搜索

[16405] 2021-02-05_授权渗透：从Shiro权限绕过Getshell

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2021-02-05_授权渗透：从Shiro权限绕过Getshell 授 权 渗 透 ： 从 S h i r o 权 限 绕 过 G e t s h e l l W h i t e _ G i v e 0 0 0   F r e e B u f   2 0 2 1 - 0 2 - 0 5 引 言 引 言 此 次 为 授 权 渗 透 ， 但 客 户 就 丢 了 一 个 链 接 啥 都 没 了 。 这 种 情 况 不 好 搞 ， 分 享 这 篇 文 章 的 原 因 主 要 是 过 程 曲 折 ， 给 大 家 提 供 下 一 些 思 路 ， 当 然 大 佬 有 更 好 的 思 路 也 可 以 分 享 下 。 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 正 文 正 文 打 开 登 录 页 面 ， 第 一 反 应 是 先 试 试 错 误 次 数 有 没 有 限 制 ， 用 户 名 可 否 枚 举 。 然 后 有 个 记 住 我 ， 尝 试 下 s h i r o 。
提 示 用 户 名 或 密 码 错 误 ， 多 错 误 几 次 也 没 弹 窗 验 证 ， I n t r u d e r 安 排 上 ， 直 接 爆 破 的 是 a d m i n 账 号 ， 不 然 交 叉 爆 破 太 费 时 间 ， 爆 破 同 时 s h i r o 也 去 试 试 。 确 实 是 使 用 的 s h i r o ， 虽 然 没 有 爆 破 出 来 ， 但 有 这 个 也 是 不 错 的 。 毫 不 客 气 的 打 开 了 紫 霞 大 佬 的 s h i r o 工 具 。 换 了 个 s h i r o 工 具 也 没 跑 出 来 k e y 。
爆 破 不 行 ， s h i r o 反 序 列 化 也 没 有 ， 也 没 看 出 来 是 什 么 c m s 特 征 ， 到 这 点 上 了 ， 直 接 宣 布 渗 透 结 束 ？ 要 是 这 样 那 我 岂 不 是 被 开 除 了 先 收 集 一 波 信 息 吧 。 查 看 j s 发 现 如 果 账 号 密 码 正 确 会 跳 转 到 i n d e x 这 个 页 面 直 接 访 问 i n d e x 页 面 提 示 3 0 2 跳 转 看 到 这 里 我 突 然 想 起 了 s h i r o 还 有 个 权 限 绕 过 ， 反 手 就 是 一 个 / ; / i n d e x 果 然 s h i r o 默 认 k e y 是 改 了 但 权 限 绕 过 还 是 存 在 ， 随 知 而 来 得 还 有 一 个 坏 消 息 站 点 得 目 录 怎 么 获 得 呢 ？ 把 j s 找 遍 了 也 没 有 看 见 其 他 路 径 了 ， 最 后 掏 出 目 录 爆 破 工 具 试 试 ， 加 上 / ; / 去 爆 破 。 这 站 的 s w a g g e r 既 然 对 外 网 开 放 ， 真 是 绝 处 逢 生 。 之 前 有 朋 友 问 s w a g g e r 是 什 么 ， 我 这 里 就 顺 便 说 下 。 S w a g g e r 里 面 没 有 找 到 能 g e t s h e l l 的 接 口 ， 只 能 从 后 台 下 手 ， s w a g g e r 只 是 一 些 a p i 接 口 信 息 ， 而 且 增 加 用 户 修 改 密 码 这 些 就 扣 会 验 证 登 录 账 号 也 无 法 使 用 ， 在 后 台 或 许 还 能 有 机 会 。 果 然 皇 天 不 负 有 心 人 ， 最 后 找 到 了 用 户 名 和 密 码 。 把 加 密 的 密 码 拿 去 各 个 网 站 解 都 无 果 （ 一 开 始 以 为 是 强 口 令 ， 没 有 去 尝 试 爆 破 ） S w a g g e r   是 一 个 规 范 和 完 整 的 框 架 ， 用 于 生 成 、 描 述 、 调 用 和 可 视 化 R E S T f u l   风 格 的 W e b   服 务 。 总 体 目 标 是 使 客 户 端 和 文 件 系 统 作 为 服 务 器 以 同 样 的 速 度 来 更 新 。 文 件 的 方 法 ， 参 数 和 模 型 紧 密 集 成 到 服 务 器 端 的 代 码 ， 允 许 A P I 来 始 终 保 持 同 步 。 S w a g g e r   让 部 署 管 理 和 使 用 功 能 强 大 的 A P I 从 未 如 此 简 单 。
然 后 去 日 志 查 询 接 口 逛 了 一 圈 ， 确 定 了 管 理 员 账 号 是 j w j 。 并 不 是 a d m i n ， 难 怪 最 开 始 跑 字 典 没 跑 出 来 ， 估 计 这 也 是 一 个 原 因 ， 只 能 再 试 试 爆 破 了 。 果 然 爆 破 出 来 了 ， 成 功 进 入 后 台 。 进 入 后 台 翻 了 个 遍 ， 找 到 个 上 传 ， 而 且 还 没 有 任 何 过 滤 ， 那 不 得 送 他 个 好 的 马 子 。 蚁 剑 连 上 ， 完 工 。 总 结 总 结 此 次 渗 透 虽 然 技 术 含 量 不 好 ， 但 非 常 有 趣 。 从 爆 破 后 台 账 号 密 码 开 始 ， 兜 兜 转 转 又 回 到 了 爆 破 后 台 账 号 密 码 。 重 新 验 证 了 那 句 话 ， 渗 透 的 本 质 就 是 信 息 收 集 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理