搜索

[28497] 2020-08-14_一次任意文件下载到getshell的渗透经历

文档创建者：s7ckTeam
浏览次数：78
最后更新：2025-01-19
2020-08-14_一次任意文件下载到getshell的渗透经历 一 次 任 意 文 件 下 载 到 g e t s h e l l 的 渗 透 经 历 T T a s k   O t s 安 全   2 0 2 0 - 0 8 - 1 4 转 先 知 社 区 转 先 知 社 区   作 者 ： 作 者 ： T T a s k   前 言 前 言 在 客 户 的 授 权 下 ， 对 某 系 统 渗 透 测 试 过 程 中 ， 存 在 一 个 任 意 文 件 下 载 漏 洞 ， 接 下 来 便 是 一 段 曲 折 的 日 站 过 程 。 正 文 正 文 由 于 是 w e b l o g i c 的 站 ， 思 路 直 接 就 往 这 边 跑 了 ， 也 为 后 来 的 曲 折 埋 下 伏 笔 ， 发 现 这 个 漏 洞 先 是 老 套 的 读 一 下 / e t c / s h a d o w 文 件 ， 看 看 有 多 少 在 用 的 用 户 看 完 了 这 些 用 户 进 去 瞅 一 瞅 . b a s h _ h i s t o r y ， 看 看 有 没 有 惊 喜 ， 但 是 渗 透 就 是 这 样 ， 查 看 / r o o t / . b a s h _ h i s t o r y 文 件 ， 发 现 运 维 跑 了 一 个 定 时 脚 本 ， 导 致 所 有 的 历 史 输 入 都 变 成 了 一 样 的 。 无 奈 的 我 只 好 再 去 看 看 w e b l o g i c 的 . b a s h _ h i s t o r y 了 ， 在 里 面 看 到 了 网 站 根 目 录 ， 就 准 备 开 始 往 里 面 开 始 突 突 了 。
读 完 了 配 置 文 件 啥 的 ， 在 w e b . x m l 里 面 看 到 了 一 个 u p l o a d s e r v l e t 的 接 口 ， 激 动 了 有 木 有 ， 赶 紧 试 试 去 ， 哈 哈 构 造 了 个 上 传 表 单 ， 一 发 上 传 ， 没 路 径 ， 尴 尬 . . . . . . 期 间 也 找 了 很 多 东 西 ， 日 站 日 累 了 休 息 休 息 ， 放 空 一 下 说 不 定 有 新 的 思 路 。 二 次 上 阵 二 次 上 阵 再 一 次 来 日 这 个 站 ， 重 新 寻 找 线 索 ， 终 于 又 发 现 了 运 维 打 包 了 网 站 源 码 的 压 缩 包 ， 下 载 回 来 一 顿 操 作 ， 翻 遍 了 网 站 目 录 ， 没 发 现 上 传 接 口 ， 估 计 是 放 在 了 l i b 文 件 夹 下 的 某 个 j a r 里 面 了 ， （ 后 面 渗 透 完 了 发 现 确 实 在 里 面 找 到 了 那 个 接 口 文 件 ， 不 过 是 一 个 废 物 接 口 ， 没 用 T N T ） ， 寻 找 良 久 ， 也 没 有 发 现 什 么 ， 数 据 库 也 不 对 外 开 放 。
还 是 学 艺 不 精 啊 ， 此 时 难 道 要 爆 破 s h a d o w 或 者 翻 j a r 包 吗 （ 还 好 当 时 没 翻 ， 不 然 找 到 后 要 再 次 吐 血 ， 让 过 程 更 加 曲 折 ） 。 转 念 想 想 还 是 再 仔 细 看 看 之 前 的 文 件 当 中 的 线 索 ， 果 然 当 时 眼 瞎 ， 没 用 注 意 他 在 外 网 还 开 了 一 个 V N C 的 服 务 ， 第 一 次 看 w e b l o g i c 的 . b a s h _ h i s t o r y 文 件 也 没 发 现 ， 果 然 还 是 先 入 为 主 了 ， 就 想 着 对 网 站 文 件 冲 了 ， 好 歹 现 在 发 现 了 。 直 接 开 冲 v n c 的 密 码 。 找 个 解 密 工 具 成 功 解 开 密 码 ， 尝 试 远 程 登 录 服 务 器 。 成 功 登 录 ， 完 美 。
结 语 结 语 渗 透 过 程 中 还 是 自 身 学 艺 不 精 导 致 了 这 么 多 弯 路 啊 ， 这 也 告 诉 了 我 们 ， 渗 透 测 试 需 要 细 心 ， 细 心 再 细 心 . . . . . . 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理