搜索

[411] 2021-01-11_记一次授权测试

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2021-01-11_记一次授权测试 记 一 次 授 权 测 试 原 创   i b m 1 5 8 0   A i z e r o 安 全 团 队   2 0 2 1 - 0 1 - 1 1 前 言 前 言 在 一 次 测 试 项 目 中 ， 客 户 提 出 需 求 要 对 合 作 运 营 的 资 产 进 行 渗 透 测 试 ， 由 此 展 开 了 我 们 的 此 次 测 试 ， 由 于 没 有 客 户 的 授 权 ， 测 试 仅 进 行 到 拿 到 s h e l l , 后 续 未 继 续 进 行 。 正 文 正 文 测 试 目 标 ： w w w . x x x . c o m 访 问 目 标 站 点 ， 首 先 就 是 一 个 平 平 无 奇 的 前 端 伪 静 态 页 面 : 一 般 看 到 这 种 静 态 页 面 。 仅 能 看 看 文 章 ， 几 乎 没 有 什 么 功 能 点 ， 很 难 发 现 漏 洞 ， 不 过 很 幸 运 ， 有 一 个 前 台 登 陆 入 口 。 使 用 渗 透 的 终 极 奥 义 a d m i n   a d m i n   尝 试 登 陆 ： 提 示 用 户 名 a d m i n 不 合 法 ， 看 来 是 禁 用 了 a d m i n 账 户 ， 终 极 奥 义 也 无 法 攻 破 ， 那 只 能 上 字 典 强 攻 了 ： 根 据 网 站 的 报 错 提 示 ， 我 们 先 爆 破 账 号 ， 使 用 空 密 码 我 们 得 到 了 一 个 r o o t 用 户 ， 继 续 爆 破 密 码
真 是 s u r p r i s e ， 可 惜 此 账 号 并 非 我 们 想 象 中 超 级 V I P 用 户 ， 只 是 一 个 普 通 的 用 户 。 我 们 抓 包 测 试 下 是 否 有 越 权 漏 洞 （ 尝 试 看 看 能 不 能 将 r o o t 账 号 为 a d m i n ） ， 想 到 之 前 的 a d m i n 禁 用 ， 尝 试 修 改 密 码 ， 将 用 户 改 为 a d m i n 账 号 ， c o o k i e 里 有 I D 生 成 为 M D 5 尝 试 解 密 看 看 代 表 什 么 ： 解 密 无 果 ， 那 只 能 降 明 文 参 数 值 修 改 为 1 进 行 测 试 了 ：
无 果 。 。 。 D e d C M S 漏 洞 漏 洞 那 尝 试 根 据 之 前 在 数 据 包 中 泄 露 的 D e d C M S 进 行 测 试 该 C M S 存 在 能 g e t s h e l l 漏 洞 ， 我 们 先 测 试 是 否 修 复 ： 先 注 册 一 个 0 0 0 0 0 0 1 的 账 号 ： 访 问 个 人 中 心 ： h t t p : / / x x x . c o m / m e m b e r / i n d e x . p h p ? u i d = 0 0 0 0 0 0 1
查 看 c o o k i e 把 D e d e U s e r I D 改 成 自 己 的 账 户 名 ， 0 0 0 0 0 0 1 把 D e d e U s e r I D _ _ c k M d 5 改 成 l a s t _ v i d _ _ c k M d 5 的 值 修 改 完 毕 ， 访 问 ： h t t p : / / x x x . c o m / m e m b e r / 早 安 ， p r i n c e s s ! 该 C M S 修 改 前 台 密 码 后 台 密 码 也 会 变 ， 那 一 下 子 我 们 就 有 很 大 的 操 作 空 间 了 啊 ， 把 超 级 管 理 员 改 成 自 己 的 密 码 ， 接 下 来 后 台 拿 s h e l l ,   一 套 梭 哈 ： 御 剑 爆 一 波 后 台 没 有 爆 破 出 来 ， 我 陷 入 了 沉 思 。 只 能 换 其 他 下 手 点 了 ， 我 们 使 用 f o f a 对 该 i p 来 一 波 信 息 收 集 ：
码 打 的 有 点 严 重 ， 各 位 大 佬 见 谅 。 我 们 进 入 该 站 点 ， 自 动 跳 转 后 台 ： h t t p : / / a b c . c o m / m l s a d m i n 处 处 峰 回 路 转 ， 时 时 柳 暗 花 明 。 我 们 尝 试 使 用 该 地 址 对 目 标 站 点 访 问 ： h t t p : / / x x x . c o m / m l s a d m i n 此 刻 只 想 说 f o f a 牛 批 ， 搞 不 定 的 找 我 家 f o f a 大 哥 准 没 错 。 后 续 就 不 发 出 来 了 ， 大 致 上 是 这 样 的 ： 进 入 后 台 - > 文 件 管 理 器 - > 新 建 文 件 - > 一 句 话 - > ,   蚁 剑 搞 定 。 总 结 总 结 在 我 们 测 试 到 越 权 漏 洞 之 时 ， 其 实 再 思 考 的 仔 细 一 点 我 们 便 可 以 直 接 发 现 这 个 C M S 漏 洞 ， 直 接 注 册 一 个 用 户 名 为 0 0 0 0 0 0 1 的 用 户 ， 它 M D 5 值 得 到 的 便 是 a d m i n 用 户 的 U S E R I D 值 ， 再 测 试 中 可 多 留 意 某 些 c o o k i e 之 间 的 联 系 ， 那 我 们 可 能 就 更 容 易 找 到 一 些 突 破 点 ， 当 然 ， 最 重 要 的 还 是 信 息 收 集 ， 更 全 面 的 信 息 也 代 表 了 更 多 的 入 口 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理