搜索

[18321] 2021-03-27_记录某一天安服仔的漏洞挖掘过程

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2021-03-27_记录某一天安服仔的漏洞挖掘过程 记 录 某 一 天 安 服 仔 的 漏 洞 挖 掘 过 程 y u y a n   H A C K 之 道   2 0 2 1 - 0 3 - 2 7 前 言 前 言 作 为 一 个 拿 着 几   K   工 资 的 安 服 仔 ， 某 一 天 上 级 给 了 一 个 网 站 需 要 挖 挖 洞 。 客 户 不 愿 意 提 供 测 试 账 号 ， 通 过 其 他 位 置 拿 到 账 号 规 则 ， 然 后 进 行 爆 破 的 时 候 把 账 号 都 锁 了 ， 因 此 还 被 投 诉 了 。 记 录 一 下 一 天 的 漏 洞 挖 掘 过 程 ， 过 程 有 点 啰 嗦 。 干 活 干 活 拿 到 目 标 ， 通 常 先 扫 一 下 端 口 访 问 目 录 提 示   4 0 4 三 大 搜 索 引 擎 和 g i t h u b 都 没 找 到 相 关 网 站 的 信 息 ， 这 个 时 候 只 能 先 下 扫 目 录 了
发 现   n e t   版 本 的   u e d i t o r   ， 还 以 为 能   s h e l l   了 ， 访 问 发 现 报 错 了 ， 问 了 一 下 大 佬 说 可 能 需 要 登 录 。 看 到 了 网 站 的 绝 对 路 径 ， 二 话 不 说 先 写 个 低 危 报 告 。 访 问   w a p   目 录 ， 需 要 在 微 信 打 开
在 微 信 打 开 ， 提 示 要 关 注 企 业 号 ， 没 找 到 企 业 号 。 访 问 目 录 的 时 候 有 一 个 跳 转 过 程 ， 在 还 没 跳 转 之 前 先 暂 停 。 发 现 使 用 了   w e b p a c k F 1 2
  - - >     发 现 可 以 看 到   w e b p a c k : / /   ， 可 以 直 接 在 这 看   J S   ， 也 可 以 还 原 出 来 在 本 地 看 w e b p a c k   还 原 代 码 还 原 代 码 方 法 一 ： 方 法 一 ： 使 用 谷 歌 插 件 可 以 直 接 下 载 代 码 ： h t t p s : / / g i t h u b . c o m / S u n H u a w e i / S o u r c e D e t e c t o r 需 要 编 译 ， 我 编 译 失 败 了 方 法 二 ： 方 法 二 ： F 1 2 源 代 码
未 授 权 访 问 未 授 权 访 问 A P I   要 未 授 权 才 能 捡 到 洞 ， 要 验 证 感 觉 没 什 么 戏 了 。 查 看   J S   ， U R L ， 参 数 ， 请 求 方 式   都 写 明 了 ， 跟 着 构 造 就 对 了 #   安 装   r e v e r s e - s o u r c e m a p n p m   i n s t a l l   - - g l o b a l   r e v e r s e - s o u r c e m a p #   下 载   * . j s . m a p     ( 右 键 查 看 源 代 码 ， 找 到   j s   ， 在   j s   后 面 加 上   . m a p ) c u r l   - O   h t t p s : / / 1 2 7 . 0 . 0 . 1 / * . j s . m a p #   使 用   r e v e r s e - s o u r c e m a p r e v e r s e - s o u r c e m a p   - - o u t p u t - d i r   . / t e s t   x x x . j s . m a p #   得 到   J S
发 现 这 是 通 行 码 的 二 维 码   b a s 6 4   编 码 的 图 片 ， 可 以 通 过 这 个 通 行 码 到 门 岗 处 领 取 访 客 卡 创 建 一 个   h t m l   ， 使 用   i m g   标 签 成 功 得 到 二 维 码
信 息 泄 露 信 息 泄 露 这 是 一 个 搜 索 用 户 的 接 口 成 功 获 取 到   3 5 6 8   条 员 工 信 息
S Q L 注 入 注 入 通 过 构 造 请 求 ， 发 现   a r e a   参 数 存 在 S Q L 注 入 手 工 把 几 个 参 数 都 尝 试 一 遍 ， 没   w a f   没 什 么 难 度 。 看 长 度 证 明 漏 洞
第 二 个 注 入 通 过 手 工 把 上 面 的 参 数 都 测 试 一 遍 ， 一 开 始 没 发 现 什 么 。 当 在   P r o c L n s t I D   使 用 运 算 符 的 时 候 发 现 漏 洞 P r o c L n s t I D = 1 / 1   返 回 正 常 P r o c L n s t I D = 1 / 0   返 回 错 误
任 意 文 件 下 载 任 意 文 件 下 载 发 现 文 件 上 传 的   J S 构 造 请 求 ， 发 现 只 能 上 传 图 片 ， 又 一 次 与 g e t s h e l l 无 缘 b u r p s u i t e   右 键   点 击   c h a n g e   b o d y   e n c o d i n g   ， 从 p o s t   转 成   f o r m - d a t a   ， 在   C o n t e n t - D i s p o s t i t i o n :   加 上   n a m e = " f i l e "   就 可 以 成 功 上 传 了
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理