搜索

[7540] 2021-03-14_实战记一次某大学弱口令+Nday

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-03-14_实战记一次某大学弱口令+Nday 实 战   |   记 一 次 某 大 学 弱 口 令 + N d a y 原 创   p a i d a 李   F 1 2 s e c   2 0 2 1 - 0 3 - 1 4 收 录 于 话 题   # 实 战 分 享   , 2 8 个   0 x 0 1   前 言 前 言   最 近 O A 又 出 现 漏 洞 ， 本 来 今 天 准 备 去 复 现 一 下 环 境 的 ， 在 F O F A 搜 了 一 下 同 类 型 的 站 点 ， 没 想 到 打 偏 了 ， 才 有 了 今 天 的 故 事 ~ ~ 进 入 正 题 ， 目 标 站 点 是 下 面 这 样 的 ， 是 个 O A 系 统 ， 登 录 的 时 候 账 号 不 存 在 会 提 示 ， 存 在 则 提 示 密 码 错 误 ， 于 是 可 以 先 枚 举 存 在 的 用 户 。 随 手 输 入 常 见 的 用 户 名 ： 如   a d m i n   、 1 2 3 、 t e s t 。 。 没 想 到 随 手 输 入 ， 竟 然 成 功 进 入 后 台 ， 我 珍 藏 的 大 字 典 都 还 没 祭 出 来 呢 ， 直 呼 弱 口 令 y y d s ！ ！ ！
想 要 高 分 就 只 能 把 拿 s h e l l 作 为 目 标 ， 找 到 可 以 利 用 的 上 传 点 ， 测 试 上 传 ， 抓 包 改 后 缀 ， 绕 前 端 ， 就 是 一 把 梭 。 。 。 这 是 最 理 想 的 状 态 ， 没 想 到 上 传 点 是 白 名 单 ， 无 法 绕 过 ， 只 能 在 看 其 他 功 能 点 了 。 另 外 一 个 上 传 点 同 样 也 是 白 名 单 ， 不 过 可 以 给 上 传 的 图 片 重 命 名 ， 重 命 名 后 的 文 件 都 不 能 访 问 ， 或 者 是 被 拦 截 了 。 。 无 法 绕 过
  在 我 绕 上 传 点 的 时 候 ， X R A Y 传 来 了 好 消 息 ， 居 然 是 s h i r o 反 序 列 化 的 漏 洞 ， 嘻 嘻 嘻 ， 可 以 一 把 梭 了 ！   成 功 验 证 漏 洞 的 存 在 ， 一 枚 高 危 到 手 ！ 0 x 0 2   扩 大 战 果 扩 大 战 果 信 息 收 集 一 波 ， 指 纹 收 集 、 子 域 名 、 旁 站 信 息 都 收 集 一 遍
  在 使 用 F O F A 收 集 C 段 ， 尽 量 都 整 理 下 来   找 到 “ 软 柿 子 ” 利 用 弱 口 令 成 功 进 入 到 学 生 管 理 系 统 ， 再 说 一 遍 ： 弱 口 令 y y d s ！ ！ ！   进 入 到 系 统 ， 发 现 上 面 的 P L M M 真 好 看 ！ ！ 光 顾 着 看 M M 了 ， 也 没 有 找 到 上 传 点 ， 难 道 就 结 束 了 ？
继 续 翻 ， 看 到 了 这 个 界 面 而 且 非 常 熟 悉 了 ， 最 近 H W 的 时 候 还 经 常 碰 到 这 个 w e b l o g i c ， 尝 试 打 一 波 E X P 验 证 一 下 漏 洞 。   成 功 利 用 并 返 回 r o o t 权 限 ， 又 一 枚 高 危 到 手 ！   在 另 外 一 个 域 名 下 发 现 一 个 泄 露 的 接 口 ， 可 以 看 到 用 户 名 信 息  
登 录 口 也 没 有 验 证 码 ， 有 用 户 就 可 以 直 接 爆 破 密 码 了   利 用 b u r p 爆 破 密 码 ， 成 功 发 现 一 枚 弱 口 令 。 。  
  利 用 弱 口 令 成 功 登 录 后 台 ， 不 过 没 有 什 么 利 用 点 ， 都 是 云 平 台 的 虚 拟 机 。 。 最 后 一 起 打 包 e d u S R C 了 往 期 推 荐 实 战   |   记 e d u . s r c 弱 口 令 检 测 大 师 的 一 次 捡 漏 实 战   |   记 一 次 和 厂 家 相 爱 相 杀 实 战   |   组 合 拳 杀 入 教 务 系 统
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理