搜索

[18954] 2020-12-18_记一次公司楼下闸机渗透测试

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-12-18_记一次公司楼下闸机渗透测试 记 一 次 公 司 楼 下 闸 机 渗 透 测 试 原 创   毕 竟 话 少   I D L a b   2 0 2 0 - 1 2 - 1 8 #   前 言 最 近 公 司 楼 下 新 装 了 3 个 智 能 闸 机 ， 使 用 的 小 程 序 扫 码 通 过 闸 机 即 可 进 入 大 楼 ， 但 是 大 楼 每 天 人 流 量 很 大 ， 一 到 早 晨 、 晚 上 ， 上 下 班 下 班 会 排 很 长 的 队 伍 进 行 扫 码 ！ 对 于 我 这 种 上 班 卡 点 、 下 班 很 积 极 的 肾 透 工 程 师 很 是 难 受 ， 决 定 来 测 试 一 波 闸 机 系 统 ！ ！ ！ #   正 文 第 一 步 ， 设 置 代 理 ， 添 加 i p 和 端 口 ， 修 改 b p 对 应 的 i p 和 端 口 抓 包 获 取 到 小 程 序 对 应 i p 以 及 域 名 为 h t t p s : / / a p p . x x x x . v i p 页 面 访 问 发 现 为 s p r i n g   b o o t 系 统 ， 众 所 周 知 s p r i n g   b o o t 系 统 存 在 很 多 漏 洞
这 里 掏 出 d i r s e a r c h 看 看 能 不 能 扫 到 / a c t u a t o r 、 / e n v 等 目 录 ， 如 图 ： 发 现 都 是 为 t o m c a t 自 带 的 目 录 ， m a n a g e r 目 录 下 的 b a s i c 认 证 ， 有 尝 试 爆 破 失 败 了 ， 但 是 这 里 有 发 现 s w a g g e r - u i 接 口 信 息 ， 通 过 翻 阅 接 口 文 档 发 现 一 处 存 在 未 授 权 访 问 漏 洞 未 授 权 点 ： h t t p s : / / a p p . x x x . v i p / w x / b u s i n e s s / i n d e x ? b u i l d i n g I d = 7 5
通 过 已 上 信 息 ， 得 知 管 理 员 账 户 为 a d m i n ， 大 楼 管 理 账 户 为 x h g j g c （ 通 过 遍 历 b u i l d i n g I d 发 现 所 有 大 楼 账 户 都 不 一 样 ） ， 但 是 就 是 没 有 密 码 的 相 关 信 息 ， 此 处 暂 时 放 一 放 ！ 我 们 先 来 使 用 x r a y 高 级 版 来 跑 下 子 域 名 得 到 系 统 管 理 后 台 地 址 ： h t t p : / / a d m i n . x x x . v i p / l o g i n
发 现 一 个 下 载 中 心 ， 点 击 发 现 是 该 平 台 的 使 用 文 档 ， 下 载 查 看 ， 得 到 默 认 密 码 为 1 2 3 4 5 6 7 8 9 使 用 刚 才 得 到 的 大 楼 的 账 户 ， 密 码 使 用 默 认 密 码 ， 尝 试 登 录 登 录 成 功 ， 查 找 下 自 己 单 位 的 信 息 ， 发 现 该 账 户 可 以 控 制 整 个 大 楼 所 有 公 司 的 出 行 记 录 ， 包 括 人 员 信 息 等 ！

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理