搜索

[7654] 2020-09-23_2020湖南省金融行业网络安全技能竞赛复盘

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2020-09-23_2020湖南省金融行业网络安全技能竞赛复盘 2 0 2 0 湖 南 省 金 融 行 业 网 络 安 全 技 能 竞 赛 复 盘 原 创   F 1 u Y u 4 n   F 1 u Y u 4 n   2 0 2 0 - 0 9 - 2 3 0 x 0 0   环 境 搭 建 环 境 搭 建 本 次 技 能 竞 赛 为 综 合 型 靶 场 环 境 ， 预 置 7 个 虚 拟 机 环 境 ， 模 拟 企 业 内 外 网 门 户 网 站 、 应 用 系 统 、 数 据 库 、 邮 件 等 服 务 。 各 个 队 伍 的 靶 场 环 境 相 互 独 立 ， 互 不 干 扰 。 结 果 有 4 7 个 队 伍 报 名 参 赛 ， 考 虑 到 冗 余 设 计 ， 最 终 准 备 了 5 0 组 靶 场 环 境 共 3 5 0 个 虚 拟 机 。 幸 好 准 备 的 5 台 服 务 器 性 能 强 劲 ， 没 有 筐 什 么 大 瓢 。 这 次 的 赛 题 设 计 融 入 笔 者 部 分 真 实 渗 透 过 程 以 及 一 些 知 识 点 ， 完 整 的 一 套 靶 场 环 境 下 载 地 址 : 提 取 码 : 解 压 密 码 ： ,   感 兴 趣 的 可 以 下 载 回 去 玩 一 玩 。 搭 建 环 境 中 可 能 遇 到 以 下 的 坑 ： 和 启 动 后 无 ,   原 因 是 导 入 新 虚 拟 机 时 网 卡 名 字 发 生 变 化 ， 重 新 配 置 新 网 卡 静 态 即 可 解 决 打 开 的 报 错 ， 是 因 为 部 分 系 统 服 务 由 于 未 知 原 因 未 启 动 ， 登 录 服 务 器 手 动 重 新 启 动 这 部 分 开 头 的 系 统 服 务 即 可 解 决 需 在 域 控 使 用 域 控 账 号 远 程 登 录 到 0 x 0 1   W r i t e U p C T F h t t p s : / / p a n . b a i d u . c o m / s / 1 V d d G y U u A S J 1 p x q H C V N I t b Q 7 j e p F 1 u Y u 4 n C e n t O S U b u n t u I P I P E x c h a n g e h t t p s : / / 1 7 2 . 1 6 8 . 1 . 1 0 6 / E x c h a n g e M S E x c h a n g e 1 7 2 . 1 6 8 . 1 . 1 1 0 E x c h a n g e   1 7 2 . 1 6 . 1 . 1 0 6
W e b 1   粗 心 的 管 理 员 粗 心 的 管 理 员   &   最 火 的 最 火 的 X X 目 标 ： 是 ,   根 据 题 目 名 称 " 粗 心 的 管 理 员 " ， 先 用 ( h t t p s : / / g i t h u b . c o m / m a u r o s o r i a / d i r s e a r c h )   扫 一 波 目 录 ， 得 到 网 站 源 码 压 缩 包 . 下 载 源 码 解 压 得 到 :   f l a g { 0 f 3 6 b 6 1 d - 0 a b 1 - 4 e 9 b - 9 b 0 a - c 5 a 4 4 2 3 7 c 6 a 3 } 同 时 从 源 码 里 面 可 以 得 知 W e b 1 h t t p : / / 1 9 2 . 1 6 8 . 2 0 0 . 1 0 2 / J e e C M S d i r s e a r c h w w w . t a r . g z f l a g 1 J E E C M S
使 用 框 架 开 发 ， 版 本 是 ,   按 理 说 大 于 版 本 的 加 密 密 钥 是 随 机 的 ， 无 法 利 用 进 行 反 序 列 化 ， 但 源 码 里 对 加 密 密 钥 进 行 了 硬 编 码 处 理 ， 导 致 反 序 列 化 漏 洞 依 然 可 以 被 利 用 ， 硬 编 码 的 密 钥 在 .   题 目 名 " 最 火 的 " ,   这 里 的 就 是 漏 洞 的 意 思 ， 从 年 到 年 各 省 市 各 行 业 攻 防 演 练 ， 反 序 列 化 当 之 无 愧 最 火 的 漏 洞 . 这 里 把 原 始 硬 编 码 密 钥 作 了 注 释 处 理 ， 启 用 了 新 密 钥 ,   因 此 在 工 具 中 利 用 该 漏 洞 时 需 要 将 设 置 为 = 利 用 工 具 ( h t t p s : / / g i t h u b . c o m / f e i h o n g - c s / S h i r o E x p l o i t ) ,   在 中 新 增 一 行 J E E C M S S h i r o 1 . 4 . 0 1 . 2 . 4 S h i r o W E B - I N F / c o n f i g / s h i r o - c o n t e x t . x m l X X X X 2 0 1 9 H V V 2 0 2 0 S h i r o 4 A v V h m F L U s 0 K T A 3 K p r s d a g = = W o H a i Y o u J i H u i M a ? K e y b a s e 6 4 ( " W o H a i Y o u J i H u i M a ? " ) V 2 9 I Y W l Z b 3 V K a U h 1 a U 1 h P w = = S h i r o E x p l o i t c o n f i g / k e y s . c o n f V 2 9 I Y W l Z b 3 V K a U h 1 a U 1 h P w = =
,   使 用 : 可 以 命 令 执 行 回 显 ， 也 可 直 接 反 弹 ,   得 到 : 从 拿 到 数 据 库 配 置 信 息 ： 在 反 弹 s h e l l 中 获 取 后 台 管 理 员 账 号 信 息 ： G a d g e t C o m m o n s B e a n u t i l s 1 s h e l l f l a g 2 f l a g { 1 1 1 a 6 a c 1 - 0 3 8 3 - 4 2 e e - b 0 8 b - e 3 e 6 d e 3 a a c e 7 } W E B - I N F / c o n f i g / j d b c . p r o p e r t i e s j d b c . d r i v e r C l a s s N a m e = c o m . m y s q l . j d b c . D r i v e r j d b c . u r l = j d b c : m y s q l : / / 1 2 7 . 0 . 0 . 1 : 3 3 0 6 / j e e c m s v 9 ? c h a r a c t e r E n c o d i n g = U T F - 8 j d b c . u s e r n a m e = r o o t j d b c . p a s s w o r d = r o o t @ m y s q l 5
解 开 拿 到 管 理 员 密 码 为 W e b 2   习 惯 习 惯   &   桌 面 桌 面 目 标 : 是 ,   为 语 言 开 发 的 .   前 台 没 什 么 可 以 直 接 利 用 的 漏 洞 ， 题 目 名 称 中 的 " 习 惯 " 其 实 暗 指 管 理 员 可 能 在 管 理 多 个 网 站 后 台 时 使 用 相 同 的 密 码 ， 所 以 这 里 可 以 使 用 直 接 登 录 a d m i n / 9 7 d b 1 8 4 6 5 7 0 8 3 7 f c e 6 f f 6 2 a 4 0 8 f 1 c 2 6 a m y s q l   - u r o o t   - p " r o o t @ m y s q l 5 "   - e   " s e l e c t   *   f r o m   j e e c m s v 9 . j o _ u s e r " m d 5 1 q 2 w 3 e 4 r 5 t W e b 2 h t t p : / / 1 9 2 . 1 6 8 . 2 0 0 . 1 0 4 / D T C M S . N E T C M S a d m i n / 1 q 2 w 3 e 4 r 5 t
的 后 台 .   当 然 这 个 后 台 登 录 入 口 没 有 验 证 码 ， 虽 然 有 提 示 " 错 误 超 过 5 次 ， 关 闭 浏 览 器 重 新 登 录 " ， 但 是 只 需 要 清 除 登 录 数 据 包 中 的 即 可 进 行 暴 力 破 解 . 进 入 后 台 拿 到 : W e b 2 h t t p : / / 1 9 2 . 1 6 8 . 2 0 0 . 1 0 4 / a d m i n / l o g i n . a s p x C o o k i e b y p a s s f l a g 3 f l a g { 2 b 8 8 2 a 3 7 - 1 c d 2 - 4 0 f d - a c d 3 - 8 8 f 2 4 6 d 4 3 1 9 b }
后 台 允 许 修 改 文 件 和 视 频 上 传 类 型 的 后 缀 ， 源 码 里 使 用 黑 名 单 限 制 了 部 分 高 危 后 缀 ， 但 黑 名 单 终 究 不 靠 谱 ， 存 在 后 缀 这 个 漏 网 之 鱼 ， 直 接 修 改 允 许 上 传 后 缀 ， 成 功 ， 上 传 的 支 持 菜 刀 、 蚁 剑 、 冰 蝎 和 . 上 传 冰 蝎 c e r c e r G e t s h e l l W e b s h e l l 2 . 0 3 . 0 3 . 0
中 的 根 据 题 目 名 称 ， 在 桌 面 上 ， 因 此 需 要 提 权 ， 这 里 特 意 将 数 据 库 降 权 到 网 络 服 务 运 行 ， 因 此 无 法 通 过 数 据 库 进 行 提 权 . 但 本 服 务 器 仅 安 装 少 量 补 丁 ， 存 在 各 种 本 地 提 权 漏 洞 可 以 利 用 。 这 里 使 用 a s p   w e b s h e l l f l a g 4 S Q L   S e r v e r M S 1 4 - 0 5 8 （ C V E - 2 0 1 4 - 4 1 1 3 ）
进 行 提 权 . 提 权 后 ， 在 管 理 员 桌 面 找 到 : 在 网 站 后 台 查 看 管 理 员 信 息 时 ， 存 在 两 个 管 理 员     和   ,   个 人 信 息 为 ：   和   显 然 这 里 出 现 的 是 有 用 的 线 索 ， 其 后 台 口 令 有 可 能 有 用 处 ， 需 要 进 行 破 解 . 数 据 库 中 拿 到 的 f l a g 4 f l a g { 3 d d c f c a b - 9 0 9 4 - 4 6 3 6 - b f 2 c - c a 7 6 f 3 c 0 8 b 2 e } a d m i n z h u c h a o y a n g a d m i n / 1 3 8 8 1 1 9 2 4 0 1 / c m s a d m i n @ c t f . c o m z h u c h a o y a n g / 1 5 8 2 0 0 8 0 8 0 8 / z h u c h a o y a n g @ c t f . c o m z h u c h a o y a n g z h u c h a o y a n g p a s s w o r d   h a s h & s a l t
: 考 虑 到 有 字 段 ， 显 然 不 是 简 单 的 ,   需 要 从 网 站 源 码 中 查 找 加 密 算 法 . 这 里 使 用 ( h t t p s : / / g i t h u b . c o m / i c s h a r p c o d e / I L S p y )   逆 向 网 站 根 目 录 下 目 录 中 的 和 可 以 找 到 加 密 算 法 为 . p a s s w o r d   h a s h & s a l t B A 0 B 0 0 A 2 B 9 E B 9 D F 9 6 2 D 1 7 E 6 C 3 E A 2 A E 2 9 / J 4 0 4 Z D s a l t m d 5 I L S p y b i n D T c m s . B L L . d l l D T c m s . C o m m o n . d l l D E S
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理