搜索

[78] 2019-10-27_一个弱口令引发的血案

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-15
2019-10-27_一个弱口令引发的血案 一 个 弱 口 令 引 发 的 血 案 原 创   A d m i n _ T e a m   A d m i n   T e a m   2 0 1 9 - 1 0 - 2 7 注 ： 文 章 内 容 仅 供 参 考 学 习 ， 任 何 人 不 得 用 于 非 法 测 试 。 请 遵 守 国 家 法 律 法 规 ， 做 一 个 守 法 的 良 好 公 民 。 注 ： 文 章 内 容 仅 供 参 考 学 习 ， 任 何 人 不 得 用 于 非 法 测 试 。 请 遵 守 国 家 法 律 法 规 ， 做 一 个 守 法 的 良 好 公 民 。 这 个 站 是 去 年 8 月 份 的 ， 当 然 ， 不 是 国 内 的 站 。 后 来 这 个 站 都 被 人 日 穿 了 。 当 时 也 没 想 着 写 文 章 。 前 段 时 间 去 看 了 看 发 现 ， 漏 洞 还 存 在 。 所 有 有 了 这 篇 文 章 。 发 现 一 个   p h p   的 站 ， A p a c h e   的 容 器   W i n d o w s   的 系 统   . I P   嘛 ， 当 然 站 是 国 外 的 。 这 里 以   i p   就 以 1 2 3 . 1 2 3 . 1 . 1   代 替 。   一 顿 目 录 乱 扫 ， 发 现 后 台 竟 然 是 a d m i n   。   T e s t . p h p   并 没 什 么 卵 用 。
打 开 后 台 是 长 这 样 的 。 测 试 了 下 ， a d m i n   1 2 3 4 5 6   ， a d m i n     8 8 8 8 8 8 8 8   然 而 并 没 有 成 功 。   直 接 上 b u r p 爆 破 吧 。
尝 试 了 下 弱 口 令 。 但 是 并 没 有 跑 出 来 。   这 里 浪 费 我 比 较 长 的 时 间 。 换 了 几 个 字 典 也 没 跑 出 来 ， 最 后 还 是 掏 出 了 我 珍 藏 已 久 的 “ 杀 器 ” 。 终 于 是 跑 出 来 了 。 但 是 我 发 现 一 点 细 节 。 很 多 密 码 的 返 回 包 是 一 模 一 样 的 。
  这 里 我 们 就 查 看 ， 正 确 的 返 回 包 的 第 一 个 密 码 ， 或 者 最 后 一 个 密 码 。 就 可 以 分 辨 了 哪 一 个 是 正 确 的 密 码 了 。   登 录 后 台 ， 找 上 传 点 。
通 过 抓 包 修 改 ， 发 现 并 没 有 过 滤 。 可 直 接 上 传 p h p 脚 本 ， 并 解 析 。 自 此 ， 我 们 拿 到 了 对 整 个 网 站 的 增 ， 删 ， 改 ， 查 ， 的 权 限 。 发 现 这 台 服 务 器 ， 开 了 3 3 8 9 。
  但 是 ， 死 活 连 接 不 上 。 是 内 网 。 需 要 把 流 量 转 发 出 来 。   查 看 了 下 当 前 的 进 程     并 没 什 么 防 护 软 件 。 我 这 里 用 的 是 N g r o k   ， 上 传 之 后 执 行 。 当 前 存 储 路 径 比 如 C : P r o g r a m   F i l e s n g r o k . e x e 。 a u t h t o k e n   密 匙 。 提 示 已 保 存 至 C 盘 什 么 什 么 的 目 录 。 这 里 我 们 需 要 记 得 ， 到 时 候 要 删 除 掉 。
再 执 行   C : P r o g r a m   F i l e s n g r o k . e x e n g r o k . e x e   t c p   3 3 8 9   ， 将 当 前 内 网 的 3 3 8 9 端 口 转 发 至 公 网 服 务 器 ， 然 后 我 们 去 n g r o k 官 网 看 看 ， 分 配 的 公 网 服 务 器 地 址 。   这 时 候 ， 远 程 连 接 问 题 是 搞 定 的 。
因 为 ， 之 前 就 查 看 了 当 前 权 限 。 这 里 浪 费 了 半 小 时 左 右 怎 么 都 添 加 不 了 用 户 。 后 来 执 行 了 这 条 命 令   c m d   / C   n e t   u s e r 终 于 成 功 的 ， 添 加 了 用 户 名 。   然 后 把 用 户 添 加 到 管 理 员 列 表 。 登 录 成 功 。 完 事 。 清 理 ， 撤 退 。
扫 码 关 注 公 众 号  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理