搜索

[20255] 2019-10-18_实战：国企系统

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-10-18_实战：国企系统 实 战 ： 国 企 系 统 原 创   K h a n   K h a n 安 全 攻 防 实 验 室   2 0 1 9 - 1 0 - 1 8 某 次 渗 透 系 统 某 次 渗 透 系 统 先 扫 描 资 产 发 现 w e b 3 . 0 以 为 是 个 什 么 东 西 ， 原 来 是 i C l o c k 8 8 0 指 纹 打 卡 机 ， e m m m m 。 尝 试 修 改 u r l 后 缀 ~ / u s e r     发 现 可 以 未 授 权 访 问 ， 全 员 工 号 姓 名 。 （ 可 以 利 用 社 工 ） 其 实 这 个 系 统 我 遇 见 了 两 次 ， 第 一 次 发 现 有 未 授 权 访 问 就 没 有 测 试 了 。 点 击 选 项 发 现 还 可 以 再 深 入 进 行 密 码 修 改 。 找 到 管 理 员 用 户 进 行 密 码 修 改 。
简 直 就 是 s o   e s a y   修 改 密 码 成 功 利 用 管 理 员 账 号 登 入 系 统 ， 看 了 一 下 各 个 功 能 点 。
发 现 有 个 很 好 玩 的 玩 意 ~ 不 知 道 有 没 有 开 ~ 好 像 有 的 坏 。 利 用 备 份 功 能 可 获 得 系 统 配 置 。
下 载 的 是 一 个 d a t 文 件 ， 用 于 压 缩 包 打 开 即 可 。 获 取 到 了 一 些 敏 感 数 据 配 置 。 （ 运 气 好 的 话 可 以 看 到 p a s s w r o d ） 还 有 个 上 传 升 级 包 的 地 方 好 像 可 以 任 意 上 传 文 件 。 总 结 ： 总 结 ： 搜 了 一 下 该 系 统 的 漏 洞 ， 默 认 开 启 搜 了 一 下 该 系 统 的 漏 洞 ， 默 认 开 启 t e l n e t 端 口 端 口 可 以 利 用 爆 破 当 时 没 留 意 毕 竟 这 个 不 是 主 可 以 利 用 爆 破 当 时 没 留 意 毕 竟 这 个 不 是 主 系 统 。 系 统 。 它 还 有 个 默 认 登 陆 的 账 号 密 码 ， 如 果 没 有 修 改 的 话 是 它 还 有 个 默 认 登 陆 的 账 号 密 码 ， 如 果 没 有 修 改 的 话 是 a d m i n i s t r a t o r / 1 2 3 4 5 6 ， 我 也 没 ， 我 也 没 试 。 试 。 对 了 ， 未 授 权 访 问 可 能 是 因 为 开 发 没 注 意 ， 因 为 我 去 搜 其 他 的 打 卡 机 是 不 存 在 这 个 漏 洞 对 了 ， 未 授 权 访 问 可 能 是 因 为 开 发 没 注 意 ， 因 为 我 去 搜 其 他 的 打 卡 机 是 不 存 在 这 个 漏 洞
的 。 的 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理