搜索

[20347] 2020-07-20_细说渗透江湖之披荆斩棘

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-07-20_细说渗透江湖之披荆斩棘 细 说 渗 透 江 湖 之 披 荆 斩 棘 K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 7 - 2 0 以 下 文 章 来 源 于 酒 仙 桥 六 号 部 队   ， 作 者 队 员 编 号 0 4 0 这 是   酒 仙 桥 六 号 部 队 酒 仙 桥 六 号 部 队   的 第   4 0   篇 文 章 。 全 文 共 计 2 8 2 4 个 字 ， 预 计 阅 读 时 长 1 0 分 钟 。 前 言 前 言 说 来 话 长 ,   在 一 个 月 黑 风 高 的 晚 上 ， 突 然 接 到 一 个 渗 透 任 务 ， 貌 似 还 挺 急 ， 在 客 户 充 分 授 权 的 情 况 下 ， 便 连 夜 进 行 测 试 。 由 于 本 次 渗 透 时 间 紧 任 务 重 ， 以 拿 权 限 为 主 ， 信 息 收 集 时 需 要 格 外 仔 细 ， 端 口 、 C 段 、 指 纹 、 路 径 、 f o f a 、 目 录 、 g i t h u b 、 网 盘 等 等 ， 有 关 信 息 进 行 收 集 ， 当 然 了 4 0 3 ， 4 0 4 ， n g i n x 等 页 面 也 是 屡 见 不 鲜 了 ， 故 事 的 开 始 要 从 一 个 4 0 3 页 面 开 始 ， 也 许 在 坚 硬 的 4 0 3 下 ， 当 你 一 层 一 层 剥 开 他 的 目 录 的 时 候 ， 你 会 发 现 意 想 不 到 的 惊 喜 。 不 多 废 话 ， 直 接 正 文 。 正 文 正 文 开 局 一 个 4 0 3 ， 后 面 目 录 全 靠 扫 ， 不 要 问 我 为 什 么 是 这 个 4 0 3 ， 我 只 能 说 直 觉 告 诉 我 这 个 页 面 并 不 简 单 。 目 录 扫 描 目 录 扫 描 发 现 a d m i n 目 录 。 酒 仙 桥 六 号 部 队 酒 仙 桥 六 号 部 队   . 知 其 黑 ， 守 其 白 。   分 享 知 识 盛 宴 ， 闲 聊 大 院 趣 事 ， 备 好 酒 肉 等 你 ！
访 问 a d m i n 目 录 ， 发 现 是 一 个 后 台 登 录 页 面 。 先 收 集 一 下 信 息 ， 利 用 w h a t w e b 来 收 集 指 纹 信 息 ， 看 一 看 有 没 有 已 知 漏 洞 ， 不 过 很 遗 憾 没 有 查 到 已 知 漏 洞 ， 而 且 这 个 c m s 还 是 最 新 版 本 。
回 来 看 一 下 还 没 有 验 证 码 ， 看 来 可 以 来 一 波 弱 口 令 爆 破 ， 果 断 上 字 典 撸 它 一 波 ， 很 遗 憾 ， 没 有 爆 出 来 。 根 据 客 户 信 息 ， 搜 集 一 波 ， 尝 试 利 用 收 集 到 的 人 名 信 息 配 合 弱 口 令 生 成 一 个 新 的 字 典 。 运 气 不 错 ， 原 来 密 码 是 名 字 + 键 盘 密 码 。
进 入 后 台 先 看 看 有 啥 能 利 用 的 功 能 点 。 编 辑 栏 目 处 ， 发 现 一 个 可 以 文 件 上 传 的 点 。
先 上 传 一 波 正 常 文 件 ， 访 问 ， 一 切 正 常 。
换 成 一 句 话 ， 上 传 p h p ， 很 可 惜 ， 有 一 定 的 限 制 ， 没 有 成 功 ， 尝 试 了 各 种 方 法 ， 双 写 ， 大 小 写 ， 垃 圾 字 符 ， 截 断 ， 换 行 ， 双 f i l e n a m e 等 等 ， 很 遗 憾 ， 通 通 失 败 。 其 他 地 方 也 没 什 么 发 现 ， 此 时 一 度 陷 入 僵 局 ， 既 然 知 道 用 的 什 么 c m s 了 ， 本 地 搭 建 环 境 ， 代 码 审 计 看 看 有 没 有 什 么 可 利 用 的 漏 洞 。 代 码 审 计 代 码 审 计 发 现 备 份 数 据 的 地 方 可 以 执 行 s q l 语 句 文 件 位 置 a p p - > s y s t e m - > d a t a b a c k - > a d m i n - > i n d e x . c l a s s . p h p 的 5 8 1 行 是 关 键 地 方 。
这 里 先 获 取 p a t h 路 径 。 此 处 解 析 上 传 的 恶 意 s q l 文 件 ， 此 处 $ s q l 为 我 们 的 恶 意 s q l 语 句 ， 经 过 了 一 处 正 则 匹 配 ， 然 而 并 没 什 么 用 。
从 $ s q l = $ t r a s f e r - > g e t Q u e r y ( $ s q l ) 开 始 一 行 一 行 执 行 我 们 的 s q l 语 句 直 至 完 成 操 作 。 但 是 利 用 S Q L 语 句 写 s h e l l ， 需 要 知 道 绝 对 路 径 和 高 权 限 ， 不 管 那 么 多 ， 先 去 找 找 绝 对 路 径 ， 万 一 这 个 点 可 以 利 用 岂 不 是 美 滋 滋 。
G e t s h e l l 返 回 目 标 寻 找 绝 对 路 径 ， 在 翻 j s 时 ， 由 于 目 标 明 确 直 接 搜 索 p a t h 关 键 字 找 到 了 我 所 需 要 的 东 西 。 接 下 就 是 去 构 造 一 个 S Q L 文 件 写 入 小 马 。 执 行 导 入 ， 写 入 小 马 ， 这 里 用 一 句 话 上 传 了 冰 蝎 ， 连 接 ； 一 切 都 这 么 顺 理 成 章 ， 简 直 就 是 上 帝 的 宠 儿 。 然 而 现 实 它 狠 狠 的 给 了 我 一 巴 掌 。
发 现 不 能 执 行 命 令 ， 无 法 执 行 命 令 的   w e b s h e l l   是 毫 无 意 义 的 ， 查 看 p h p i n f o 。 禁 用 函 数 ： 发 现 没 有 禁 用 p u t e n v ， 尝 试 B y p a s s   d i s a b l e _ f u n c t i o n s ， 利 用 环 境 变 量   L D _ P R E L O A D   劫 持 系 统 函 数 ， 让 外 部 程 序 加 载 恶 意 。 s o ， 达 到 执 行 系 统 命 令 的 效 果 。 p h p 文 件 是 需 要 上 传 到 目 标 的 执 行 命 令 的 脚 本 . s o 是 编 译 后 的 b y p a s s _ d i s a b l e f u n c _ x 6 4 . s o 。 p a s s t h r u , e x e c , s y s t e m , c h r o o t , c h g r p , c h o w n , s h e l l _ e x e c , p r o c _ o p e n , p r o c _ g e t _ s t a t u s , p o p e n , i n i _ a l t e r , i n i _ r e s t o r e , d l , o p e n l o g , s y s l o g , r e a d l i n k , s y m l i n k , p o p e p a s s t h r u
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理