搜索

[28645] 2020-11-03_从JS敏感信息泄露到GETSHELL

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-11-03_从JS敏感信息泄露到GETSHELL 从 J S 敏 感 信 息 泄 露 到 G E T S H E L L 一 只 发 黑 的 苹 果   O t s 安 全   2 0 2 0 - 1 1 - 0 3 转 载 先 知 社 区 转 载 先 知 社 区     作 者 作 者 ; 一 只 发 黑 的 苹 果 一 只 发 黑 的 苹 果 前 言 前 言 小 弟 新 手 ， 大 佬 勿 喷 ， 文 章 有 何 不 妥 ， 还 望 大 佬 们 斧 正 。 正 文 正 文 前 端 时 间 打 H W ， 拿 到 一 个 I P ， 先 在 F O F A 上 搜 一 下 发 现 这 个 I P 现 在 开 放 了 三 个 端 口 ， 分 别 是 8 6 ， 8 3 ， 8 2 对 应 不 同 的 后 台 管 理 系 统 先 从 8 6 端 口 这 个 系 统 入 手 ， 界 面 如 图
没 有 验 证 码 ！ 我 喜 欢 ， 掏 出 我 的 大 宝 贝 3 0 0 万 大 字 典 对 着 a d m i n 就 是 一 顿 爆 ， 然 而 现 实 是 残 酷 的 。 。 。 搞 不 到 弱 密 码 ， 随 手 查 看 了 一 下 源 代 码 ， 发 现 这 里 登 录 成 功 跳 转 i n d e x . h t m l 直 接 U R L 输 入 x x x . x x x . x x x . x x x : 8 6 / i n d e x . h t m l 看 看 ， 有 一 个 画 面 一 闪 而 逝 ， 然 后 又 跳 转 到 登 录 界 面 （ 单 身 2 0 年 手 速 截 的 图 ） 可 以 看 到 已 经 爆 出 了 部 分 后 台 界 面 ， 直 觉 告 诉 我 ， 这 里 有 东 西 。 掏 出 B P 拦 截 一 下 包 ， 让 他 维 持 在 i n d e x . h t m l 界 面 ， 然 后 查 看 源 代 码
忽 略 那 些 U I 框 架 、 组 件 的 J S ， 看 一 看 这 个 i n d e x . j s 里 面 写 了 些 什 么
可 以 看 到 这 里 的 J S 至 少 泄 露 了 三 个 比 较 重 要 的 U R L 接 口 ， 通 过 修 改 k e y 参 数 可 以 进 行 未 授 权 访 问 ， 随 便 访 问 其 中 一 个 ， 由 于 不 知 道 K E Y 参 数 的 值 ， 那 就 盲 猜 一 个 1 吧 这 里 我 首 先 想 到 用 s q l 注 入 ， 无 奈 太 菜 了 没 有 成 功 ， 那 我 就 把 用 户 名 遍 历 下 来 呗 ， 我 他 喵 的 不 信 这 么 多 用 户 找 不 到 一 个 1 2 3 4 5 6
结 果 不 一 会 就 出 了 ， 嘴 上 笑 嘻 嘻 心 里 m m p ， 早 知 道 一 开 始 就 尝 试 a d m i n 2 了 。 。 。 进 入 系 统 ， 发 现 功 能 少 的 可 怜 ， 就 一 个 上 传 头 像 还 可 以 尝 试 一 下 ， 结 果 。 。 。
这 . . . 直 接 触 及 到 我 的 知 识 盲 区 ， 问 了 一 圈 也 不 知 道 怎 么 绕 过 ， 正 当 一 筹 莫 展 之 际 ， 突 然 想 到 还 有 其 他 的 端 口 呀 ， 说 不 定 是 同 一 个 数 据 库 ， ( 因 为 登 录 界 面 基 本 类 似 ) 我 拿 这 个 密 码 直 接 去 撞 一 下 访 问 x x . x x . x x . x x : 8 3   a d m i n 2   1 2 3 ， 直 接 进 入 ， 惊 喜 . j p g 这 个 系 统 功 能 要 复 杂 的 多 ， 并 且 可 以 直 接 上 传 a s p x 文 件 。 上 传 冰 蝎 马 ， 拿 下 ， 打 包 文 档 提 交 结 论 结 论 实 战 中 往 往 忽 略 一 些 存 在 的 J S 文 件 ， 这 些 J S 文 件 有 时 候 会 泄 露 一 些 敏 感 的 信 息 ， 或 许 就 是 一 个 有 效 的 突 破 口 ， 实 战 中 还 是 需 要 细 心 ， 不 放 过 每 一 个 点
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理