搜索

[7614] 2021-06-04_实战记一次基本的edu漏洞挖掘

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-06-04_实战记一次基本的edu漏洞挖掘 实 战   |   记 一 次 基 本 的 e d u 漏 洞 挖 掘 原 创   山 西 哥 谭 小 丑   F 1 2 s e c   2 0 2 1 - 0 6 - 0 4 前 言 最 近 的 c t f 内 卷 起 来 了 ， 好 多 c t f 好 哥 哥 们 转 头 冲 进 了 s r c ， 可 是 并 不 熟 悉 渗 透 的 基 本 流 程 啊 ， 于 是 就 有 了 这 篇 文 章 的 由 来 。                                                       信 息 收 集 信 息 收 集 思 路 信 息 收 集 思 路 1 . 确 定 站 点 这 里 我 是 对 点 渗 透 的 ， 直 接 百 度 搜 索 主 站 域 名                         这 里 ， 拿 到 主 站 域 名 以 后 ， 扫 一 下 子 域 ， 因 为 有 的 子 域 并 不 在 主 站 的 i p 下 ， 从 其 他 c 段 打 进 去 的 可 能 性 大 大 增 加 。 有 很 多 扫 子 域 的 工 具 ， L a y e r 啊 提 莫 啊 一 类 的 ， 但 是 我 一 般 在 指 定 目 标 的 时 候 才 会 上 大 字 典 ， 刷 r a n k 还 是 得 速 度 快 啊 。 h t t p s : / / p h p i n f o . m e / d o m a i n / 推 荐 这 个 在 线 子 域 扫 描 ， 不 知 道 站 长 是 谁 ， 没 办 法 贴 出 来 ， 站 长 看 到 可 以 私 聊 呀 。
这 个 在 线 网 站 的 好 处 就 是 把 查 询 到 的 子 域 和 i p 对 应 起 来 ， 方 便 的 一 批 。 2 . c 段 收 集 这 里 在 推 荐 一 个 f o f a 采 集 工 具 。 由 U k n o w 师 傅 写 的 ， 能 够 快 速 的 批 量 收 集 信 息 当 然 ， f o f a 高 级 会 员 会 吃 香 很 多 ， 普 通 会 员 a p i 只 能 1 0 0 条 。 没 有 f o f a 会 员 的 师 傅 们 可 以 用 别 工 具 的 收 集 c 段 ， 这 里 推 荐 小 米 范 。 扫 描 c 段 快 的 一 批 ， 还 很 舒 服 。
如 果 想 扫 描 的 同 时 加 上 p o c 验 证 这 里 推 荐 g o b y （ 缺 点 扫 描 速 度 太 慢 ， 但 是 漏 洞 验 证 贼 强 ） 找 薄 弱 点
一 般 找 这 种 t i t l e 是 某 某 系 统 的 ， 基 本 都 有 同 类 型 站 点 。 这 个 站 点 的 路 径 可 真 够 深 的 ， 我 的 思 路 是 往 x x x . a s p x 的 上 一 个 目 录 f u z z , 比 如 h t t p s : / / x x x x . e d u . c n / 1 2 3 / 4 5 6 / 7 8 9 / l o g i n . a s p x , 就 在 / 4 5 6 / 后 边 f u z z 他 的 后 台 ， 这 里 也 是 成 功 的 找 到 了 后 台 地 址 单 引 号 报 错 ， 双 引 号 正 常 ， 万 能 密 码 还 进 去 了 。 直 接 上 s q l m a p ， o s - s h e l l 成 功
F o f a 查 询 同 类 型 站 点 ， 也 算 一 个 小 通 杀 。 相 关 漏 洞 厂 家 已 修 复 P s : 一 个 i p 不 同 端 口 可 以 分 开 交 e d u 。 我 恰 了 五 个 站 ， 剩 下 的 打 包 提 交 了 并 没 有 多 给 r a n k F o f a 的 好 处 是 搜 索 i p = ” x x x x / 2 4 ” 的 同 时 还 会 吧 子 域 名 列 出 来 在 一 个 子 域 名 下 ， 管 理 员 把 管 理 接 口 写 到 了 底 部
讯 易 的 c m s , 找 了 找 漏 洞 网 站 并 没 有 能 复 现 成 功 的 抓 包 验 证 码 不 刷 新 ， 前 端 验 证 ， 上 大 字 典 冲 他 。 好 简 陋 的 后 台 。 拿 到 后 台 后 开 始 基 本 测 试 流 程 ， s q l 注 入 ， 文 件 上 传 , 越 权 。 因 为 这 个 系 统 后 台 功 能 特 别 少 。 只 找 到 了 一 个 上 传 点 ， 就 不 做 过 多 概 述 了 白 名 单 的 绕 过 异 常 艰 难 ， 耗 时 俩 小 时 。 常 规 手 段 用 尽 了 。
经 过 很 长 一 段 时 间 的 百 度 ， 找 好 哥 哥 ， 终 于 有 了 思 路 。 此 上 传 点 目 录 可 控 ， 加 上 % 0 0 转 码 截 断 ， 终 于 不 负 众 望 上 传 了 上 去 。 （ 我 太 菜 了 ， 听 说 这 是 基 本 的 绕 过 思 路 ）
不 知 道 算 不 算 讯 易 后 台 d a y 呢 [ 狗 头 ]   [ 狗 头 ]   [ 狗 头 ] 此 学 校 子 域 大 部 分 是 讯 易 得 后 台 同 样 方 法 拿 下 了 两 个 s h e l l 可 惜 没 有 未 授 权 ， 不 能 像 拿 下 大 屏 幕 那 样 直 接 未 授 权 拿 下 所 有 子 域 0 . 0 。 接 着 往 下 走 思 路 是 f o f a 搜 索 同 类 型 站 点 ， 找 用 户 手 册 ， 有 没 有 默 认 弱 口 令 ， 或 越 权 或 后 台 杀 疯 弱 口 令 找 到 了 ， 可 是 依 然 是 后 台 没 东 西 ， 仅 有 一 个 x s s 索 性 直 接 问 提 交 了 弱 口 部 分 。 写 到 此 ， 笔 者 有 点 累 了 ， 正 好 女 朋 友 叫 去 吃 早 饭 （ 早 上 1 0 . 2 7 分 ） ， 就 到 这 吧 。 一 个 学 校 多 多 少 少 的 恰 了 俩 高 危 ， 一 堆 中 危 ， 几 个 低 危 ， 祝 师 傅 们 天 天 有 r a n k , 天 天 大 牛 子 。 总 结 ： 基 本 的 e d u 流 程 ， 没 有 啥 新 奇 的 。 适 合 刚 入 e d u 的 师 傅 看 一 看 。 啥 时 候 我 才 能 拿 下 学 校 大 屏 幕 呢 。 文 章 涉 及 工 具 请 在 公 众 号 回 复 ： 工 具       获 取
如 果 对 你 有 帮 助 的 话 如 果 对 你 有 帮 助 的 话 那 就 长 按 二 维 码 ， 那 就 长 按 二 维 码 ， 关 注 关 注 我 们 吧 ！ 我 们 吧 ！     经 验 分 享   |   渗 透 笔 记 之 B y p a s s   W A F     什 么 是 H T T P 和 H T T P S     实 战   |     B Y P A S S 安 全 狗 - 我 也 很 “ 异 或 ” 右 下 角 求 赞 求 好 看 ， 喵 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理