搜索

[20351] 2020-08-06_让文件读取漏洞与shell环环相扣

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2020-08-06_让文件读取漏洞与shell环环相扣 让 文 件 读 取 漏 洞 与 s h e l l 环 环 相 扣 K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 8 - 0 6 以 下 文 章 来 源 于 酒 仙 桥 六 号 部 队   ， 作 者 队 员 编 号 0 5 3 这 是   酒 仙 桥 六 号 部 队 酒 仙 桥 六 号 部 队   的 第   5 3   篇 文 章 。 全 文 共 计 1 8 2 6 个 字 ， 预 计 阅 读 时 长 7 分 钟 。 前 言 前 言 作 为 一 个 漏 洞 挖 掘 者 ， 你 会 拿 任 意 文 件 读 取 漏 洞 做 些 什 么 ？ 作 为 一 个 系 统 维 护 人 员 ， 你 会 在 系 统 维 护 主 机 桌 面 保 存 什 么 重 要 信 息 ？ 背 景 背 景 前 不 久 ， 我 接 到 一 个 渗 透 测 试 项 目 ， 一 共 8 个 域 名 。 领 导 给 的 期 限 是 2 周 。 我 总 觉 得 一 个 人 做 项 目 缺 少 点 激 情 。 想 起 我 的 狗 友 - 单 身 狗 大 强 。 我 跟 领 导 申 请 ， 我 和 大 强 共 同 完 成 这 个 渗 透 测 试 的 项 目 。 很 快 , 在 项 目 周 期 改 为 一 周 的 前 提 下 , 我 们 两 个 开 干 了 。 客 户 只 提 供 了 多 个 用 户 系 统 的 测 试 账 号 ， 未 提 供 管 理 系 统 的 测 试 账 号 ， 但 是 管 理 系 统 还 在 测 试 范 围 。 经 过 四 天 的 艰 苦 卓 绝 的 努 力 下 ， 不 负 所 望 ， 我 和 大 强 挖 到 了 不 少 漏 洞 ， 细 数 战 果 ， 逻 辑 漏 洞 一 大 堆 ， 系 统 漏 洞 也 不 少 ， 可 以 愉 快 的 交 差 了 。 但 是 ， 唯 一 缺 少 的 就 是 一 个 s h e l l ， 作 为 一 个 资 深 漏 洞 挖 掘 人 员 ， 知 道 渗 透 测 试 的 目 标 是 更 多 的 发 现 问 题 ， 不 以 s h e l l 为 终 点 。 但 没 有 拿 到 s h e l l 心 里 总 觉 得 有 一 丝 丝 遗 憾 。 就 像 将 军 拿 下 城 池 但 未 见 敌 军 首 领 一 般 。 过 程 过 程 在 整 理 报 告 的 时 候 ， 我 发 现 大 强 的 漏 洞 报 告 里 有 一 个 X X E 漏 洞 ， 并 且 还 是 回 显 的 。 仔 细 的 研 究 后 发 现 ， 这 个 接 口 是 整 个 系 统 登 录 后 的 的 统 一 参 数 入 口 。 系 统 解 析 到 x m l 里 的 方 法 后 ， 再 根 据 对 应 的 方 法 执 行 响 应 的 逻 辑 。 按 耐 不 住 内 心 的 躁 动 ， 我 和 大 强 开 始 了 通 过 f u z z 找 各 种 敏 感 文 件 。 酒 仙 桥 六 号 部 队 酒 仙 桥 六 号 部 队   . 知 其 黑 ， 守 其 白 。   分 享 知 识 盛 宴 ， 闲 聊 大 院 趣 事 ， 备 好 酒 肉 等 你 ！
经 过 各 种 尝 试 ， 读 取 了 大 量 系 统 敏 感 信 息 。 但 是 对 G e t   s h e l l 几 乎 无 任 何 帮 助 。 大 强 几 乎 要 放 弃 了 。 此 时 ， 我 盯 着 大 强 的 电 脑 屏 幕 、 发 现 他 桌 面 放 着 1 . t x t 、 2 . t x t 等 等 文 件 。 真 巧 ， 我 桌 面 也 使 用 简 单 命 名 ， 放 着 一 些 重 要 的 临 时 文 件 。 灵 机 一 动 、 是 不 是 有 不 少 人 也 为 了 图 方 便 ， 在 桌 面 存 储 一 些 不 易 记 录 的 敏 感 信 息 。 接 着 ， 我 们 直 接 对 管 理 员 桌 面 文 件 进 行 了 f u z z 。 在 一 番 尝 试 下 ， 我 们 找 到 了 1 1 1 . t x t 、 1 2 3 . t x t 、 p w d . t x t 临 时 文 件 。 其 中 发 现 p w d . t x t 文 件 中 存 储 着 一 些 网 址 及 对 应 的 账 号 密 码 ， 以 及 一 些 零 散 的 字 符 串 ， 貌 似 像 密 码 。 此 时 我 和 大 强 笑 出 了 鹅 叫 声 ， 他 叫 嚣 着 要 教 管 理 员 如 何 做 人 。 我 和 大 强 立 即 对 这 个 目 标 主 机 进 行 了 全 端 口 服 务 扫 描 。 发 现 这 个 主 机 开 放 着 2 1 、 8 0 、 4 4 3 、 3 3 8 9 、 6 3 7 9 、 8 0 8 0 、 8 0 8 5 、 8 0 8 6 服 务 。 我 和 大 强 盘 算 着 ， 利 用 读 到 的 6 对 账 号 密 码 中 的 某 一 个 直 接 登 入 3 3 8 9 。 怀 着 激 动 的 心 情 ， 进 行 了 一 次 又 一 次 的 尝 试 。 然 而 画 风 是 这 样 的 ： 进 入 3 3 8 9 失 败 。 。 。
进 入 f t p 失 败 。 。 。
进 入 r e d i s 失 败 。 。 。 由 于 读 取 到 的 链 接 地 址 是 内 网 系 统 ， 根 本 没 有 进 入 的 机 会 。 . . . . . . 各 种 服 务 进 入 失 败 后 ， 我 们 尝 试 进 行 了 对 3 3 8 9 、 f t p 等 服 务 的 爆 破 。 仍 然 没 有 结 果 。 我 们 对 目 标 地 址 的 8 0 8 5 和 8 0 8 6 端 口 直 接 访 问 时 ， 也 没 有 任 何 服 务 直 接 展 示 。 但 是 发 现 8 0 8 5 和 8 0 8 6 服 务 连 通 性 很 不 错 。
我 们 通 过 度 娘 努 力 寻 找 着 可 能 存 在 8 0 8 5 和 8 0 8 6 默 认 端 口 的 服 务 信 息 。 但 依 然 无 所 获 。 此 刻 ， 大 强 教 管 理 员 做 人 的 叫 嚣 声 也 消 失 了 。 等 等 ， 这 不 是 结 束 ， 这 样 结 束 太 草 率 了 。 我 闭 上 眼 ， 隐 隐 约 约 ~ 仿 佛 好 像 在 哪 见 过 把 这 两 个 端 口 做 默 认 端 口 的 服 务 。 经 过 大 脑 高 速 运 转 ， 以 及 一 些 残 余 的 记 忆 。 想 起 了 多 年 以 前 遇 到 的 t r e e N M S 和 t r e e D M S 两 个 管 理 系 统 ， 默 认 端 口 就 是 8 0 8 6 和 8 0 8 5 。 经 过 验 证 ， 这 次 没 让 我 和 大 强 失 望 ， 就 是 这 一 对 兄 弟 系 统 。 我 们 利 用 通 过 X X E 任 意 文 件 读 取 漏 洞 读 取 到 的 a d m i n 账 号 密 码 组 合 。 首 先 成 功 的 进 入 了 t r e e N M S 系 统 。 登 录 到 t r e e N M S ：
查 看 系 统 数 据 ， W h a t   F * * K , 这 个 管 理 端 是 空 的 。 R e d i s 没 有 任 何 的 信 息 。 莫 慌 莫 慌 ， 还 有 D M S 系 统 呢 。 怀 着 忐 忑 的 心 里 继 续 尝 试 登 入 下 一 个 。 登 入 t r e e D M S ：
此 刻 心 情 是 无 比 激 动 的 ， 大 强 的 叫 嚣 声 又 回 来 了 。 管 理 端 一 共 有 三 个 账 户 ， 密 码 是 通 过 M D 5 存 储 的 。 经 过 反 查 ， 成 功 查 到 两 个 账 号 的 密 码 。 直 接 登 入 。 看 看 能 不 能 有 所 收 获 。 登 入 后 台 ：
果 然 不 出 所 料 。 这 个 商 品 管 理 后 台 系 统 还 是 比 较 脆 弱 的 。 对 上 传 类 型 的 文 件 没 有 做 限 制 ， 我 们 通 过 图 标 设 置 模 块 ， 进 行 文 件 上 传 直 接 拿 到 了 s h e l l 。 当 然 内 心 的 那 份 遗 憾 已 经 得 到 了 很 好 的 弥 补 。
本 着 一 颗 红 心 ， 既 然 进 到 了 后 台 ， 并 且 在 测 试 范 围 ， 我 们 在 客 户 的 授 权 下 ， 对 这 个 后 台 系 统 做 了 全 面 的 漏 洞 挖 掘 。 也 挖 到 了 不 少 的 漏 洞 。 我 们 在 项 目 截 止 时 间 的 最 后 一 刻 ， 完 成 了 所 有 目 标 的 测 试 工 作 。 交 了 一 份 比 较 完 美 的 成 果 ， 也 没 有 留 下 什 么 遗 憾 。 虽 然 过 程 没 有 多 么 跌 宕 起 伏 ， 但 还 是 值 得 我 们 总 结 。 总 结 总 结 漏 洞 挖 掘 与 利 用 的 过 程 ， 不 仅 仅 是 挖 到 一 个 漏 洞 ， 就 简 单 的 利 用 该 漏 洞 可 能 带 来 的 直 接 效 果 。 而 是 通 过 某 一 漏 洞 不 断 寻 找 ， 突 破 思 维 限 制 ， 在 任 何 可 以 关 联 的 事 件 中 ， 寻 找 最 大 化 的 利 用 程 度 。 为 什 么 在 漏 洞 挖 掘 与 利 用 的 过 程 中 ， 你 总 是 觉 得 别 人 都 够 能 找 到 一 些 你 找 不 到 的 突 破 口 。 这 个 问 题 可 能 是 你 知 识 面 比 较 窄 ， 但 也 可 能 是 你 的 思 维 受 到 限 制 。 所 以 ， 不 要 让 惯 性 思 维 限 制 了 你 能 力 的 进 步 。 所 以 漏 洞 挖 掘 就 是 先 拼 技 术 能 力 ， 再 拼 思 维 。 在 技 术 达 到 某 一 程 度 后 ， 思 维 决 定 了 发 展 的 高 度 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理