搜索

[22211] 2021-08-02_干货｜批量漏洞挖掘思路小结

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2021-08-02_干货｜批量漏洞挖掘思路小结 干 货 ｜ 批 量 漏 洞 挖 掘 思 路 小 结 白 帽 子 左 一   L e m o n S e c   2 0 2 1 - 0 8 - 0 2 本 文 主 要 介 绍 批 量 挖 掘 漏 洞 中 的 小 技 巧 ， 希 望 能 帮 助 到 刚 入 门 的 小 白 ！ 漏 洞 挖 掘 是 指 对 应 用 程 序 中 未 知 漏 洞 的 探 索 ， 通 过 综 合 应 用 各 种 技 术 和 工 具 ， 尽 可 能 地 找 出 其 中 的 潜 在 漏 洞 。 一 般 情 况 下 漏 洞 挖 掘 针 对 单 一 的 应 用 系 统 ， 通 过 端 口 扫 描 、 目 录 扫 描 、 文 件 扫 描 等 方 式 对 其 安 全 性 进 行 评 估 而 本 文 主 要 针 对 N d a y 和 1 d a y 的 漏 洞 挖 掘 ， 帮 助 初 学 者 在 前 期 能 够 在 公 益 漏 洞 榜 单 中 刷 积 分 ， 当 然 运 气 好 有 时 候 也 能 挖 掘 到 大 型 企 业 的 漏 洞 ， 可 以 提 交 至 专 门 的 s r c 机 构 获 取 现 金 奖 励 。 关 联 阅 读 ： 【 精 选 】 S R C 快 速 入 门 + 上 分 小 秘 籍 + 实 战 指 南 0 x 0 1   整 体 思 路 整 体 思 路 整 体 思 路 主 要 如 下 所 示 ， 下 面 通 过 S h i r o 反 序 列 化 漏 洞 和 泛 微 O A   V 8 的 S Q L 注 入 漏 洞 进 行 演 示 。 1 、 寻 找 N d a y 或 1 d a y 漏 洞 2 、 寻 找 漏 洞 所 在 应 用 程 序 特 征 3 、 通 过 f o f a A p i 导 出 对 应 的 I P 地 址 4 、 通 过 批 量 检 测 工 具 对 导 出 的 I P 地 址 进 行 筛 选 5 、 验 证 漏 洞 并 进 行 漏 洞 利 用 6 . 、 编 写 漏 洞 报 告 并 上 交 s r c 0 x 0 2   漏 洞 挖 掘 漏 洞 挖 掘 S h i r o 反 序 列 化 漏 洞 反 序 列 化 漏 洞 S h i r o 框 架 通 过 记 住 我 的 功 能 ， 在 用 户 登 陆 成 功 后 会 生 成 经 过 加 密 并 编 码 的 c o o k i e 。 c o o k i e 的 k e y 为 R e m e m b e r M e ， 并 对 相 关 信 息 进 行 序 列 化 ， 先 使 用 a e s 加 密 ， 然 后 再 使 用 b a s e 6 4 编 码 处 理 形 成 的 。 在 网 上 关 于 S h i r o 反 序 列 化 的 介 绍 很 多 ， 我 这 里 就 只 简 单 介 绍 一 下 ， 详 情 各 位 可 以 看 下 大 神 们 对 其 源 码 的 分 析 。 （ 关 联 阅 读 ： 经 典 的 S h i r o 反 序 列 化 漏 洞 分 析 ， S h i r o 反 序 列 化 的 检 测 与 利 用 ） （ 一 ） 通 过 （ 一 ） 通 过 f o f a 寻 找 特 征 寻 找 特 征 a p p = " A p a c h e - S h i r o " h e a d e r = " r e m e m b e r m e = d e l e t e M e " h e a d e r = " s h i r o C o o k i e "
（ 二 ） 通 过 （ 二 ） 通 过 f o f a A p i 导 出 相 应 的 导 出 相 应 的 I P 地 址 地 址 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / k - f i r e / f o f a - t o o l 因 为 我 开 了 f o f a 会 员 ， 可 以 直 接 在 f o f a . i n i 中 配 置 邮 箱 地 址 和 a p i ， 然 后 在 下 载 的 脚 本 目 录 下 执 行 语 句 （ 三 ） 通 过 批 量 检 测 工 具 对 导 出 的 （ 三 ） 通 过 批 量 检 测 工 具 对 导 出 的 I P 地 址 进 行 筛 选 地 址 进 行 筛 选 项 目 地 址 1 ： h t t p s : / / g i t h u b . c o m / a r n o 5 6 7 / S h i r o S c a n F 项 目 地 址 2 ： h t t p s : / / g i t h u b . c o m / s v 3 n b e a s t / S h i r o S c a n 1 、 下 载 这 两 个 项 目 ， 主 要 使 用 、 下 载 这 两 个 项 目 ， 主 要 使 用 S h i r o S c a n F 来 进 行 批 量 检 测 来 进 行 批 量 检 测 2 、 从 、 从 S h i r o S c a n 中 下 载 中 下 载 y s o s e r i a l . j a r 放 在 其 目 录 下 放 在 其 目 录 下 3 、 访 问 、 访 问 h t t p : / / c e y e . i o / p r o f i l e ， 获 取 ， 获 取 d n s l o g 地 址 （ 如 果 没 注 册 则 需 要 注 册 ） 地 址 （ 如 果 没 注 册 则 需 要 注 册 ） p y t h o n 3   f o f a - a p i . p y 规 则 ： { ' r u l e ' : ' a p p = " A p a c h e - S h i r o "   & &   h e a d e r = " r e m e m b e r m e = d e l e t e M e " ' , ' p a g e ' : ' ' , ' s i z e ' : ' 1 0 0 0 0 ' , ' f i e l d s ' : ' h o s t ' , ' i s _ f u l l ' : ' ' }
4 、 修 改 、 修 改 s h i r o F s c a n . p y 第 第 1 2 4 行 的 行 的 d n s l o g 地 址 地 址 5 、 将 、 将 f o f a a p i 导 出 的 导 出 的 o u t . t x t 中 的 地 址 放 入 目 录 中 的 地 址 放 入 目 录 u r l . t x t 中 中 6 、 在 、 在 S h i r o S c a n F 目 录 下 执 行 脚 本 目 录 下 执 行 脚 本 p y t h o n 3   s h i r o F s c a n . p y
7 、 查 看 、 查 看 d n s l o g 返 回 的 信 息 返 回 的 信 息 8 、 利 用 反 序 列 化 攻 击 进 行 攻 击 、 利 用 反 序 列 化 攻 击 进 行 攻 击 项 目 地 址 1 ： h t t p s : / / g i t h u b . c o m / j 1 a n F e n / s h i r o _ a t t a c k / r e l e a s e s / t a g / 2 . 2 项 目 地 址 2 ： h t t p s : / / g i t h u b . c o m / f e i h o n g - c s / S h i r o E x p l o i t - D e p r e c a t e d / r e l e a s e s / t a g / v 2 . 5 1 1 ） ） s h i r o _ a t t a c k ： ： 其 中 密 钥   k P H + b I x k 5 D 2 d e Z i I x c a a a A = =   在 s h i r o _ a t t a c k 中 不 存 在 ， 而 是 k P H + b I x k 5 D 2 d e Z i I x c a c a A = = ， 虽 然 显 示 该 秘 钥 不 可 用 ， 但 是 检 查 当 前 利 用 链 还 是 可 用 的
成 功 执 行 命 令 w h o a m i ， 执 行 为 r o o t 权 限 2 ） ） S h i r o E x p l o i t
泛 微 泛 微 O A   V 8   S Q L 注 入 漏 洞 注 入 漏 洞 在 泛 微 O A   V 8 中 的 g e t d a t a . j s p 文 件 里 ， 通 过 g a t D a t a 方 法 将 数 据 获 取 并 回 显 在 页 面 上 ， 而 在 g e t D a t a 方 法 中 ， 判 断 请 求 里 c m d 参 数 是 否 为 空 如 果 不 为 空 ， 调 用 p r o c 方 法 。 其 中 它 存 在 四 个 参 数 ， 分 别 为 空 字 符 串 、 c m d 参 数 值 、 r e q u e s t 对 象 以 及 s e r v e r C o n t e x t 对 象 ， 通 过 对 c m d 参 数 值 进 行 判 断 当 c m d 值 等 于 g e t S e l e c t A l l I d 时 ， 再 从 请 求 中 获 取 s q l 和 t y p e 两 个 参 数 值 ， 并 将 参 数 传 递 进 g e t S e l e c t A l l I d s （ s q l , t y p e ） 方 法 中 ， 从 而 在 前 台 构 造 P O C 语 句 ： （ 一 ） 通 过 （ 一 ） 通 过 f o f a 寻 找 特 征 寻 找 特 征 a p p = " 泛 微 - 协 同 办 公 O A " （ 二 ） 通 过 （ 二 ） 通 过 f o f a A p i 导 出 相 应 的 导 出 相 应 的 I P 地 址 地 址 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / k - f i r e / f o f a - t o o l 在 下 载 的 脚 本 目 录 下 执 行 语 句 h t t p : / / x x x . x x x . x x x . x x x / j s / h r m / g e t d a t a . j s p ? c m d = g e t S e l e c t A l l I d & s q l = s e l e c t % 2 0 p a s s w o r d % 2 0 a s % 2 0 i d % 2 0 f r o m % 2 0 H r m R e s o u r c e M a n a g e r
（ 三 ） 通 过 批 量 检 测 工 具 对 导 出 的 （ 三 ） 通 过 批 量 检 测 工 具 对 导 出 的 I P 地 址 进 行 筛 选 地 址 进 行 筛 选 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / Y a n g 0 6 1 5 7 7 7 / P o c L i s t 1 、 进 入 下 载 项 目 下 ， 执 行 以 下 命 令 ， 将 、 进 入 下 载 项 目 下 ， 执 行 以 下 命 令 ， 将 f o f a A P I 导 出 地 址 放 入 即 可 进 行 检 测 导 出 地 址 放 入 即 可 进 行 检 测 2 、 访 问 其 中 存 在 漏 洞 的 网 站 ： 、 访 问 其 中 存 在 漏 洞 的 网 站 ： h t t p : / / x . x . x . x / l o g i n / L o g i n . j s p ? l o g i n t y p e = 1 ， 其 中 该 特 征 属 于 泛 微 O A   v 8 系 统 p y t h o n 3   f o f a - a p i . p y 规 则 ： { ' r u l e ' : ' a p p = " 泛 微 - 协 同 办 公 O A " ' , ' p a g e ' : ' ' , ' s i z e ' : ' 1 0 0 0 0 ' , ' f i e l d s ' : ' h o s t ' , ' i s _ f u l l ' : ' ' } j a v a   - j a r   F a n W e i O A - V 8 - S Q L i n j e c t i o n . j a r
3 、 通 过 、 通 过 S Q L 注 入 注 入 P O C 获 取 管 理 员 密 码 ： 获 取 管 理 员 密 码 ： h t t p : / / x . x . x . x / j s / h r m / g e t d a t a . j s p ? c m d = g e t S e l e c t A l l I d & s q l = s e l e c t % 2 0 p a s s w o r d % 2 0 a s % 2 0 i d % 2 0 f r o m % 2 0 H r m R e s o u r c e M a n a g e r 4 、 、 m d 5 解 密 ， 得 到 密 码 为 解 密 ， 得 到 密 码 为   A S D $ % ^ 1 2 3 5 、 登 录 目 标 后 台 、 登 录 目 标 后 台
0 x 0 3   总 结 总 结 本 文 主 要 介 绍 批 量 挖 掘 漏 洞 中 的 小 技 巧 ， 希 望 能 帮 助 到 刚 入 门 的 小 白 ！ 作 者 ： 特 m a c 0 x 0 1 原 文 地 址 ： 反 弹 s h e l l 汇 总 渗 透 测 试 中 字 典 生 成 工 具 快 速 检 测 常 见 中 间 件 、 组 件 的 高 危 漏 洞 一 个 迷 你 的 信 息 泄 漏 批 量 扫 描 脚 本 信 息 收 集 | 漏 洞 挖 掘 ｜ 内 网 打 穿 ｜ 清 理 痕 迹 常 用 工 具   列 表 w e b s h e l l 大 合 集 K 8 工 具 合 集 S t r u t s 2 全 漏 洞 扫 描 利 用 工 具 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 h t t p : / / 3 3 h . c o / w b b u b
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理