0x01 阅读须知
融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！
0x02 事件描述
网络赌博是指通过互联网手段（非法赌博网站、博彩App、微信群等）进行的赌博活动。由于网络赌博不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致家破人亡，所以打击赌博，刻不容缓。最近接到渗透一个彩票类的杀猪盘的任务，网站页面如下：
0x03 事件复现
1.通过扫描子域名找到后台管理系统
2.对登录口进行注入尝试发现存在sql注入
3.跑出来了账号密码结果是加密了的
admin | MDAwMDAwMDAwML6hd86RutB6h6qXbQ | 5558884.后来在网上找到了这个网站的源码，加密方式如下
-
<?php
-
$data = '123456';
-
function encrypt($data, $key = '', $expire = 0) {
-
$key = md5(empty($key) ? 'w%!)+bj$&sGX(Lp4Y@v;l#Q:i7c{MWOT-|AP"}gB' : $key);
-
$data = base64_encode($data);
-
$x = 0;
-
$len = strlen($data);
-
$l = strlen($key);
-
$char = '';
-
-
for ($i = 0; $i < $len; $i++) {
-
if ($x == $l) $x = 0;
-
$char .= substr($key, $x, 1);
-
$x++;
-
}
-
-
$str = sprintf('%010d', $expire ? $expire + time():0);
-
-
for ($i = 0; $i < $len; $i++) {
-
$str .= chr(ord(substr($data, $i, 1)) + (ord(substr($char, $i, 1)))%256);
-
}
-
return str_replace(array('+','/','='),array('-','_',''),base64_encode($str));
-
}
-
-
function decrypt($data, $key = ''){
-
$key = md5(empty($key) ? 'w%!)+bj$&sGX(Lp4Y@v;l#Q:i7c{MWOT-|AP"}gB' : $key);
-
$data = str_replace(array('-','_'),array('+','/'),$data);
-
$mod4 = strlen($data) % 4;
-
if ($mod4) {
-
$data .= substr('====', $mod4);
-
}
-
$data = base64_decode($data);
-
$expire = substr($data,0,10);
-
$data = substr($data,10);
-
-
if($expire > 0 && $expire < time()) {
-
return '';
-
}
-
$x = 0;
-
$len = strlen($data);
-
$l = strlen($key);
-
$char = $str = '';
-
-
for ($i = 0; $i < $len; $i++) {
-
if ($x == $l) $x = 0;
-
$char .= substr($key, $x, 1);
-
$x++;
-
}
-
-
for ($i = 0; $i < $len; $i++) {
-
if (ord(substr($data, $i, 1))<ord(substr($char, $i, 1))) {
-
$str .= chr((ord(substr($data, $i, 1)) + 256) - ord(substr($char, $i, 1)));
-
}else{
-
$str .= chr(ord(substr($data, $i, 1)) - ord(substr($char, $i, 1)));
-
}
-
}
-
return base64_decode($str);
-
}
-
echo encrypt($data);
5.知道加密方式后我们就能写出解密脚本，admin的密码为facai@88
-
<?php
-
$password='MDAwMDAwMDAwML6hd86RutB6h6qXbQ';
-
function decrypt($data, $key = ''){
-
$key = md5('');
-
$data = str_replace(array('-','_'),array('+','/'),$data);
-
$mod4 = strlen($data) % 4;
-
if ($mod4) {
-
$data .= substr('====', $mod4);
-
}
-
$data = base64_decode($data);
-
$expire = substr($data,0,10);
-
$data = substr($data,10);
-
-
if($expire > 0 && $expire < time()) {
-
return '';
-
}
-
$x = 0;
-
$len = strlen($data);
-
$l = strlen($key);
-
$char = $str = '';
-
-
for ($i = 0; $i < $len; $i++) {
-
if ($x == $l) $x = 0;
-
$char .= substr($key, $x, 1);
-
$x++;
-
}
-
-
for ($i = 0; $i < $len; $i++) {
-
if (ord(substr($data, $i, 1))<ord(substr($char, $i, 1))) {
-
$str .= chr((ord(substr($data, $i, 1)) + 256) - ord(substr($char, $i, 1)));
-
}else{
-
$str .= chr(ord(substr($data, $i, 1)) - ord(substr($char, $i, 1)));
-
}
-
}
-
echo base64_decode($str);
-
}
-
echo decrypt($password);
-
?>
6.利用密码和安全码登录后台
7.后续getshell方法已经发表于星球
长按二维码识别进入
0x04 公司简介
江西渝融云安全科技有限公司，2017年发展至今，已成为了一家集云安全、物联网安全、数据安全、等保建设、风险评估、信息技术应用创新及网络安全人才培训为一体的本地化高科技公司，是江西省信息安全产业链企业和江西省政府部门重点行业网络安全事件应急响应队伍成员。
公司现已获得信息安全集成三级、信息系统安全运维三级、风险评估三级等多项资质认证，拥有软件著作权十八项；荣获2020年全国工控安全深度行安全攻防对抗赛三等奖；庆祝建党100周年活动信息安全应急保障优秀案例等荣誉......
编制：sm
审核：fjh
审核：Dog
原文始发于微信公众号（融云攻防实验室）：记一次彩票杀猪盘渗透
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论