搜索

[18919] 2020-07-17_记一次HVV中的渗透测试

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-07-17_记一次HVV中的渗透测试 记 一 次 H V V 中 的 渗 透 测 试 I D L a b   2 0 2 0 - 0 7 - 1 7 说 来 话 长 ， 那 天 我 正 在 路 上 骑 着 电 动 车 载 着 学 姐 准 备 带 学 姐 去 做 美 甲 ， 突 然 学 长 打 电 话 来 说 ， 他 那 边 有 一 个 比 较 紧 急 的 项 目 ， 需 要 支 撑 下 ， 听 说 还 是 算 排 名 的 ， 销 售 那 边 一 直 在 催 催 催 催 催 ！ ！ ！ 索 性 我 骑 着 电 动 车 以 4 0 迈 的 速 度 ， 冲 到 了 美 甲 店 ， 安 顿 好 学 姐 过 后 ， 掏 出 我 的 M a c b o o k   P r o 帮 学 长 搞 站 。 开 局 一 个 网 站 后 台 ， 尝 试 爆 破 ， 改 返 回 包 ， 重 新 生 成 字 典 再 爆 破 发 现 还 是 不 行 ， 扫 描 下 端 口 ， 啥 也 没 有 。
然 后 我 就 搜 集 下 子 域 名 ， 康 康 还 有 什 么 还 能 怼 一 怼 的 ， 这 里 搜 到 一 个 h t t p s : / / b o d h i . x x x x . c o m / 简 单 做 一 个 目 录 扫 描 过 后 发 现 一 个   / w o r d p r e s s 的 目 录 ， 随 手 试 了 下 w p - l o g i n . p h p ， 到 了 管 理 后 台 ， 右 键 看 下 w p 版 本
嗯 ！ 看 了 下 版 本 5 . 2 . 7 ， 果 断 放 弃 。 。 。 其 实 w p 5 . 0 以 上 基 本 就 没 啥 洞 ， 这 时 候 又 扫 除 一 个 w p / 的 目 录 也 是 一 个 w o r d p r e s s 的 站 点 ， 不 过 这 个 站 点 看 起 来 是 一 个 测 试 站 点 ， 随 即 掏 出 x r a y （ 高 级 版 ） 扫 了 下 这 个 站 点 ， 发 现 一 个 w p - c o n f i g . p h p . b a k , 哈 哈 哈 哈 ， 没 猜 错 的 话 ， 数 据 库 账 号 密 码 就 在 里 面 了 吧 h t t p s : / / x x x x / w p / w p - c o n f i g . p h p . b a k 下 载 下 来 ， 果 然 账 号 密 码 都 在 里 面
（ p s :   下 面 这 个 后 面 在 g i t h u b 上 面 发 现 的 ） 看 了 下 端 口 ， 很 舒 服 ， 3 3 0 6 是 开 放 的 ， 这 里 就 直 接 n a v i c a t 连 到 数 据 库 上 。 看 了 下 数 据 库 ， 好 多 条 身 份 信 息 啊 ！ ！ ！

后 面 看 了 下 管 理 员 密 码 ， 丢 c m d 5 里 发 现 破 解 不 了 ， 后 来 查 了 下   w o r d p r e s s 密 码 是 p h p a s s 加 密 的 ， 随 即 找 了 一 个 自 己 p h p a s s 加 密 过 的 替 换 了 管 理 员 密 码 ， 成 功 登 陆 上 去 了 。 本 来 想 w p 都 进 后 台 了 s h e l l 应 该 就 近 在 咫 尺 ， 然 后 和 学 长 看 了 下 发 现 后 台 居 然 上 传 不 了 主 题 、 和 编 辑 插 件 ！ 日 。 。 。 。 后 面 就 先 让 我 学 长 接 着 看 下 ， 我 看 看 还 有 什 么 其 他 思 路 。 看 了 下 泄 露 的 密 码 ， 想 了 下 ， 我 何 妨 不 试 试 它 这 个 密 码 ， 撞 一 撞 其 他 的 端 口 ， s s h 、 r e d i s 、 p o s t g r e s q l 结 果   r e d i s 密 码 居 然 成 功 随 即 写 了 一 个 s h e l l 然 后 蚁 剑 连 接 康 康
看 了 下 发 现 权 限 不 够 ， 随 手 写 了 一 个 下 公 钥 ， 登 陆 r o o t 权 限 ， 舒 服 了
由 于 后 渗 透 攻 击 队 需 要 在 平 台 申 请 ， 裁 判 需 要 审 核 ， 比 较 麻 烦 就 没 整 了 。 总 体 大 致 一 个 思 路 大 概 是 这 样 了

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理