搜索

[18339] 2021-04-27_一次对天翼安全网关的渗透

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-04-27_一次对天翼安全网关的渗透 一 次 对 天 翼 安 全 网 关 的 渗 透 7 t e m 7   H A C K 之 道   2 0 2 1 - 0 4 - 2 7 收 录 于 话 题 # 漏 洞 挖 掘   , 6 # 渗 透 实 战   , 1 2 # 漏 洞 利 用   , 6 起 因 起 因 听 大 师 傅 说 天 翼 安 全 网 关 可 以 t e l n e t 登 录 ， 回 去 尝 试 了 下 发 现 并 没 有 开 放 t e l n e t 端 口 ， 把 目 标 转 向 如 何 开 启 ， 经 过 一 系 列 搜 索 ， 最 后 拿 下 网 关 信 息 泄 露 信 息 泄 露 我 家 这 个 网 关 型 号 是   H G 2 6 1 G S ， 经 过 一 番 搜 索 ， 发 现 访 问   可 以 拿 到 密 码 然 后 搜 索 密 码 的 加 密 方 式 ， 得 到 工 程 账 号 的 密 码 ， 加 密 算 法 为 加 密 算 法 ： 字 母 转 换 为 其 加 密 算 法 ： 字 母 转 换 为 其 A S C I I 码 码 + 4 ， 数 字 直 接 就 是 ， 数 字 直 接 就 是 A S C I I 码 码 之 后 登 录 h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 / c g i - b i n / b a s e i n f o S e t . c g i
命 令 执 行 命 令 执 行 在 后 台 转 了 一 圈 没 发 现 开 启 t e l n e t 的 地 方 ， 经 过 一 番 搜 索 ， 找 到 这 个 版 本 存 在 命 令 执 行 的 问 题 ， 访 问 通 过 参 数 可 以 直 接 执 行 系 统 命 令 ， 然 后 访 问 可 以 看 到 执 行 结 果 ， 通 过 j s 下 的 也 可 以 访 问 得 到 执 行 结 果 测 试 一 下 效 果 结 果 h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 / c g i - b i n / t e l n e t . c g i I n p u t C m d h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 / c g i - b i n / t e l n e t _ o u t p u t . l o g t e l n e t . j s h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 / c g i - b i n / s u b m i t . c g i
这 样 就 找 到 了 个 r c e 点 ， 开 始 的 想 法 是 反 弹 s h e l l ， 后 来 发 现 大 部 分 命 令 都 没 有 ， 是 个 B u s y B o x ， 打 算 用 a w k 弹 个 s h e l l ， 又 碰 见 编 码 问 题 ， 试 了 很 多 种 方 法 写 不 进 去 ， 这 里 就 想 着 直 接 老 老 实 实 开 启 t e l n e t 登 录 ， 搜 索 了 一 波 怎 么 进 入 系 统 1 .   硬 件 牛 盖 子 一 拆 就 能 长 驱 直 入 了 ， 我 也 想 ， 但 是 实 力 不 允 许 2 .   首 先 先 导 出 原 配 置 文 件 ， 在 管 理 - 设 备 管 理 ， 插 个 U 盘 ， 备 份 配 置 即 可 这 里 导 出 配 置 感 觉 不 太 合 适 ， 万 一 弄 坏 了 其 他 人 都 上 不 了 网 了 ， 拆 盖 子 又 不 会 ， 那 么 只 能 继 续 摸 索 ， 转 换 下 思 路 ， 既 然 有 配 置 文 件 ， 那 么 肯 定 有 读 取 配 置 文 件 去 开 启 的 功 能 ， 直 接 f i n d 搜 索 所 有 c g i 文 件 ， 找 到 一 个 名 叫 的 文 件 ， 这 不 就 是 开 启 t e l n e t 的 东 西 嘛 直 接 读 取 内 容 ， 找 到 开 启 方 法 I n p u t C m d = f i n d % 2 0 / % 2 0 - n a m e % 2 0 & q u o t ; * c g i * & q u o t ; t e l n e t e n a b l e . c g i
发 现 还 是 不 能 连 接 ， 经 过 排 查 ， 网 关 开 启 了 防 火 墙 过 滤 ， 阻 止 了 2 3 端 口 的 连 接 ， 这 里 找 到 对 应 的 i p t a b l e s 链 和 规 则 行 号 ， 直 接 删 除 ， 比 如 要 删 除 I N P U T 链 的 第 三 条 规 则 ， 可 以 执 行 ， 然 后 添 加 2 3 端 口 允 许 通 过 ， 效 果 如 下 添 加 用 户 添 加 用 户 成 功 进 入 登 录 页 面 ， 尝 试 使 用 读 到 的 工 程 账 密 码 和 光 猫 背 面 默 认 密 码 登 录 ， 然 而 都 登 不 上 去 这 里 直 添 加 一 个 L i n u x 用 户 t e s t / p a s s w o r d @ 1 2 3 登 录 成 功 ~ i p t a b l e s   - D   I N P U T   3 e c h o   " t e s t : a d v w t v / 9 y U 5 y Q : 0 : 0 : U s e r _ l i k e _ r o o t : / r o o t : / b i n / b a s h "   > > / e t c / p a s s w d
最 后 记 得 关 掉 t e l n e t ， 光 猫 作 为 出 口 ， 会 有 个 公 网 地 址 ， 开 启 后 公 网 也 可 以 远 程 登 录 进 来 关 闭 命 令 作 者 ： 7 t e m 7 ， 文 章 来 源 ： 先 知 社 区 ● 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ） k i l l a l l   t e l n e t d   > / d e v / n u l l   2 > & 1
关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理