搜索

[2119] 2020-08-13_某市行政审批局xxx平台

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2020-08-13_某市行政审批局xxx平台 某 市 行 政 审 批 局 x x x 平 台 原 创   神 秘 的 D   E D I 安 全   2 0 2 0 - 0 8 - 1 3 收 录 于 话 题   # 白 帽 之 旅   , 3 1 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 渗 透 路 径 说 明 某 市 行 政 审 批 局 - 环 保 行 政 审 批 平 台 ( x x x . x x x . x x x . x x x ） 0 2 成 果 目 标 基 本 情 况 某 市 行 政 审 批 局 - 环 保 行 政 审 批 平 台 域 名 I P ： x x x . x x x . x x x . x x x 0 3 目 标 成 果 说 明 1 .   前 台 弱 口 令 2 .   后 台 g e t s h e l l 3 .   获 得 数 据 库   S A 账 户   权 限 0 4 漏 洞 地 址 h t t p : / / x x x . x x x . x x x . x x x : 8 0 9 0 / 0 5 漏 洞 描 述 通 过 g e t s h e l l   到 提 权 可 获 取 网 站 服 务 器 管 理 权 限 0 6 获 得 权 限 说 明 1 .   通 过 前 台 弱 口 令 用 户 ， 登 录 后 台 2 .   利 用 后 台 文 件 上 传 漏 洞 获 取 w e b s h e l l 3 .   得 到 网 站 服 务 管 理 权 限 0 7 证 据 截 图 端 口 开 放 情 况
登 录 点 ： 后 台 修 改 d i s a b l e d 禁 止 的 修 改 文 件 格 式 这 处 通 过 抓 包 修 改 增 添 a s p x   格 式
获 取 s h e l l S h e l l   信 息 数 据   s a
点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 8 漏 洞 总 结 前 期 的 信 息 收 集 非 常 有 利 于 我 们 对 网 站 的 渗 透 ， 获 得 的 信 息 越 多 对 我 们 后 期 的 操 作 越 有 利 ， 审 计 抓 包 获 得 的 数 据 ， 可 能 会 有 意 想 不 到 的 收 获 。 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 扫 码 关 注 我 们 扫 码 关 注 我 们                     长 按 二 维 码 关 注 E D I 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理