搜索

[18420] 2021-08-25_干货文件上传绕过思路拓展

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-08-25_干货文件上传绕过思路拓展 干 货 | 文 件 上 传 绕 过 思 路 拓 展 m 1 k h   H A C K 之 道   2 0 2 1 - 0 8 - 2 5 收 录 于 话 题 # 红 队 技 术   , 5 # 渗 透 测 试   , 7 # 渗 透 思 路   , 6 引 言 引 言 分 享 一 些 文 件 上 传 绕 过 的 思 路 ， 下 文 内 容 多 包 含 实 战 图 片 ， 所 以 打 码 会 非 常 严 重 ， 可 多 看 文 字 表 达 ； 本 文 仅 用 于 交 流 学 习 ，   由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 文 章 作 者 不 为 此 承 担 任 何 责 任 。 文 章 首 发 在 我 的 个 人 博 客 h t t p s : / / b l o g . m 1 k h . c o m / i n d e x . p h p / a r c h i v e s / 6 2 1 / 案 例 一 案 例 一 一 次 项 目 渗 透 时 ， 通 过 往 p n g 后 缀 随 便 加 个 字 符 可 知 该 上 传 点 为 白 名 单 上 传 ， 正 常 情 况 下 无 法 绕 过 通 过 观 察 接 口 信 息 ， 发 现 接 口 名 字 为 U p l o a d I m g ， 猜 测 该 接 口 用 于 图 片 上 传 ， 按 照 开 发 的 习 惯 ， 保 不 准 会 存 在 t e m p 、 t e s t ， 这 类 的 接 口 ， 随 后 通 过 f u z z 找 到 存 在 的 上 传 接 口 （ f i l e ） ， 但 此 时 的 接 口 （ f i l e ） 上 传 文 件 仍 旧 存 在 限 制 ， 需 要 绕 过 。
由 于 黑 名 单 限 制 不 够 严 谨 ， 经 过 多 个 伪 后 缀 尝 试 ， 发 现 . c e r 后 缀 可 绕 过 限 制 并 被 解 析 然 后 就 g e t s h e l l 进 内 网 ， 后 面 的 操 作 就 不 多 说 了 。
但 并 非 往 p n g 后 加 个 特 殊 字 符 能 认 为 它 是 白 名 单 不 能 进 行 绕 过 了 ， 下 面 举 个 例 子 ： 看 到 这 种 情 况 估 计 不 少 师 傅 都 会 认 为 后 端 做 了 白 名 单 限 制 上 传 了 吧 ， 接 着 往 下 看 ， 怎 么 去 绕 过 它 。 错 误 回 显 提 示 了 只 能 上 传 p p t / p p t x / d o c / d o c x / x l s / x l s x / r a r / j p g / p n g 类 型 ， 但 在 后 续 的 测 试 中 ， 发 现 了 t y p e s 类 型 可 控 ， 且 在 存 在 多 个 后 缀 的 情 况 下 ， 后 端 只 保 留 最 后 一 个 后 缀 ， 并 重 命 名 文 件 ， 所 以 只 要 上 传 后 缀 包 含 了 白 名 单 限 制 内 的 类 型 即 可 绕 过 ， 如 （ t e s t . p n g . j s p ） ， 只 会 保 留 . j s p 后 缀 ， 如 下 ： 很 多 师 傅 看 到 白 名 单 上 传 就 会 认 为 这 个 上 传 点 足 够 安 全 ， 无 法 绕 过 ， 但 其 实 不 然 ， 在 存 在 多 个 上 传 接 口 的 情 况 下 ， 或 许 会 存 在 没 做 限 制 ， 或 者 限 制 不 严 格 的 上 传 点 也 不 一 定 ， 关 键 的 是 我 们 要 如 何 发 现 这 些 接 口 ， 在 此 类 接 口 存 在 限 制 时 ， 如 何 去
进 行 绕 过 ， 下 面 再 举 一 个 和 接 口 绕 过 相 关 的 例 子 。 案 例 二 案 例 二 u p l o a d _ 2 0 1 8 . p h p 接 口 白 名 单 上 传 ， 在 正 常 情 况 下 ， 改 变 后 缀 会 导 致 上 传 失 败 ， 如 下 再 进 一 步 测 试 时 发 现 存 在 多 个 上 传 接 口 ， 删 除 _ 2 0 1 8 使 用 u p l o a d 接 口 进 行 文 件 上 传 ， 可 导 致 任 意 文 件 上 传 进 一 步 传 s h e l l 时 发 现 存 在 w a f （ 某 讯 云 ) ， 需 进 一 步 绕 过 。
通 过 寻 找 域 名 真 实 I P ， 使 用 真 实 I P 进 行 文 件 上 传 ， 绕 过 w a f 限 制 ， 为 防 止 有 心 人 ， 这 里 直 接 把 I P 给 打 码 盖 住 了 ， 以 防 万 一 。 很 多 时 候 有 一 些 开 发 为 了 便 捷 性 ， 在 部 署 上 传 接 口 时 限 制 不 够 严 谨 或 压 根 没 做 限 制 ， 这 导 致 一 旦 被 绕 过 限 制 传 s h e l l ， 都 会 导 致 非 常 严 重 的 后 果 ， 当 然 ， 我 们 可 以 找 一 些 t e m p 、 t e s t 这 类 上 传 接 口 ， 因 为 此 类 接 口 多 数 是 开 发 过 程 中 用 作 测 试 的 ， 这 种 接 口 几 乎 都 是 无 限 上 传 文 件 类 型 的 ， 同 样 的 我 们 也 可 以 找 一 些 a p i 文 档 进 行 上 传 接 口 的 发 现 ， 这 或 许 会 有 惊 喜 也 说 不 定 ， 之 前 写 过 关 于 接 口 测 试 类 的 安 全 文 章 ， 可 参 考 关 于 S w a g g e r - U I 下 的 渗 透 实 战 （ h t t p s : / / b l o g . m 1 k h . c o m / i n d e x . p h p / a r c h i v e s / 4 0 3 / ） 案 例 三 案 例 三 这 是 一 个 把 图 片 转 b a s e 6 4 的 文 件 上 传 类 型 ， 具 体 绕 过 如 下 ：
通 过 抓 包 发 现 图 片 是 以 b a s e 6 4 进 行 上 传 的 ， 观 察 了 下 数 据 包 ， 发 现 可 通 过 更 改 u p l o a d _ 0 字 段 内 容 上 传 任 意 文 件 访 问 H T M L 页 面 ， 成 功 被 解 析 ， 可 进 一 步 上 传 s h e l l 获 取 权 限 。 一 句 话 s h e l l 上 传 后 发 现 无 法 执 行 命 令 ， 之 后 通 过 上 传 P H P i n f o 发 现 其 存 在 d i s a b l e _ f u n c t i o n s ， 利 用 某 斯 拉 绕 过 限 制 ， g e t s h e l l
案 例 四 案 例 四 一 个 关 于 n g i n x 解 析 漏 洞 的 利 用 ， 这 个 漏 洞 是 很 久 之 前 挖 到 的 ， 这 种 漏 洞 现 在 应 该 不 会 存 在 了 ， 单 单 是 w a f 都 能 栏 掉 ， 这 个 就 作 为 思 路 开 拓 说 一 下 ： 一 次 外 网 打 点 时 发 现 了 目 标 的 一 个 核 心 系 统 ， 通 过 踩 点 发 现 了 某 上 传 功 能 ， 但 上 传 接 口 存 在 白 名 单 限 制 ， 且 无 其 它 的 上 传 接 口 ， 由 于 这 个 站 的 s h e l l 比 较 重 要 ， 必 须 拿 到 ， 之 后 通 过 漏 洞 挖 掘 ， 发 现 目 标 存 在 n g i n x 解 析 漏 洞 ， 结 合 图 片 上 传 点 成 功 获 取 到 了 内 网 据 点 。
案 例 五 案 例 五 某 次 攻 防 踩 点 目 标 时 发 现 了 一 个 上 传 点 ， 且 在 信 息 收 集 时 发 现 了 该 目 标 存 在 内 网 环 境 ， 进 一 步 想 利 用 该 功 能 点 上 传 s h e l l 时 却 发 现 存 在 阻 碍 ， 通 过 f u z z 后 ， 发 现 可 用 空 格 绕 过 限 制 ， 最 终 利 用 该 功 能 缺 陷 g e t   s h e l l 进 内 网 。 正 常 上 传 . j s p 后 缀 失 败 ， 尝 试 大 小 写 、 脏 数 据 填 充 等 也 均 失 败 。
之 后 留 着 s h e l l 内 容 不 动 ， 更 改 . j s p 后 缀 为 . p n g ， 发 现 可 上 传 成 功 ， 由 此 判 断 后 端 不 对 上 传 内 容 做 检 测 ， 再 进 一 步 测 试 时 ， 发 现 可 利 用 空 格 绕 过 限 制 上 传 s h e l l ， 然 后 通 过 读 取 M S S Q L 密 码 ， 发 现 内 网 密 码 存 在 规 律 ， 最 终 通 过 该 密 码 规 律 内 网 横 向 获 取 到 了 大 量 内 网 机 器 权 限 。
案 例 六 案 例 六 一 次 项 目 测 试 中 发 现 了 一 个 上 传 点 ， 但 w a f 拦 截 j s p 、 h t m l 等 后 缀 ， 更 改 后 缀 重 放 数 据 包 会 导 致 r e s e t ， 如 下 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理