搜索

[28632] 2020-10-16_实战渗透之一个破站日一天

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-10-16_实战渗透之一个破站日一天 实 战 渗 透 之 一 个 破 站 日 一 天 B u g h u n t e r   O t s 安 全   2 0 2 0 - 1 0 - 1 6 转 先 知 社 区 转 先 知 社 区   作 者 ： 作 者 ： B u g h u n t e r 使 用 关 键 词 得 到 目 标 源 码 使 用 关 键 词 得 到 目 标 源 码 某 日 上 午 接 到 临 时 安 排 对 某 公 司 进 行 渗 透 测 试 ， 此 次 渗 透 给 的 是 一 个 主 域 名 ， 并 且 也 没 有 子 域 ， 打 开 了 目 标 网 站 先 对 其 进 行 一 波 信 息 收 集 中 间 件 :   I I S   8 . 5 输 入 a d m i n 发 现 自 动 添 加 了 / 说 明 其 目 录 存 在 ， 那 么 盲 猜 一 波 文 件 ， l o g i n . a s p x   d e f a u l t . a s p x   m a i n . a s p x   等 等 最 终 在 l o g i n . a s p x 下 面 发 现 后 台 登 录 页 面 。 这 不 猜 他 一 波 弱 口 令 ？ ？ 一 顿 操 作 过 后 账 号 被 锁
熟 悉 的 开 局 ， 既 然 如 此 只 能 尝 试 其 他 方 法 了 。 在 主 页 的 h t m l 代 码 中 发 现 了 某 处 信 息 设 计 制 作 ？ 根 据 后 面 的 域 名 访 问 过 去 ， 是 一 个 建 站 公 司 那 么 ， 入 手 点 来 了 。 I I S 8 . 5 + A S P . N E T + 建 站 系 统 先 扫 一 波 备 份 文 件 : 4 0 0 多 条 i p 这 开 发 商 还 行 。 使 用 F O F A 查 询 工 具 ， 批 量 导 出
然 后 我 们 来 扫 一 下 备 份 文 件 。 这 里 推 荐 我 B 哥 的 扫 描 器 h t t p s : / / g i t h u b . c o m / b r o k e n 5 / W e b A l i v e S c a n 可 以 进 行 批 量 存 活 扫 描 和 目 录 扫 描 在 好 几 个 站 下 面 发 现 w e b . z i p 备 份 文 件 。 下 载 下 来 过 后 ， 对 其 目 标 站 点 文 件 进 行 了 对 比 。 基 本 一 致 拿 到 代 码 开 始 审 计 多 次 碰 壁 拿 到 代 码 开 始 审 计 多 次 碰 壁 那 么 开 始 审 计 。
在 某 接 口 处 放 下 敏 感 操 作   W e b C l i e n t . D o w n l o a d F i l e   ( 远 程 文 件 下 载 ) 由 于 该 方 法 需 要 提 供 绝 对 路 径 。 。 比 较 头 疼 ， 但 我 跟 踪 相 关 参 数 。 发 现 。 在 另 一 个 方 法 中 调 用 了 该 方 法 。 并 传 入 S e r v e r . M a p P a t h ， 这 根 本 不 需 要 找 绝 对 路 径 了 系 统 都 给 你 安 排 好 了 。 那 么 构 造 P O C : a s h x / a p i . a s h x ? m = d o w n l o a d f i l e & F i l e P a t h = a s m x . j p g & W e b U r l = h t t p : / / * * * . c n / 访 问 地 址 : 文 件 存 在 ， 那 么 证 明 可 行 回 到 目 标 地 址 :
被 修 复 了 文 件 不 存 在 继 续 回 到 代 码 中 , 审 计 其 他 漏 洞 在 其 他 接 口 中 ， 也 均 存 在 多 个 漏 洞 。 如 u e d i t o r 远 程 抓 取 漏 洞 文 件 重 命 名 可 G e t s h e l l 但 是 这 些 接 口 都 需 要 登 录
这 就 很 头 疼 了 , 打 算 在 一 些 无 需 登 录 的 接 口 中 尝 试 寻 找 S Q L 注 入 。 最 终 在 某 处 发 现 S Q L 拼 接 。 但 是 这 里 调 用 了 I s S a f e S q l S t r i n g 检 测 常 见 符 号 基 本 被 卡 的 死 死 的 拿 下 开 发 商 寻 找 通 用 账 号 逆 向 加 解 密 算 法 拿 下 开 发 商 寻 找 通 用 账 号 逆 向 加 解 密 算 法 由 于 都 是 使 用 了 相 同 的 建 站 程 序 , 怀 疑 有 程 序 内 置 账 户 于 是 准 备 通 过 刚 才 审 计 出 来 的 漏 洞 。 从 同 程 序 的 站 点 入 手 最 终 在 某 个 站 点 成 功 拿 到 W e b s h e l l
看 了 下 相 关 信 息 居 然 是 厂 商 的 演 示 站 群 ， 存 了 该 开 发 商 所 有 站 点 源 码 。 应 该 是 在 开 发 过 程 中 的 演 示 环 境 吧 站 点 有 很 多 ， 估 计 每 个 客 户 都 有 。 在 服 务 器 里 翻 到 了 目 标 站 点 的 演 示 网 站 根 目 录 下 有 z i p 网 站 备 份 和 s q l   数 据 库 备 份 。 如 果 说 目 标 站 点 是 直 接 搬 迁 过 去 的 ， 那 么 后 台 账 户 密 码 应 该 是 一 样 的 。 将 其 S Q L 文 件 下 载 下 来 。 再 其 中 搜 索 相 关 信 息 发 现 了 插 入 账 户 的 S Q L 语 句 。 其 密 码 是 加 密 过 的 c m d 5 解 不 开 ， 看 了 下 密 文 是 3 3 位 加 密 。 但 是 登 录 过 程 中 ， 密 码 是 R S A 加 密 过 后 传 输 的 ， 而 后 端 居 然 是 3 3 位 的 m d 5 加 密 因 为 有 源 代 码 ， 追 踪 了 一 下 登 录 了 相 关 方 法 。
密 码 传 入 后 ， 调 用 了 C o m m F u n . E n P w d 进 行 了 一 次 加 密 。 追 踪 E n P w d 方 法 可 以 看 到 ， 传 入 进 来 的 密 码 是 R S A 类 型 ， 先 进 行 了 一 次 R S A 解 密 ， 然 后 进 行 了 一 次 D E S 加 密 。 追 踪 D E S E n c r y p t . E n c r y p t 方 法 。 这 里 是 将 E n c r y p t 方 法 封 装 了 一 下 ， 并 传 入 加 密 k e y 。 其 核 心 加 密 方 法 为 下 ： 并 且 ， 在 该 类 里 。 还 定 义 了 解 密 方 法
得 到 了 加 密 方 法 和 解 密 方 法 以 及 k e y 。 那 么 只 需 要 将 其 单 独 拉 出 来 调 用 就 可 以 了 。 将 得 到 加 密 字 符 进 行 解 密 ， 得 到 结 果
尝 试 登 录 忙 活 半 天 ， 白 干 了 。 柳 暗 花 明 拿 下 目 标 柳 暗 花 明 拿 下 目 标 s h e l l 已 经 下 午 4 点 了 。 还 是 一 无 进 展 ， 准 备 尝 试 绕 过 S Q L 过 滤 。 就 在 这 时 候 ， 我 发 现 了 一 处 S Q L 注 入 点 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理