搜索

[806] 2018-06-10_未授权访问引发的xx

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2018-06-10_未授权访问引发的xx 未 授 权 访 问 引 发 的 x x 原 创   H a r r y   B u g K u   2 0 1 8 - 0 6 - 1 0 欢 迎 欢 迎 投 稿 投 稿   E m a i l ： ： a d m i n @ b u g k u . c o m 破 壳 的 题 目 破 壳 的 题 目 靶 场 地 址 ： 靶 场 地 址 ： h t t p : / / 4 7 . 7 4 . 1 8 4 . 7 3 : 8 8 7 3 首 先 首 先 看 源 代 码 发 现 了 很 多 j s 文 件   其 中 s e a - c o n f i g . j s 中 找 到 了 两 个 源 代 码 中 没 有 的 j s 文 件  
  审 计 一 波 审 计 一 波 L o g i n . j s   中 的 代 码 是 定 义 的 找 回 密 码 验 证 功 能 A p i . j s   中 p o s t 一 个 u s e r i d = x   用 户 名 i d 暂 时 不 知 道 啥 用   回 到 前 端 回 到 前 端  
  登 陆 没 找 到 什 么 特 别 的 地 方 ， 找 回 密 码 发 现 下 面 有 个 a d m i n 的 邮 箱 填 进 去 试 试  
B u r p 抓 包 发 现 了 u s e r i d 这 个 东 西 { " m e s s a g e " : " t r u e " , " e m a i l " : " a d m i n @ p o c k r . c o m " , " u s e r i d " : " B B 5 6 8 A 0 4 - 8 1 5 9 - 9 6 4 E - C E 4 9 - D 6 8 A C 1 0 F 8 1 0 1 " } 测 试 别 的 E m a i l 并 不 会 返 回 ， 结 合 前 面 a p i . j s 的 u r l 构 造 一 个 请 求  
爆 出 了 管 理 员 的 用 户 名 （ 没 发 现 别 的 漏 洞 ） 只 有 一 个 用 户 名 实 在 没 办 法 了 只 能 爆 破 了 b u r p 里 l o a d 一 个 字 典 前 端 没 有 验 证 码 爆 破 出 密 码 1 q 2 w 3 e （ 好 吧 - 。 - 真 是 弱 口 令 ）   进 入 到 后 台 就 这 个 文 件 上 传 能 利 用   可 以 直 接 传 p h p 传 进 去 回 显 文 件 目 录   不 过 找 不 到 具 体 的 子 目 录 2 3 3 3 3 3 . 然 后 修 改 s u b S y s F o l d e r 可 以 上 传 任 意 目 录  
上 马 或 者 反 弹 个 s h e l l 接 下 来 在 服 务 器 找 到 了 m y s q l 配 置 文 件 r o o t 密 码 一 样 可 以 看 出 来 数 据 库 是 单 独 的 服 务 器 这 个 u r l 我 p i n g 不 通 看 他 机 器 的 o s t s 解 析 到 了 1 7 2 . 1 8 . 0 . 2 接 下 来 u d f 提 权 可 以 提 权 这 个 m y s q l 服 务 器   过 程 不 表 欢 迎 加 入 C T F 星 球

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理