搜索

[18020] 2021-06-11_【渗透实战系列】｜12-渗透实战，被骗4000花呗背后的骗局

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2021-06-11_【渗透实战系列】｜12-渗透实战，被骗4000花呗背后的骗局 【 渗 透 实 战 系 列 】 ｜ 1 2   - 渗 透 实 战 ，   被 骗 4 0 0 0 花 呗 背 后 的 骗 局 H a c k i n g 黑 白 红   2 0 2 1 - 0 6 - 1 1 涉 及 知 识 点 1 、 信 息 搜 集 ， n m a p 扫 端 口 2 、 b p 抓 包 ， 漏 洞 挖 掘 3 、 s h i r o 反 序 列 化 漏 洞 ， g e t s h e l l 4 、 r e G e o r g 内 网 代 理 以 下 文 章 来 源 于 H A C K 学 习 呀   ， 作 者 夜 无 名 0 X 0 0         事 情 起 因 事 情 起 因     大 街 上 偶 遇 预 存 话 费 3 9 9 9 送 平 板 被 套 路 ， 支 付 宝 被 一 顿 操 作 又 套 现 又 转 账 的 把 我 花 呗 都 套 走 了 。 回 到 家 越 发 越 觉 得 不 对 劲 ， 越 发 越 后 悔 ， 网 上 一 搜 关 于 这 类 的 活 动 一 抓 一 大 把 而 且 一 模 一 样 越 看 是 越 生 气 啊 。   最 主 要 的 呢 ， 送 的 平 板 也 是 八 百 多 的 根 本 不 值 预 存 话 费 的 这 个 价 ， 且 居 然 有 卡 死 的 现 象 ， 于 是 乎 我 决 定 深 挖 瞧 瞧 。 0 X 0 1         信 息 收 集 信 息 收 集   通 过 验 证 短 信 发 过 来 的 短 域 名 链 接 复 制 到 浏 览 器 解 析 得 到 网 址 x x . x x x x . x x 好 家 伙 这 网 址 一 看 就 不 是 移 动 官 方 旗 下 的 , 在 通 过 站 长 工 具 查 询 该 网 址 解 析 到 阿 里 云 且 未 启 用 c d n ， 该 域 名 持 有 者 系 广 东 一 家 某 科 技 公 司 ， 域 名 到 今 年 1 1 月 份 就 到 期 了 ， 在 通 过 搜 索 该 企 业 发 现 经 营 异 常 这 四 个 大 字 ， 我 这 好 几 千 的 话 费 肯 定 是 凉 透 了 。 H A C K 学 习 呀 学 习 呀   . H A C K 学 习 ， 专 注 于 互 联 网 安 全 与 黑 客 精 神 ； 渗 透 测 试 ， 社 会 工 程 学 ， P y t h o n 黑 客 编 程 ， 资 源 分 享 ， W e b 渗 透 培 训 ， 电 脑 技 巧 ， 渗 透 技 巧 等 ， 为 广 大 网 络 安 全 爱 好 者 一 个 交 流 分 享 学 习 的 平 台 ！
通 过 对 得 到 的 域 名 用 n m a p   - p   1 - 6 5 3 5 5   x x . x x x x . x x 进 行 全 端 口 扫 描 瞧 瞧 都 开 放 了 哪 些 服 务 ， 再 从 其 服 务 进 行 入 手 ， 可 以 看 到 也 就 只 有 8 0 跟 2 2 端 口 ， 唯 一 有 用 的 信 息 就 是 2 2 端 口 知 道 对 方 是 L i n u x 服 务 器 的 。
在 通 过 对 8 0 端 口 访 问 w e b 服 务 得 到 以 下 信 息 ， 这 界 面 也 是 短 信 内 容 里 短 域 名 所 跳 转 过 来 的 界 面 。 它 的 U R L 形 式 是 / a d m i n / u s e r / l o g i n 明 显 的 用 户 登 陆 界 面 ， 众 所 周 知 a d m i n 是 管 理 的 意 思 ， 直 觉 让 我 逐 层 递 减 目 录 访 问 ， 果 不 其 然 跳 转 到 了 a d m i n / l o g i n 的 商 家 管 理 界 面 。
0 X 0 2         漏 洞 挖 掘 漏 洞 挖 掘 目 前 初 步 找 出 两 个 登 陆 界 面 ， 后 台 登 陆 是 没 有 验 证 码 的 可 进 行 爆 破 操 作 ， 但 前 提 条 件 是 知 道 商 家 的 手 机 号 ， 这 里 就 先 正 常 登 陆 我 自 己 的 用 户 瞧 瞧 里 面 有 无 可 利 用 的 地 方 ， 功 能 很 简 单 并 无 可 利 用 的 地 方 头 像 处 也 无 法 进 行 编 辑 上 传 等 操 作 该 界 面 也 只 是 提 供 显 示 话 费 的 总 额 ， 我 猜 他 们 搭 这 样 一 个 平 台 也 只 是 显 示 个 数 字 前 几 个 月 唬 住 消 费 者 。
决 定 退 出 用 户 用 b u r p 抓 个 包 分 析 分 析 传 输 的 数 据 ， 输 入 正 确 的 手 机 号 验 证 码 以 及 短 信 验 证 码 开 启 抓 包 ， 可 看 到 参 数 都 是 以 明 文 传 输 的 ， 验 证 码 这 些 均 与 正 确 那 我 如 果 替 换 成 别 的 用 户 是 不 是 可 以 达 到 一 个 水 平 越 权 漏 洞 了 呢 ， m o b i l e 处 替 换 号 码 成 功 登 陆 别 的 用 户 斩 获 水 平 越 权 漏 洞 一 枚 。

一 样 的 个 人 中 心 一 样 的 无 任 何 利 用 的 地 方 ， 转 战 后 台 登 陆 框 框 ， 像 这 类 的 后 台 二 话 不 说 直 接 使 用 b u r p 抓 个 登 陆 的 P O S T 包 在 保 存 到 本 地 t x t 文 件 使 用 s q l m a p 跑 一 跑 说 不 定 有 意 外 的 收 获 ， 因 为 是 阿 里 云 的 服 务 器 本 地 跑 百 分 百 的 被 拦 截 ， 所 以 我 选 择 用 与 它 相 同 的 阿 里 云 服 务 器 去 跑 ， u s e r n a m e ， p a s s w o r d ， r e m e n b a e r 这 三 个 均 不 存 在 注 入 。
没 事 ， 抓 个 包 发 个 包 看 看 响 应 回 来 的 数 据 ， 可 以 看 到 账 号 的 内 容 直 接 输 出 在 了 v a l u e 的 标 签 上 。
构 造 x s s   p a y l o a d 闭 合 插 它 ！ ！ ” > < s c r i p t > a l e r t ( / x s s / ) < / s c r i p t > 然 后 在 重 新 发 包 斩 获 反 射 性 x s s 一 枚 。 0 X 0 3         G e t s h e l l 挖 到 的 那 个 两 个 漏 洞 太 鸡 肋 了 ， 思 路 也 暂 时 断 了 回 过 头 再 分 析 分 析 抓 到 的 数 据 包 ， 一 直 没 太 注 意 响 应 包 仔 细 一 看 发 现 r e m e m b e r M e = d e l e t e M e 字 样 ， s h i r o 反 序 列 化 漏 洞 呀 。 直 接 怼 上 e x p ， 这 里 直 接 查 看 源 代 码 取 网 站 内 的 静 态 文 件 填 入 做 检 测 。
可 看 到 命 令 执 行 框 内 是 可 输 入 的 证 明 存 在 该 漏 洞 相 反 不 存 在 则 不 可 输 入 ， 且 在 / c s s 的 同 级 目 录 下 生 成 了 5 6 6 3 . j s 的 验 证 文 件 ， 访 问 测 试 是 否 成 功 写 入 文 件 。 成 功 写 入 文 件 ， 接 下 来 写 入 s h e l l 冰 蝎 连 接 执 行 w h o a m i 查 看 当 前 权 限 ， L i n u x 的 环 境 直 接 r o o t 最 高 权 限 省 去 了 需 要 提 权 的 麻 烦 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理