搜索

[2117] 2020-08-11_对某市生态环境局的一次测试

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2020-08-11_对某市生态环境局的一次测试 对 某 市 生 态 环 境 局 的 一 次 测 试 原 创   神 秘 的 D   E D I 安 全   2 0 2 0 - 0 8 - 1 1 收 录 于 话 题   # 白 帽 之 旅   , 3 1 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 渗 透 路 径 说 明 某 市 生 态 环 境 局 ( x x x . x x x . c n ,   x x . 9 x x . x x . 1 0 x ) 0 2 目 标 成 果 说 明 1 .   前 台 S Q L 注 入 2 .   发 现 后 台 后 台 弱 口 令 账 户 3 .   后 台 g e t s h e l 4 .   泄 露 网 关 平 台 账 号 密 码 5 .   泄 露 审 计 平 台 账 号 密 码 6 .   获 取 m s s q l 数 据 库 s a 权 限 0 3 漏 洞 描 述 通 过 S Q L 注 入 ， 获 取 后 台 账 号 密 码 ， 发 现 后 台 账 号 密 码 ， 存 在 弱 口 令 用 户 ， 在 后 台 进 行 了 g e t s h e l l ， 发 现 泄 露 多 个 内 网 平 台 密 码 0 4 漏 洞 地 址 h t t p : / / x x . x x . x x . c n / a j a x p r o / D T c m s . W e b . a s p x . x i u y a n I n d e x , D T c m s . W e b . a s h x 0 4 漏 洞 复 现 注 入 的 包 ： 注 入 参 数 : c h a n n e l _ i d 前 台 S Q L   获 取 后 台 超 级 管 理 员 密 码
后 台 权 限 后 台 弱 口 令 用 户 登 录 后 台 g e t s h e l l
发 现 内 网 泄 露 多 个 内 网 平 台 密 码
数 据 库 s a ： 0 4 总 结 借 用 大 佬 的 一 句 话 , 渗 透 的 本 质 就 是 信 息 收 集 , 当 你 掌 握 的 信 息 越 来 越 多 , 你 就 可 以 逐 步 扩 大 的 你 的 战 果 , 到 s h e l l 的 时 候 不 要 匆 匆 结 束 , 收 集 一 波 会 有 你 想 不 到 的 事 情 . 由 于 透 到 内 网 的 机 构 目 前 都 比 较 敏 感 , 关 于 内 网 的 渗 透 会 后 续 考 虑 如 何 展 现 给 大 家 . P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 扫 码 关 注 我 们 扫 码 关 注 我 们                     长 按 二 维 码 关 注 E D I 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理