搜索

[18271] 2021-01-28_对某自习室系统的一次渗透测试（从iot到getshell再到控制全国自习室）

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2021-01-28_对某自习室系统的一次渗透测试（从iot到getshell再到控制全国自习室） 对 某 自 习 室 系 统 的 一 次 渗 透 测 试 （ 从 i o t 到 g e t s h e l l 再 到 控 制 全 国 自 习 室 ） H A C K 之 道   2 0 2 1 - 0 1 - 2 8 前 段 时 间 找 了 个 自 习 室 学 习 ， 因 为 自 习 室 网 络 不 太 好 就 无 聊 扫 了 一 下 网 段 ， 发 现 了 一 台 A m p a k   T e c h n o l o g y 机 器 以 为 是 笔 记 本 电 脑 （ 自 习 室 一 般 都 是 用 手 机 比 较 多 ） ， 就 扫 了 一 下 详 细 信 息 ：                                                                               发 现 开 了 5 5 5 5 ， 之 前 对 这 个 端 口 没 了 解 过 ， 就 百 度 了 一 下 发 现 是 a d b 服 务 ， 刚 好 看 到 一 篇 文 章 （ h t t p s : / / w w w . c n b l o g s . c o m / g u a i s h o u j i n g l i n g / p / 1 1 1 0 1 6 4 9 . h t m l ） 是 打 靶 机 ， 不 过 看 到 说 是 2 0 1 6 年 的 洞 了 ， 也 没 想 能 利 用 成 功 ， 就 m s f 用 了 一 下 ：   s e a r c h   a d b u s e   e x p l o i t / a n d r o i d / a d b / a d b _ s e r v e r _ e x e c 设 置 目 标 i p ： 设 置 自 己 的 i p ： 我 直 接 贴 r u n 的 截 图 了 ： s e t   R H O S T S   1 9 2 . 1 6 8 . 2 . 3 4 s e t   L H O S T   1 9 2 . 1 6 8 . 2 . 1 3 6
这 里 利 用 成 功 后 是 不 返 回 s h e l l 的 ， 要 利 用 a d b 连 接 ， 安 装 a d b ： b r e w   c a s k   i n s t a l l   a n d r o i d - p l a t f o r m - t o o l s 安 装 成 功 后 连 接 目 标 ：                                                               a d b   c o n n e c t   1 9 2 . 1 6 8 . 2 . 3 4 : 5 5 5 5   a d b   d e v i c e s 查 看 一 下 连 接 状 态 是 成 功 连 接 了 ： a d b   s h e l l 直 接 远 程 命 令 执 行 发 现 不 是 r o o t 权 限 ， s u 成 功 拿 到 r o o t 权 限 ： 截 个 图 看 看 ： a d b   s h e l l   s c r e e n c a p   - p   / s d c a r d / s c r e e n . p n g
      通 过 a d b 漏 洞 实 际 已 经 可 以 利 用 r o o t 来 操 控 门 禁 系 统 了 （ 比 如 k i l l 掉 服 务 ， 清 除 锁 屏 密 码 等 ） ， 但 是 这 些 操 作
会 被 自 习 室 管 理 员 知 道 ， 我 想 要 通 过 远 程 在 管 理 员 不 知 道 的 情 况 下 来 操 控 门 禁 系 统 还 是 不 行 的 . . . 继 续 利 用 ， 通 过 收 集 平 板 上 面 的 信 息 知 道 了 用 户 i d 是 x x x x x x ， 还 知 道 了 平 板 是 x x 科 技 的 ， 然 后 谷 歌 和 扫 描 找 到 了 x x 科 技 的 用 户 管 理 登 录 界 面 和 a p i 文 档 ， 知 道 了 要 实 现 操 控 门 禁 系 统 需 要 用 户 a p i i d 和 a p i k e y 还 要 a c s u r l ， 这 些 信 息 都 是 登 录 后 要 找 的 ， 通 过 爆 破 无 果 ， 找 x x 科 技 的 客 服 要 了 测 试 账 号 和 密 码 看 了 看 后 台 也 没 有 什 么 能 利 用 的 洞 只 能 返 回 到 平 板 ， 既 然 是 通 过 网 络 对 接 平 板 ， 平 板 上 肯 定 有 用 户 信 息 ， 通 过 抓 取 网 络 数 据 包 和 查 看 安 装 a p p 包 发 现 c o m . x x x . a i d o o r 是 x x 科 技 对 接 门 禁 的 a p p ， 于 是 f i n d 了 一 下 c o m . x x x . a i d o o r ， 找 到 了 c o m . x x x . a i d o o r 的 数 据 库 ， 在 数 据 库 中 并 没 有 找 到 a p i 对 接 所 需 要 的 信 息 ， 但 是 找 到 了 一 个 w e b 网 址 ： 通 过 这 个 地 址 继 续 收 集 信 息 知 道 自 习 室 系 统 的 的 管 理 登 录 界 面 和 用 户 登 录 界 面 ， 扫 了 一 下 端 口 和 信 息 ， 发 现 是 阿 里 云 的 服 务 器 ， 宝 塔 面 板
这 里 2 1 ， 2 2 的 利 用 肯 定 是 放 到 后 面 没 办 法 了 再 回 来 搞 ， 看 了 看 s v n 也 没 什 么 可 以 搞 的 ， 几 个 页 面 也 没 什 么 信 息 ， 宝 塔 和 t h i n k 6 . 0 . 2 ， 搜 了 下 相 关 漏 洞 也 没 什 么 能 搞 的 ， 只 能 靠 自 己 了 在 自 习 室 系 统 的 登 录 界 面 （ 上 面 说 的 x x 科 技 登 录 是 i o t 设 备 的 登 录 界 面 ） 发 现 了 可 以 找 客 户 要 试 用 账 号 ， 于 是 加 上 客 服 微 信 要 到 了 试 用 账 号 ： 拿 到 后 台 试 用 账 号 后 就 看 有 没 有 什 么 能 利 用 的 漏 洞 ， 因 为 后 台 的 所 有 上 传 都 是 用 的 腾 讯 云 储 存 （ 其 实 有 一 处
上 传 点 的 ） 所 以 找 别 的 能 利 用 的 漏 洞 ， 找 到 了 x s s 和 越 权 ， 但 是 比 较 鸡 肋 ， 利 用 困 难 ， 不 是 重 点 这 里 就 不 贴 了 ， 一 直 找 啊 找 找 啊 找 终 于 找 到 一 处 上 传 点 不 是 传 到 腾 讯 云 储 存 的 ， 因 为 后 台 和 美 团 还 有 商 户 微 信 对 接 ， 所 以 要 上 传 证 书 文 件 ， 可 以 直 接 改 后 缀 上 传 ， 传 了 一 个 p h p i n f o 看 了 一 下 宝 塔 禁 用 的 函 数 实 在 是 太 多 了 ， 加 上 阿 里 云 会 报 警 ， 这 里 小 技 巧 ： 这 里 小 技 巧 ： 传 个 过 宝 塔 函 数 的 免 杀 马 + p y t h o n 反 弹 s h e l l 可 以 避 免 阿 里 云 报 警 成 功 无 痕 迹 g e t s h e l l
有 了 交 互 s h e l l 接 下 来 的 事 情 就 好 办 多 了 ， f i n d 一 下 c o n f i g 找 到 了 m y s q l 信 息 ：
这 里 发 现 用 的 是 阿 里 云 的 r d s 数 据 库 ， 站 库 分 离 ， 我 本 地 连 接 不 上 ， 推 测 是 做 了 白 名 单 限 制 ， 有 了 交 互 式 s h e l l 白 名 单 限 制 形 同 虚 设 好 嘛 ～ w g e t 一 份 p h p m y a d m i n 过 去 ， 成 功 绕 过 ：
不 过 数 据 都 是 进 行 加 密 的 ， 连 着 查 了 几 条 都 解 不 开 ， 推 测 是 自 写 加 密 。 这 能 难 倒 我 ？ 渗 透 测 试 的 本 质 就 是 信 息 收 集 好 吧 ， 通 过 对 服 务 器 文 件 进 行 信 息 收 集 发 现 在 x x x 文 件 夹 下 存 放 着 用 户 登 录 的 l o g ， 通 过 l o g 可 以 直 接 查 看 用 户 登 录 的 明 文 密 码 ：
成 功 拿 到 总 管 理 账 号 ， 这 套 自 习 室 系 统 的 用 户 还 是 不 少 的 ， 全 国 1 7 0 多 家 ： 这 个 自 习 室 管 理 系 统 是 和 我 一 开 始 a d b 漏 洞 利 用 的 那 个 门 禁 平 板 的 公 司 合 作 的 ， 因 为 后 台 对 接 了 门 禁 系 统 ， 所 以 可 以 直 接 在 后 台 通 过 对 自 习 室 管 理 看 到 门 禁 系 统 的 账 号 密 码 ， 进 而 可 以 远 程 控 制 全 国 1 7 0 多 家 自 习 室 的 i o t 设 备
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理