搜索

[12645] 2018-04-29_挖洞经验看我如何利用一条扫描命令发现价值$2500漏洞

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2018-04-29_挖洞经验看我如何利用一条扫描命令发现价值$2500漏洞 挖 洞 经 验   |   看 我 如 何 利 用 一 条 扫 描 命 令 发 现 价 值 $ 2 5 0 0 漏 洞 c l o u d s   F r e e B u f   2 0 1 8 - 0 4 - 2 9 在 最 近 在 最 近 M e m c a c h e 服 务 被 利 用 发 动 反 射 型 服 务 被 利 用 发 动 反 射 型 D D o S 攻 击 事 件 之 后 ， 我 想 到 了 之 前 我 发 现 的 一 例 攻 击 事 件 之 后 ， 我 想 到 了 之 前 我 发 现 的 一 例 M e m c a c h e 相 关 的 赏 相 关 的 赏 金 漏 洞 ， 这 是 一 个 价 值 金 漏 洞 ， 这 是 一 个 价 值 $ 2 5 0 0 美 金 的 美 金 的 P o r n h u b 网 站 网 站 M e m c a c h e 漏 洞 ， 该 漏 洞 已 作 为 典 型 ， 被 收 录 在 漏 洞 ， 该 漏 洞 已 作 为 典 型 ， 被 收 录 在 P e t e r Y a w o r s k i 出 版 的 新 书 《 出 版 的 新 书 《 W e b   H a c k i n g   1 0 1 》 之 中 。 漏 洞 发 现 过 程 很 简 单 ， 只 是 一 条 》 之 中 。 漏 洞 发 现 过 程 很 简 单 ， 只 是 一 条 N m a p 扫 描 命 令 ， 但 就 是 这 扫 描 命 令 ， 但 就 是 这 样 ， 只 要 你 能 认 真 仔 细 ， 总 能 发 现 些 什 么 。 样 ， 只 要 你 能 认 真 仔 细 ， 总 能 发 现 些 什 么 。 漏 洞 介 绍 漏 洞 介 绍 难 度 级 别 :   低 涉 及 网 站 :   s t a g e . p o r n h u b . c o m 漏 洞 提 交 地 址 :   h t t p s : / / h a c k e r o n e . c o m / r e p o r t s / 1 1 9 8 7 1 漏 洞 提 交 日 期 ： 2 0 1 6 . 3 . 1 漏 洞 赏 金 ： $ 2 5 0 0 美 金 前 期 分 析 前 期 分 析 和 大 多 数 漏 洞 分 析 和 渗 透 测 试 一 样 ， 对 目 标 范 围 的 前 期 踩 点 侦 查 是 必 须 过 程 ， 这 里 P o r n h u b 给 出 的 测 试 范 围 是 ： * . p o r n h u b . c o m 哦 ， 竟 然 是 所 有 相 关 域 名 ， 这 种 宽 泛 的 范 围 真 是 太 好 了 ！ 配 合 我 的 超 强 百 万 子 域 名 组 合 字 典 ， 拿 出 以 下 D N S 工 具 ， 来 一 通 子 域 名 扫 描 。 S u b l i s t 3 r F i e r c e E n u m a l l
长 话 短 说 ， 不 一 会 工 夫 ， 我 就 收 获 了 将 近 9 0 个 域 名 ， 接 下 来 要 做 的 就 是 用 E y e w i t n e s s 对 这 些 子 域 名 进 行 资 产 识 别 ， 通 过 一 个 U R L 列 表 ， E y e w i t n e s s 可 自 动 查 询 U R L 对 应 网 站 的 截 图 、 R D P 服 务 、 O p e n   V N C 服 务 器 以 及 一 些 服 务 器 头 部 的 信 息 、 甚 至 是 可 识 别 的 默 认 凭 据 等 ， 最 终 会 生 成 一 个 详 细 的 h t m l 报 告 。 偶 然 的 端 口 发 现 偶 然 的 端 口 发 现 之 后 ， 我 用 N M A P 对 一 个 选 定 域 名 s t a g e . p o r n h u b . c o m 进 行 探 测 ， 发 现 它 上 面 开 放 了 多 个 端 口 ， 这 让 我 非 常 感 兴 趣 ， 在 使 用 n s l o o k u p 命 令 查 看 后 ， 发 现 了 其 对 应 I P ： 好 吧 ， 有 了 I P 地 址 ， 我 们 继 续 来 开 干 吧 ： 看 到 结 果 了 嘛 ， 6 0 8 9 3 端 口 对 应 的 m e m c a c h e 是 什 么 鬼 ？ 利 用 g i t h u b   w i k i 对 其 了 解 之 后 ， 我 对 其 执 行 命 令 和 相 关 信 息 有 了 一 些 认 识 。 漏 洞 发 现 漏 洞 发 现 M e m c a c h e 是 一 个 高 性 能 的 分 布 式 的 内 存 k e y - v a l u e 对 象 缓 存 系 统 ， 通 过 在 内 存 里 维 护 一 个 统 一 的 巨 大 的 h a s h 表 ， 它 能 够 用 来 存 储 各 种 格 式 的 数 据 ， 包 括 图 像 、 视 频 、 A P I 调 用 、 文 件 渲 染 以 及 数 据 库 检 索 等 结 果 。 简 单 的 说 就 是 将 数 据 调 用 到 内 存 中 ， 然 后 从 内 存 中 读 取 ， 从 而 大 大 提 高 读 取 速 度 。 目 前 该 服 务 被 大 量 运 用 于 各 种 云 服 务 中 ， 用 于 对 网 站 系 统 进 行 加 速 。 这 意 味 着 什 么 呢 ?   但 是 有 一 点 ， 这 种 服 务 端 口 肯 定 不 能 暴 露 在 互 联 网 上 啊 ！ 不 如 ， 我 连 上 去 看 看 如 何 。 好 吧 ， 用 n e t c a t 直 连 个 试 试 ：
我 保 证 没 有 恶 意 ， 仅 只 是 进 行 了 几 个 简 单 的 命 令 测 试 而 已 。 由 于 该 m e m c a c h e 服 务 能 正 常 响 应 执 行 命 令 ， 比 如 能 执 行 某 些 系 统 清 除 命 令 并 可 导 致 溢 出 错 误 ， 因 此 ， 我 决 定 赶 紧 把 它 上 报 给 P o r n h u b 。 最 终 ， 获 得 了 P o r n h u b 官 方 $ 2 5 0 0 美 金 奖 励 。 * 参 考 来 源 ： z s e c ， F r e e B u f 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理