搜索

[2112] 2020-08-06_某省教育平台的一次渗透测试

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2020-08-06_某省教育平台的一次渗透测试 某 省 教 育 平 台 的 一 次 渗 透 测 试 原 创   神 秘 的 D   E D I 安 全   2 0 2 0 - 0 8 - 0 6 收 录 于 话 题   # 白 帽 之 旅   , 3 1 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 渗 透 路 径 说 明 目 标   某 教 师 管 理 服 务 平 台 ( w w w . x x x . c n ) 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 目 标 成 果 说 明 1 . 泄 露 所 有 教 师 ， 身 份 证 ， 手 机 号 码 ， 姓 名 ， 邮 箱   等 。 2 . 任 意 文 件 下 载 。 3 . 通 过 任 意 文 件 下 载 漏 洞 ， 获 取 网 站 w e b . c o n f i g   数 据 库 连 接 I P ， 账 号 密 码 。 4 . 通 过   C 段 g e t s e h l l   ， 成 功 连 接 数 据 库 ， 获 得 服 务 器 s y s t e m 权 限 。 5 . 进 入 项 目 测 试 后 台 ， 获 得 服 务 平 台 的 管 理 员 密 码 。 6 . 任 意 文 件 下 载 漏 洞 ， 下 载 w e b . c o n f i g     获 取 数 据 库 连 接 账 号 密 码 。 C 段 - g e t s h e l l   - 连 接 目 标 服 务 器 的 数 据 库 ， 并 获 得 目 标 服 务 器 的 s y s t e m 权 限 . 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 漏 洞 地 址 h t t p : / / w w w . x x x x . c n / M a i n / S a v e A x B e f o r e F i l e N a m e ? s a v e P a t h N a m e = / w e b . c o n f i g & b e f o r e P a t h N a m e = x x x . t x t C 段 ： h t t p : / / 1 1 5 . x x . x x x / a d m i n / i n d e x . a s p x 0 4 0 4 0 4 0 4 0 4 0 4 0 4 0 4 0 4 0 4 0 4 0 4 0 4 0 4 0 4 0 4 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 这 里 以 下 载 w e b . c o n n f i g   做 演 示 , G E T   请 求 存 在 漏 洞 的 U R L ： 会 下 载 指 定 的 w e b . c o n f i g   文 件 。
数 据 库 连 接 信 息 ： 然 后 C 段   g e t s h e l l h t t p : / / x x . x x / a d m i n / I n d e x . a s p x       a d m i n / a d m i n 8 8 8 上 传 组 件 有 点 问 题 ， w a f 检 测 了 上 传 文 件 内 容 挖 了 个 任 意 编 辑 文 件 ， 利 用 地 址 ： h t t p : / / = x x . x x . x x / / a d m i n / L a b e l / K S . T e m p l a t e . a s p x ? a c t i o n = t x t e d i t & c u r r p a t h = % 2 f & f i l e n a m e = c o n f i g . a s p x 直 接 g e t 请 求 即 可 ，
有 w a f   直 接 保 存   或 者 上 传   一 句 话   大 马   会 b a d 。 图 片 直 接 上 传 含 有 恶 意 代 码 也 会 b a d ， 找 到 一 处 文 件 下 载 位 置 在   内 容   - - >   文 章 系 统   – >   远 程 抓 取 图 片   ( 远 程 的 抓 取 图 片 内 容 为 s h e l l ) 输 入 地 址 ， 点 击 开 始 抓 取   即 可 下 载 保 存   ， 再 用 上 面 的 包 含 就 o k 然 后 用 上 面 获 取 到 的 地 址 ， 进 行 文 件 包 含 , 得 到 s h e l l 以 后 ， 通 过 目 标 站 的 任 意 文 件 下 载 -   获 取 到 的 数 据 库 连 接 信 息 直 接 进 行 连 接 即 可 . 服 务 器 上 有 很 多 数 据 库
在 C 段 另 一 个 站 也 挖 到 了 任 意 下 载 h t t p : / / w w w . x x x . n e t / M a i n / S a v e A s B e f o r e F i l e N a m e ? s a v e P a t h N a m e = / w e b . c o n f i g & b e f o r e P a t h N a m e = 2 . t x t 服 务 器 的 资 产 ， 属 于 x x x . c o m . c n 。 第 二 处   获 取 到 某 教 师 教 育 管 理 服 务 平 台 管 理 员 的 路 径 分 开 一 下 。 接 管 到 了 整 个 项 目 的 开 发 流 程   和 b u g 信 息 该 信 息 为 ， 某 教 师 教 育 管 理 服 务 平 台 的 底 部 信 息 。 也 就 是 说 x x x @ m a i l . x x x . c o m . c n 是 该 网 站 的 技 术 人 员 邮 箱 。 登 录 邮 箱 的 途 径 项 目 平 台 - > 读 取 s m t p 管 理 密 码 - > 登 录 技 术 人 员 邮 箱 ， 查 看 教 师 平 台 相 关 信 息 - > 获 到 管 理 员 账 号 密 码       l x o p e n   /   x x x d j g 1 x x x x 项 目 管 理 系 统 登 录 h t t p : / / x x x / z e n t a o / m y /       a d m i n / 1 2 3 4 5 6   其 他 用 户 也 存 在 大 量 的 弱 口 令 部 门 所 有 联 系 方 式 ， 邮 箱 账 户 。
项 目 平 台 信 息 还 可 以 控 制 一 些 其 他 项 目
读 s m t p 密 码 获 取 到 了 x x x @ m a i l . x x x . c o m . c n 的 密 码 G y m 3 x x 8 2 9 ， 然 后 进 邮 箱 ， 继 续 获 取 信 息     筛 选 关 于 目 标 的 信 息 ， 可 以 看 到 很 多 敏 感 文 件 。
这 也 就 意 味 着 有 大 量 的 密 码 默 认 为 L n s d j g 1 2 3 4 5 6 回 到 项 目 平 台 找 管 理 员 账 户 用 户 名 信 息 ， 做 登 录 测 试 u R L :   h t t p : / / x x x x / z e n t a o / b u g - v i e w - 1 6 1 9 . h t m l
找 到 l x o p e n   用 户 ， 结 合 上 面 邮 件 读 取 到 的 信 息 ， 尝 试 密 码 l x o p e n / L n s d j g 1 2 3 4 5 6 为 账 户 密 码 在 目 标 站 w w w . x x x . c n   登 录 可 以 看 到 4 9 1 7 个 学 校 ， 尝 试 查 看 4 9 7 1 7 个 学 校 的 老 师 信 息 我 的 权 限 不 够 高 ， 不 是 超 级 管 理 员 ， 所 以 找 了 一 处 越 权 ( 这 里 应 该 会 到 第 一 处 ， 从 数 据 库 应 该 可 以 读 到 超 级 管 理 员 密 码 了 ) 越 权 的 包 ， 获 取 到 的 信 息 内 容
通 过 越 权 获 取 所 有 学 校 的 老 师 信 息 为 了 证 明 数 据 量 遍 历 I D ， 我 测 三 个 图 第 一 次 测 2 0 0 0 0 1
第 三 次 随 机 测   3 3 3 3 3 3 主 要 是 为 了 证 明 数 据 量 。 2 0 0 0 0 0 - 4 X X X X X   都 是 有 信 息 的 数 据 包 遍 历 u s e r I D   即 可 老 师 的 证 书 信 息 ， 成 绩 信 息 ， 均 有 泄 露   可 以 修 改 发 布 信 息
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理