搜索

[18924] 2020-08-22_记一次系统的渗透测试

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-08-22_记一次系统的渗透测试 记 一 次 系 统 的 渗 透 测 试 I D L a b   2 0 2 0 - 0 8 - 2 2 0 1 前 言               接 公 司 任 务 ， 此 系 统 为 一 次 授 权 测 试 0 1 正 文           既 然 是 授 权 了 ， 首 先 确 定 i p ， 然 后 使 用 n m a p 扫 描 端 口 ， 发 现 存 在 一 个 w e b 网 站 ， 简 单 扫 描 下 目 录 发 现 / A d m i n / L o g i n . a s p x 为 网 站 后 台 目 录 。 先 简 单 看 下 网 站 后 台 1 . s q l 注 入 注 入 单 开 新 闻 详 情 页 面 ， 第 一 直 觉 感 觉 N e w I D 存 在 注 入 ， 但 是 运 气 不 太 好 ， 简 单 测 试 下 发 现 过 滤 还 是 相 当 全 面 的
  换 一 个 页 面 ， 是 一 个 新 闻 列 表 ， 发 现 此 页 面 存 在 注 入 测 试 发 现 输 入 a n d   1 和   a n d   0 都 是 错 误 页 面 ， 换 成 其 他 的 & &   或 者   % 2 6 都 不 对 ， o r 和 x o r 也 是 不 行 的 ， 现 在 只 希 望 传 参 是 整 形 的 了
事 实 证 名 i d = 3 - 2 返 回 了 和 i d = 1 一 样 的 数 据
直 接 在 1 的 位 置 输 入 p a y l o a d 就 可 以 比 如 ： i d = 1 0 4 - a s c i i ( s u b s t r i n g ( ( D B _ N A M E ( ) ) , 1 , 1 ) ) ， 说 明 第 一 个 字 符 的 a s c i i 值 为 1 0 3 2 、 弱 口 令 ？ 、 弱 口 令 ？ 账 号 密 码 a d m i n / a d m i n 进 了 后 台 成 功 跳 转 了 i n d e x ， c o o k i e 比 较 可 疑 ！ 我 用 的 a d m i n 登 录 的 。 发 现 U _ I D = 2 ， N a m e = u s e r 了 3 、 未 授 权 访 问 、 未 授 权 访 问 直 接 访 问 i n d e x 页 面 ， 会 有 弹 窗 ， 登 陆 已 过 期 。
而 且 这 种 弹 窗 都 比 较 好 绕 过 ， 修 改 删 除 返 回 包 里 的 j s 代 码 即 可 绕 过 限 制 最 终 登 陆 后 台 页 面 但 是 测 试 发 现 不 是 所 有 的 都 存 在 未 授 权 ， 这 里 上 传 文 件 发 现 泄 露 账 号 密 码 等 信 息 ， 密 码 为 m d 5 形 式 加 密 的
但 是 发 现 1 6 位 的 m d 5 丢 c m d 5 里 解 密 不 了 。 这 里 发 现 a d m i n 的 密 码 m d 5 ， 和 u s e r 的 密 码 m d 5 值 一 样 ， 但 是 登 陆 不 了 ， 比 较 奇 怪 。 4 、 文 件 上 传 之 、 文 件 上 传 之 z i p           这 里 上 传 w e b s h e l l 我 没 绕 过 ， 但 是 发 现 可 以 上 传 z i p 文 件 这 里 的 文 件 基 本 都 是 z i p 和 r a r 的 ， 共 系 统 用 户 下 载 ， 而 且 比 如 f l a s h 是 必 须 装 的 ， 不 然 不 能 正 常 访 问 ， 那 么 问 题 就 来 了 ， 如 果 这 个 上 传 点 可 控 ， 我 还 特 么 上 传 什 么 s h e l l 然 后 我 找 到 了 就 是 下 面 这 个 页 面 ， 自 建 资 源 。
接 下 来 ， 我 们 就 可 以 用 m s f 生 成 一 个 e x e 的 反 弹 s h e l l 的 木 马 文 件 ， 改 个 名 ， 压 缩 一 下 ， 免 杀 的 话 这 里 不 提 ， 只 是 思 路 ， 如 下 图 f l a s h . z i p 成 功 上 传 ， 如 图 看 看 前 台 效 果 ， 如 下

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理