搜索

[7565] 2021-04-10_实战一次简单的信息收集到getshell的过程

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2021-04-10_实战一次简单的信息收集到getshell的过程 实 战   |   一 次 简 单 的 信 息 收 集 到 g e t s h e l l 的 过 程 原 创   M 7 8 S e c _ 伊 电 童   F 1 2 s e c   2 0 2 1 - 0 4 - 1 0 前 言 前 言 申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ 切 勿 用 于 其 它 用 途 ！ 本 篇 文 章 是 4 月 份 活 动 的 投 稿 文 章 来 自 M 7 8 团 队 的 伊 电 童 姐 姐 以 下 是 M 7 8 团 队 的 公 众 号 P a r t . 1   漏 洞 挖 掘 漏 洞 挖 掘 一 次 简 单 的 黑 盒 联 动 大 佬 勿 喷   大 佬 勿 喷   大 佬 勿 喷 又 是 日 常 挖 E D U 发 现 医 学 系 统   是 这 样 子 的   打 码 一 定 要 打 全 ， 就 是 下 图 这 种 首 先 看 到 就 一 波 注 入 什 么 的   先 整 上 去   然 后 这 里 基 本 成 功 不 了   我 就 不 截 图 了 然 后 弱 口 令 尝 试 一 波   也 是 无 法 通 过 验 证
这 里 试 试 抓 下 响 应 包 看 看 内 容 看 到 这 种 包 可 能 可 能 可 能 会 有 改 响 应 包 绕 过 将 下 图 f a l s e 改 成 t r u e 可 以 看 见 出 现 了 一 个 未 定 义 多 出 了 一 个 管 理 桌 面   继 续 点 击 进 去 果 然 不 出 我 所 料   转 完 圈 就 弹 回 到 主 界 面
然 后 咋 办   试 试 f o f a 一 波 相 同 网 站 找 到 一 处 提 供 账 号 的 同 类 型 网 站 找 到 一 个 某 职 业 学 院   提 供 了 一 个 专 家 账 号 试 着 抓 专 家 账 号 登 录 成 功 的 P O C 感 觉 这 种 包 有 搞 头 啊
可 以 发 现 该 账 号 是 可 以 正 常 使 用 的 进 入 专 家 后 台 试 着 交 几 十 个 低 危 混 r a n k 结 果 可 想 而 知   未 通 过   我 淦 啊 渗 透 到 此 结 束 ？ ？ ？ ？ ？ ？ ？ ？ ？ ？ ？ ？ ？ ？ ？ ？ ？ ？ ？ ？ ？ 搞 错 了   再 来 . m p 3 审 核 给 我 的 意 思 是 我 这 个 没 有 管 理 权 限 那 是 不 是 我 如 果 找 得 到 管 理 员 的 P O C   利 用 该 漏 洞 是 否 也 可 以 进 入 管 理 员 桌 面 呢 ？ 直 接 开 淦 开 始 摸 索 该 系 统
我 用 该 专 家 的 P O C 去 访 问 其 他 网 站 在 其 它 某 网 站 发 现 该 系 统 会 记 录 网 站 登 录 的 日 志 尝 试 找 下 管 理 员 登 录 日 志 发 现 一 个 叫 a d m i n q f n u 的 用 户 登 录 的 痕 迹 好 吧   你 这 用 户 名 我 是 着 实 猜 不 出 来   也 不 是 该 大 学 的 拼 音 开 头 有 了 用 户 名 尝 试 爆 破 密 码 弱 口 令 一 波 依 然 是 无 法 验 证   感 觉 G G 了 要 不 尝 试 下 密 码 也 用 用 户 名 试 试 ？ 我 直 接 离 谱 成 功 登 录 了 弱 口 令 y y d s
这 时 候 我 继 续 抓 抓 管 理 员 的 P O C 发 现 已 经 可 以 通 杀 其 他 站 了 进 入 桌 面 看 看   有 没 有 后 续 鉴 权 发 现 可 直 接 进 入 管 理 员 后 台 了   这 里 又 可 以 混 一 波 中 危 了
继 续 深 入 测 试 下 找 到 头 像 管 理 处 尝 试 文 件 上 传 正 常 测 试 下 功 能   发 现 功 能 点 可 以 使 用 尝 试 下 绕 过 前 端 验 证 抓 包 改 后 缀 直 接 G G   貌 似 不 行 啊 就 把 j s p 给 限 制 了   其 他 脚 本 文 件 可 正 常 上 传   这 里 不 截 图 了 尝 试 下 绕 过 上 传 通 过 大 小 写 不 敏 感   判 断 出 改 系 统 为 w i n d o w s
尝 试 下 w i n d o w s 特 性 加 个 空 格 上 传 试 下 上 传 成 功   我 是 没 想 到 的 这 么 快 就 解 决 的 访 问 下 地 址 康 康 冰 蝎 马 起 飞 了
s y s t e m 权 限 人 已 芜 湖   感 觉 良 好 快 乐 又 回 来 了 如 果 对 你 有 帮 助 的 话 如 果 对 你 有 帮 助 的 话 那 就 长 按 二 维 码 ， 关 注 我 们 吧 ！ 那 就 长 按 二 维 码 ， 关 注 我 们 吧 ！     实 战   |   记 一 次 利 用 m s s q l 上 线
    实 战   |   记 一 次 利 用 m s s q l 上 线     漏 洞 复 现   |   某 系 统 通 用 （ 0 d a y ）       漏 洞 复 现   |   （ 通 用 0 d a y ） 某 实 践 教 学 平 台 存 在 通 用 S Q L i 漏 洞       漏 洞 复 现   |   M i c r o s o f t   W i n d o w s 1 0   本 地 提 权 漏 权   C V E - ​ 2 0 2 1 ​ - 1 7 3 2       漏 洞 复 现   |   （ 通 用 0 d a y ） 金 和 C 6 协 同 O A 管 理 平 台 后 台 存 在 水 平 越 权 漏 洞 右 下 角 求 赞 求 好 看 ， 喵 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理