搜索

[18929] 2020-09-09_记一次交易所渗透测试

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-09-09_记一次交易所渗透测试 记 一 次 交 易 所 渗 透 测 试 原 创   毕 竟 话 少 2 3 3   I D L a b   2 0 2 0 - 0 9 - 0 9 0 1 前 言 最 近 马 上 又 要 h w 的 比 较 忙 ， 好 久 也 没 挖 洞 了 ， 下 午 的 时 候 刚 到 家 恋 安 师 傅 突 然 c a l l 我 ， 说 一 起 帮 忙 看 站 . . . . 0 2 正 文 信 息 收 集 - > s u m a p 证 书 查 找 - > x x . x x . x x . x x 端 口 扫 描 ， 发 现 只 开 了 一 个 8 0 端 口 ， 如 图 打 开 4 0 4 ， 不 慌 ， 点 击 返 回 网 站 首 页 / z e c ， 查 看
这 里 发 现 账 户 密 码 谷 歌 验 证 码 已 经 自 动 填 写 完 成 了 ， 我 们 点 击 登 陆 （ 网 络 失 败 ） G G ， 搞 不 了 ， 那 我 们 就 收 集 下 信 息 ， 往 下 面 走 吧 d i r e a r c h 扫 描 目 录 发 现 存 在 一 个 A d m i n 目 录 ， 为 一 个 后 台 管 理 ， 随 手 输 入 a d m i n 、 1 2 3 4 5 6 登 陆 发 现 是 账 户 密 码 错 误 ， 不 是 网 络 错
误 ， 看 来 有 戏 ！ ！ ！ 直 接 上 字 典 爆 破 ， 结 果 过 一 段 时 间 看 发 现 没 爆 破 成 功 。 这 里 就 想 到 之 前 / z e c 目 录 下 那 个 固 定 的 手 机 号 v a l u e = 1 7 6 1 0 0 6 3 3 1 6 这 里 修 改 手 机 号 为 账 户 为 1 7 6 1 0 0 6 3 3 1 6 ， 上 字 典 发 现 爆 破 出 来 了 密 码 为 a s d 1 2 3 尝 试 登 陆 过 后 发 现 还 是 需 要 谷 歌 验 证 码 登 陆 这 里 要 返 回 到 主 站 上 注 册 一 个 账 户 ， 查 看 交 互 处 是 否 存 在 一 些 谷 歌 验 证 码 设 计 缺 陷 ， 结 果 果 不 其 然 发 现 一 处 越 权 谷 歌 验 证 码 密 钥 泄 露 （ 夜 深 了 挺 困 的 ， 一 处 很 基 本 的 越 权 ， 过 程 忽 略 ） ， 上 图 a c c o u n t 参 数 和 账 户 参 数 是 绑 定 的 ， 忘 记 密 码 处 抓 个 包 就 可 以 得 到 a c c o u n t 参 数 ， 然 后 修 改 替 换 a c c o u n t ， 获 取 当 前 用 户 谷 歌 验 证
码 密 钥 ， 然 后 用 A u t h e n t i c a t o r 添 加 即 可 ， 后 台 管 理 员 账 户 也 是 同 样 操 作 ， 进 入 后 台 发 现 后 台 用 户 权 限 还 挺 大 的 ， 可 以 修 改 用 户 账 户 密 码 这 种 的 直 接 修 改 前 端 元 素 就 可 以 看 见 了 。 可 以 登 陆 任 意 用 户 账 户 ， 后 面 看 了 发 现 一 个 短 信 接 口 认 证 缺 陷 ， 可 以 绕 过 提 币 短 信 通 知 ， 可 以 任 意 提 币 ！ ！ ！

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理