   W o r d P r e s s   中 进 行 远 程 调 用 的 接 口 , 低 版 本 中 曾 曝 出 可 利 用   x m l r p c   调 用 接 口 中 的   s y s t e m . m u l t i c a l l 提 高 爆 破 效 率 ， 通 过   x m l r p c 可
以 将 多 个 密 码 组 合 在 一 次 请 求 中 提 交 ， 可 以 减 少 请 求 次 数 ， 从 而 规 避 日 志 的 监 测 。 该 接 口 只 允 许 P O S T 提 交 请 求 ， 我 们 大 概 看 看 包 内 容 。 请 求 头 中 包 含 了 登 录 信 息 具 体 原 理 请 参 考 W o r d P r e s s   利 用 利 用   X M L R P C   爆 破 爆 破 ) 由 上 面 的 W P s c a n 扫 描 结 果 可 知 目 标 站 点 存 在 该 接 口 ， 而 3 . 4 . 1   这 个 版 本 在 影 响 范 文 之 内 的   我 们 使 用 工 具 开 始 爆 破 命 令 行 切 换 到 下 载 的 工 具 目 录 ， 执 行 命 令 如 下 ： p y t h o n W o r d B r u t e p r e s s . p y   - X   - t   h t t p : / / 1 7 2 . 1 6 . 1 2 . 2 : 8 0 8 0 /   - u z h a n g s a n - w     / h o m e / i c h u n q i u / w o r d b r u t e p r e s s / p a s s w o r d . l s t 执 行 结 果 ：
使 用 获 取 的 密 码 成 功 登 陆 后 台 。 实 验 结 果 分 析 与 总 结 实 验 结 果 分 析 与 总 结 通 过 本 节 课 的 讲 解 ， 相 信 大 家 对 W o r d P r e s s 的 后 台 爆 破 已 经 有 所 了 解 。   在 接 下 来 的 课 程 中 ， 我 们 将 并 结 合 经 典 的 案 例 ， 讲 解 如 进 一 步 利 用 信 息 收 集 所 获 取 的 信 息 。 尽 情 期 待 ~ 编 辑 ： 咕 嘟 嘟 责 任 编 辑 ： M A D 小 郭 校 对 ： 小 林 龙 马 、 山 雾 草 野 、 小 南 瓜 戳 阅 读 原 文 ， 参 与 实 验 吧 戳 阅 读 原 文 ， 参 与 实 验 吧 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理