搜索

[27330] 2020-04-10_实战：一次渗透测试过程记录

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-04-10_实战：一次渗透测试过程记录 实 战 ： 一 次 渗 透 测 试 过 程 记 录 原 创   念 安 信 息   N e a r S e c   2 0 2 0 - 0 4 - 1 0 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 点 击 上 方 蓝 字 关 注 我 吧 B u g F o r 投 稿 就 送 B a d U s b 记 录 一 下 渗 透 过 程 中 的 思 路 以 及 遇 到 的 难 点 ， 不 足 之 处 还 请 各 位 大 佬 多 多 包 涵 。 0 x 0 1 — 信 息 收 集 拿 到 目 标 站 点 ： h t t p : / / a * * . * * * * . c o m 首 先 确 定 目 标 站 点 的 真 实 I P ， 进 行 简 单 的 子 域 名 收 集 （ 被 动 d n s 、 字 典 爆 破 ）
发 现 h t t p : / / c * * . * * * * . c o m 为 用 户 登 录 系 统 ， h t t p : / / a * * . * * * * . c o m 为 接 口 地 址 但 用 户 登 录 系 统 处 未 发 现 存 在 注 册 功 能 ， 根 据 经 验 找 到 注 册 接 口 r e g ， 随 后 注 册 用 户 登 录 系 统 0 x 0 2 — 漏 洞 挖 掘 接 下 来 对 系 统 进 行 漏 洞 测 试 ， 还 是 为 了 看 看 有 没 有 可 利 用 的 漏 洞 点 ， 获 取 到 更 多 有 用 的 信 息 ， 点 击 " 市 场 " 功 能 ， 这 里 的 手 机 号 做 了 脱 敏 处 理 拦 截 到 接 口 请 求 ， h t t p : / / a * * . * * * * . c o m / x x x x x ? x x x = 1 & x x x x x x = 其 中 _ n a m e 参 数 泄 露 购 买 用 户 未 脱 敏 手 机 号
测 试 去 掉 p a g e 参 数 值 1 ， 发 送 请 求 ， 默 认 查 询 全 部 交 易 用 户 提 取 手 机 号 后 做 去 重 处 理 ， 可 以 做 为 一 个 字 典 使 用
去 登 陆 界 面 爆 破 弱 口 令 ， 获 取 高 权 限 用 户 部 分 是 高 等 级 用 户 ， 可 以 获 取 到 用 户 的 身 份 证 、 支 付 宝 等 信 息 但 是 这 个 漏 洞 点 在 后 续 测 试 中 没 法 利 用 然 后 测 试 s q l 注 入 、 x s s 等 漏 洞 均 无 果 ， 上 传 也 绕 不 过 去 ， 遂 放 弃 这 一 步 看 来 c * * . * * * * . c o m   只 是 提 供 给 前 台 用 户 登 录 的 系 统 ， 打 算 从 后 台 入 手 找 到 后 台 地 址 在 a * * . * * * * . c o m   站 点 中 ， 结 果 被 无 情 怒 骂 . . . . . . . . . . . . .
推 测 是 I P 限 制 的 原 因 ， 修 改 X F F 头 进 行 测 试 （ 根 据 收 集 的 相 关 服 务 器 I P ） 无 果 没 关 系 ， 再 去 f u z z 到 一 堆 目 录 ， 其 中 包 含 c h a n g e ， 访 问 3 0 2 跳 转 害 ~   直 接 注 册 I P
再 次 访 问 后 台 ， 对 后 台 用 户 进 行 爆 破 放 那 跑 着 ， 第 二 天 起 来 看 了 一 下 ， 此 时 的 心 情 是 崩 溃 的 ， 象 征 性 的 测 了 一 下 选 择 放 弃 . . . . . . . . . . 0 x 0 3 — 突 破
再 从 前 台 测 ， 在 一 处 高 等 级 用 户 查 询 个 人 信 息 的 接 口 请 求 中 发 现 用 户 的 头 像 是 存 储 在 另 一 个 域 名 上 访 问 为 4 0 4 ， 获 取 真 实 I P 进 行 域 名 反 查 ， 获 得 主 域 名 ： x x x . t o p 最 终 的 突 破 点 是 在 v * * . * * * * . t o p   这 个 小 电 影 站 点 ， 用 的 是 T h i n k P H P 框 架 ， R C E 一 波 不 存 在 根 据 控 制 器 找 到 后 台 地 址 ， 弱 口 令 登 录
上 传 处 前 端 提 示 失 败 ， 但 后 端 未 做 校 验 ， 即 G e t S h e l l 同 服 找 到 管 理 员 部 署 的 测 试 站 点 ， 但 域 名 已 经 关 闭 获 取 到 后 台 用 户 账 号 本 地 先 搭 建 好 管 理 员 部 署 的 测 试 站 点 0 x 0 4
— 审 计 G e t S h e l l 对 上 传 处 的 文 件 进 行 代 码 审 计 E d i t o r . p h p 未 校 验 用 户 登 录 ， 调 用 U e d i t o r 上 传 U e d i o r . p h p 存 在 任 意 文 件 上 传 本 地 构 造 上 传 图 片 的 P O S T 包
最 终 G e t S h e l l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理