搜索

[18338] 2021-04-26_某系统Oracle+盲注Bypass

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-04-26_某系统Oracle+盲注Bypass 某 系 统 O r a c l e + 盲 注 B y p a s s c a t w * * * *   H A C K 之 道   2 0 2 1 - 0 4 - 2 6 收 录 于 话 题 # 渗 透 实 战   , 1 2 # 漏 洞 挖 掘   , 6 # 漏 洞 利 用   , 6 前 言 前 言 最 近 在 挖 e d u s r c , 自 己 摸 了 一 天 鱼 才 日 下 来 的 一 个 站 点 ~ , 特 有 此 文 , 记 录 一 下 . ( 表 哥 们 勿 喷 ) 0 x 0 1 标 靶 站 点 环 境 :   N g i n x + J a v a 端 口 开 放 信 息 : 主 站 就 一 个 搜 索 处 , 按 我 这 种 菜 鸡 漏 洞 挖 掘 思 路 来 看 应 该 是 没 有 注 入 的 . 于 是 进 行 目 录 扫 描
出 来 辣 么 多 姨 妈 红 ~ , 访 问 i n s t a l l . h t m l 发 现 使 用 的 是 J E E C M S 网 上 找 了 几 个 历 史 漏 洞 呀 , 然 后 都 没 有 用 , 貌 似 是 修 复 了 . 访 问 m e m b e r 是 一 个 登 陆 点 , 再 加 上 u r l 包 含 C a s / l o g i n . d o 想 到 C a s 反 序 列 化 漏 洞 , 于 是 检 测 一 波 然 后 啥 也 没 检 测 到 , 他 m u a 的 0 x 0 2 然 后 扫 到 网 站 某 子 域 名 , 是 官 网 后 台 登 陆 处
阿 我 这 激 动 的 心 ~ 弱 口 令 爆 破 一 段 时 间 无 果 后 , 尝 试 注 入
加 单 引 号 报 错
上 面 两 个 图 片 可 以 看 到 很 明 显 是 J S P + O r a c l e 才 会 出 现 这 种 规 则 . 测 试 ' a n d ' 的 时 候 , 直 接 返 回 失 去 响 应 了 , 很 明 显 有 W a f 单 引 号 双 = 正 确 单 引 号 单 位 数 = 错 误
这 里 用 协 议 未 覆 盖 绕 过 防 火 墙 可 以 看 见 , 返 回 2 0 0 , 然 后 扔 s q l m a p
成 功 检 测 到 注 入 , 不 过 是 盲 注 的 话 自 己 写 脚 本 跑 好 一 点 ( 我 太 菜 了 不 会 ~ ~ ) 0 x 0 3 然 后 由 于 O r a c l e 权 限 问 题 就 没 拿 到 s h e l l 啦 注 :   相 关 漏 洞 已 提 交 至 e d u S r c ( 有 没 有 表 哥 带 带 我 ) 作 者 ： c a t w * * * * ， 文 章 来 源 ： 先 知 社 区 ● 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ）
关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理