实战|一次相当曲折又精彩的渗透

admin 2022年5月17日13:46:54安全文章评论21 views1301字阅读4分20秒阅读模式

扫码领资料

获黑客教程

免费&进群

实战|一次相当曲折又精彩的渗透
实战|一次相当曲折又精彩的渗透



作者羊羊  ,原文地址:https://xz.aliyun.com/t/11049


这是一次非常曲折的渗透测试,也让我学到了很多。

逻辑漏洞

收集子域名,看到一个项目管理的网站


实战|一次相当曲折又精彩的渗透


先随机测试了几个弱口令,没有验证码,也没有失败次数限制,上burp爆破,无果后,尝试看有没有逻辑缺陷可以绕过


抓包抓到404,改成200然后放行


实战|一次相当曲折又精彩的渗透


浏览器出现了后台界面,而且没有被重定向到登陆界面


实战|一次相当曲折又精彩的渗透


正当我喜出望外的时候,却发现很多功能点的API都返回报错,无法正常使用,猜测是后端对登录用户的token进行了验证。


还好用户管理处的API正常返回了数据,F12修改一下text,轻轻松松拿到管理员密码


实战|一次相当曲折又精彩的渗透


随即退出,用刚 才获取到的密码重新登录,现实却狠狠给了我当头一棒,密码错误,百思不解,难道系统API返回的数据还可能有错吗?


结果,真的可能。


重新抓包改包登入系统,在burp里仔细看了下用户管理api返回的json


实战|一次相当曲折又精彩的渗透


现所有用户的密码都是统一的,都是该公司旗下某产品的英文名。

猜测可能是为了防止密码被泄露,后端对返回的密码进行了过滤了,统一修改了。

无奈,只能继续找找还能正常使用的功能点,发现一个数据库备份下载,想着可以从数据库备份中翻到管理员密码

实战|一次相当曲折又精彩的渗透


点击下载之后却没有任何反应,看了下burp,点击下载后发送了一个checkPower的包,返回false,猜测是用来验证有没有下载权限的

实战|一次相当曲折又精彩的渗透


还是抓包修改成200


实战|一次相当曲折又精彩的渗透


然后成功下载到文件,打开搜索user字样,密码没有加密,这下是终于成功拿到管理员密码了,登录上去。


实战|一次相当曲折又精彩的渗透

敏感信息搜集

然而找了半天也没发现其他可以利用的点了,没有文件上传的点,试了几个接口也没发现可以注入的。

将注意力放到邮箱配置的地方,发现邮件设置里面有他们公司的邮件系统以及账号密码,于是登录到了root用户的邮箱

实战|一次相当曲折又精彩的渗透

Getshell

通过该公司的售后网站可以发现,这是一个wordpress框架


实战|一次相当曲折又精彩的渗透


登陆时选择忘记密码就会通过上面那个邮箱发送一个随机密码给用户

实战|一次相当曲折又精彩的渗透


我们通过该方法得到了一个随机密码,登陆成功


实战|一次相当曲折又精彩的渗透


然后就是简单的在主题里编辑一下,写一个一句话木马,连工具,成功getshell

实战|一次相当曲折又精彩的渗透

后记

雀儿八十让我学到了很多,再不学习我都要忘了一句话木马怎么写的了,这一次的精彩部分就是拿到邮箱那里的登陆权限,邮箱里有特别特别多的敏感信息,通过那里的敏感信息可以发现,所有用户改密码都是这个邮箱随机生成一个密码然后发送给用户的,精彩精彩。


声明:本公众号所分享内容仅用于网安爱好者之间的技术讨论,禁止用于违法途径,所有渗透都需获取授权!否则需自行承担,本公众号及原作者不承担相应的后果.


@

学习更多渗透技能!体验靶场实战练习


实战|一次相当曲折又精彩的渗透

hack视频资料及工具

实战|一次相当曲折又精彩的渗透

(部分展示)


往期推荐



HW中内网代理常用工具总结

个人腾讯服务器挖矿木马溯源

实战 | 记一次授权网络攻防演练(上)

记一次hw期间的溯源过程

漏洞挖掘|密码找回中的套路

Xray捡洞中的高频漏洞

网络安全人员需要考的几本(含金量高)的证书!

爬取免费代理,拥有自己的代理池

APP渗透—Android 7.0 抓包(教程)


看到这里了,点个“赞”、“再看”吧

原文始发于微信公众号(白帽子左一):实战|一次相当曲折又精彩的渗透

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年5月17日13:46:54
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  实战|一次相当曲折又精彩的渗透 http://cn-sec.com/archives/1014376.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: