搜索

[18023] 2021-07-07_【渗透实战系列】｜14-对诈骗（杀猪盘）网站的渗透测试

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-18
2021-07-07_【渗透实战系列】｜14-对诈骗（杀猪盘）网站的渗透测试 【 渗 透 实 战 系 列 】 ｜ 1 4 - 对 诈 骗 （ 杀 猪 盘 ） 网 站 的 渗 透 测 试 耳 旁 有 首 歌   H a c k i n g 黑 白 红   2 0 2 1 - 0 7 - 0 7 涉 及 知 识 点 ： 今 天 朋 友 突 然 告 诉 我 ， 某 转 买 手 机 被 骗 了 1 2 0 0 块 钱 ， 心 理 一 惊 ， 果 然 不 出 所 料 ， 那 我 来 试 试 吧 。 要 来 了 诈 骗 网 站 地 址 ， 打 开 是 这 种 ： 信 息 搜 集 宝 塔 面 板 默 认 端 口 和 路 径 管 理 后 台 弱 口 令 绕 过 禁 用 函 数 w a f ， g e t s h e l l m s f 提 权 f r p 建 立 隧 道 C V E - 2 0 1 8 - 1 8 9 5 5 内 核 漏 洞 利 用
果 断 收 集 一 下 信 息 ： （ 由 于 留 言 骗 子 返 还 朋 友 钱 款 ， 暂 时 给 他 留 点 面 子 ， 打 点 马 赛 克 ） 查 看 端 口 ， 一 猜 就 是 宝 塔 面 板 搭 建
开 着 8 0 ， 那 就 访 问 一 下 ： 从 官 网 查 找 客 服 软 件 的 教 程 。 发 现 后 台 路 径 为 ： / a d m i n 直 接 访 问 果 然 发 现 ：
想 也 没 想 ， 直 接 a d m i n ： 1 2 3 4 5 6 ， 没 想 到 的 是 进 去 了 哈 哈 哈 ： 下 一 步 当 然 是 g e t s h e l l ， 找 了 一 圈 发 现 直 接 可 编 辑 语 言 配 置 文 件 ：
这 里 使 用 简 单 的 一 句 话 还 给 我 封 了 i p 丫 的 ， 看 了 一 眼 竟 然 用 云 盾 ， 这 骗 子 还 有 点 安 全 意 识 ， 那 只 好 祭 出 我 的 哥 斯 拉 杀 器 （ 直 接 带 b y p a s s   f u n c t i o n 的 ， 也 好 用 对 不 ） ： 好 家 伙 ， 禁 用 的 函 数 如 此 之 多 ， 那 行 吧 ， 绕 过 呗 文 件 管 理 时 发 现 限 制 目 录 读 取 ：
直 接 使 用 哥 斯 拉 的 目 录 访 问 绕 过 ： 最 后 目 录 浏 览 时 发 现 p h p 存 在 多 个 版 本 ， 本 人 p h p 5 提 权 不 太 熟 悉 ( 哥 斯 拉 不 适 用 哈 哈 ) ， 看 见 p h p 7 后 果 断 找 其 他 站 点 ： 访 问 其 他 站 点 都 能 访 问 ， 解 析 i p 都 是 这 个 ， 终 于 发 现 一 个 p h p 7 的 终 于 发 现 一 个 p h p 7 的 ， 但 是 l i n u x 版 本 内 核 很 新 啊 ， 看 来 提 权 是 个 麻 烦
而 后 不 出 所 料 ， 哥 斯 拉 的 函 数 绕 过 可 执 行 命 令 ： 执 行 后 直 接 获 取 低 权 限 s h e l l ： 是 w w w 用 户 ， 权 限 很 低 。 在 目 录 下 还 发 现 了 一 个 杀 猪 盘 工 具 ： 框 框
可 以 一 键 生 成 诈 骗 详 情 链 接 ： （ 现 在 大 家 知 道 不 要 相 信 q q 微 信 交 易 的 重 要 性 了 吧 ， 这 种 杀 猪 盘 很 容 易 坑 人 ） 最 后 根 据 收 集 到 的 数 据 库 链 接 等 信 息 准 备 进 数 据 库 里 看 一 眼 ， 哥 斯 拉 的 链 接 有 问 题 ： 于 是 搭 建 f r p 到 骗 子 服 务 器 访 问 ：
信 息 ：
由 于 w w w 用 户 无 法 写 入 m y s q l 目 录 . s o 文 件 ， 无 法 使 用 m y s q l 提 权 。 s u d o 一 直 要 使 用 w w w 密 码 ， 结 果 也 是 无 法 使 用 s u d o 。 有 s u i d 位 的 命 令 如 表 ， / u s r / b i n / c h a g e / u s r / b i n / g p a s s w d / u s r / b i n / n e w g r p / u s r / b i n / m o u n t / u s r / b i n / s u / u s r / b i n / u m o u n t / u s r / b i n / p k e x e c / u s r / b i n / c h f n / u s r / b i n / c h s h / u s r / b i n / a t / u s r / b i n / s u d o / u s r / b i n / c r o n t a b / u s r / b i n / p a s s w d / u s r / s b i n / g r u b 2 - s e t - b o o t f l a g / u s r / s b i n / u n i x _ c h k p w d / u s r / s b i n / p a m _ t i m e s t a m p _ c h e c k / u s r / l i b / p o l k i t - 1 / p o l k i t - a g e n t - h e l p e r - 1
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理