搜索

[7527] 2021-03-01_记一次偶然发现拿下某开站点

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-03-01_记一次偶然发现拿下某开站点 记 一 次 偶 然 发 现 拿 下 某 开 站 点 原 创   a l m i g h t y z h a o   F 1 2 s e c   2 0 2 1 - 0 3 - 0 1 收 录 于 话 题   # 实 战 分 享   , 2 8 个 记 一 次 偶 然 发 现 拿 下 某 开 站 点 记 一 次 偶 然 发 现 拿 下 某 开 站 点 — — 本 文 来 自 本 文 来 自 F 1 2 s e c 群 群 a l m i g h t y z h a o 师 傅 师 傅 确 定 了 目 标 学 校 后 ， 必 不 可 少 上 来 就 是 一 通 资 产 分 析 。 由 于 这 个 学 校 用 g o b y 分 析 出 来 总 资 产 太 少 了 ， 所 以 一 改 之 前 看 C 段 的 习 惯 直 接 去 f o f a 找 一 下 相 关 资 产 ， 分 析 后 发 现 确 实 是 好 多 子 域 名 都 在 一 个 i p 即 一 个 服 务 器 上 面 。 看 着 看 着 不 经 意 见 发 现 了 奇 怪 的 两 个 站 点 。 仔 细 一 看 ， 哦 吼 ， 页 面 内 容 竟 然 是 一 样 的 。 再 一 看 i p 地 址 ， 一 个 是 某 大 学 资 产 ， 另 一 个 部 署 在 腾 讯 云 上 ， 初 步 断 定 是 一 个 公 司 给 大 学 做 的 网 站 并 且 云 上 的 站 点 是 测 试 站 点 ， 两 个 站 点 用 一 套 源 码 。 这 就 有 突 破 口 了 ， 一 般 来 说 测 试 系 统 往 往 会 有 很 多 漏 洞 ， 所 以 先 挑 软 柿 子 捏 再 回 去 干 那 个 系 统 看 看 是 否 有 相 同 漏 洞 。 测 试 系 统 测 试 系 统 前 言 前 言 F i r s t   搜 集 资 产 搜 集 资 产   确 定 目 标 确 定 目 标
某 开 目 标 站 点 某 开 目 标 站 点 经 过 对 测 试 站 的 分 析 后 ， 成 功 在 两 个 页 面 中 发 现 了 5 处 S Q L 注 入 漏 洞 ， 接 下 来 查 库 名 ， 列 表 名 ， 爆 数 据 。 于 是 就 获 取 到 了 数 据 库 存 储 的 账 号 啊 ， 密 码 啊 ， I D 啊 等 等 。 （ 关 键 命 令 是 这 一 步 ， 我 先 写 出 来 ， 后 面 会 用 到 这 个 获 取 的 信 息 ， 先 在 此 透 露 一 下 。 ） S e c o n d   挖 掘 测 试 站 挖 掘 测 试 站   获 得 信 息 多 获 得 信 息 多 s q l m a p   - r   / h o m e / k a l i / 1 . t x t   - p   p r o I D   - D   d b _ n k p m _ w e b 2   - T   t _ u s e r   - C   “ c _ I D , v a r c h a r ( 2 0 0 ) ”   – d u m p
现 在 兴 奋 地 拿 到 了 一 个 账 号 t e a c h e r 1 密 码 1 2 3 4 5 6 7 8 ， 竟 然 是 弱 口 令 ， 弱 口 令 y y d s ！ 兴 冲 冲 拿 到 测 试 网 站 一 下 子 就 登 上 去 了 。 一 看 这 情 景 很 快 啊 很 快 ， 啪 一 下 来 到 了 某 大 学 那 个 站 一 试 ， 结 果 翻 车 了 。 应 该 是 管 理 员 不 允 许 登 录 ， 限 制 了 用 户 登 录 … … 正 当 一 筹 莫 展 随 手 看 看 已 经 登 录 的 测 试 站 点 时 ， 突 然 b u r p 冒 出 了 橙 光 ， 原 来 是 我 b u r p 没 关 正 在 拦 截 数 据 ， 虚 晃 一 枪 。 准 备 关 的 时 候 突 然 发 现 了 测 试 站 点 的 c o o k i e 很 有 意 思 。 这 不 是 登 录 账 户 的 i d 嘛 ！ 那 如 果 我 把 大 学 站 的 c o o k i e 设 置 成 这 个 网 站 a d m i n 的 ， 直 接 访 问 后 台 页 面 会 不 会 由 于 鉴 权 不 严 格 直 接 造 成 垂 直 越 权 访 问 呢 ？ 毕 竟 两 站 源 码 都 是 相 同 的 ， 存 在 这 种 问 题 可 能 性 8 0 % 。 F i n a l l y   柳 暗 花 明 现 柳 暗 花 明 现   挖 到 逻 辑 洞 挖 到 逻 辑 洞
于 是 马 上 把 大 学 站 c o o k i e 替 换 成 a d m i n 的 i d 号 （ 前 面 注 入 测 试 站 拿 到 的 ） （ 前 面 注 入 测 试 站 拿 到 的 ） ， 后 台 访 问 一 把 梭 ， 结 果 自 然 是 轻 松 秒 杀 ！ 直 接 接 管 了 这 个 大 学 站 的 后 台 。 作 者 渗 透 到 这 里 危 害 就 是 中 危 了 （ 后 来 和 月 球 宝 交 流 知 道 网 站 有 上 传 点 可 以 （ 后 来 和 月 球 宝 交 流 知 道 网 站 有 上 传 点 可 以 g e t s h e l l ， 并 且 月 ， 并 且 月 宝 师 傅 已 经 宝 师 傅 已 经 b y p a s s   w a f = > g e t s h e l l 了 ， 月 球 了 ， 月 球 y y d s ！ ） ！ ） 常 按 二 维 码 关 注 我 们 C o o k i e : M i n i U s e r = S y s _ N a m e = a d m i n & U s e r _ I D = 4 1 b 0 1 9 c 6 - 4 4 7 0 - 4 a e c - b f a c - 1 e 1 1 1 c 1 1 b 4 b a

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理