我对一个微信引流网站下手了

admin 2022年11月13日23:12:54安全文章评论22 views1307字阅读4分21秒阅读模式

01 前言

一个好友群里面发了个图片,说是微信18年年度数据报告

我对一个微信引流网站下手了

 

 大家玩的挺欢,我玩了一下,职业病让我多看了一眼这个网站。

02 信息收集

简单抓了一下包,看了一下请求的整个过程,好几个域名跳来跳去的

我对一个微信引流网站下手了

应该是为了简单抵抗一下微信的检测,增加存活时间。

simpleboot3这个命名有点眼熟,抓个包,分析一下

我对一个微信引流网站下手了

这熟悉的phpsessid(后端用的php),熟悉的url模式,结合最近的tp漏洞,试一波tp任意代码执行。

找个payload打一打(后截图,莫较真)

我对一个微信引流网站下手了

发现报错了,tp 5.0.20,看一下ip发现是阿里云的。

我对一个微信引流网站下手了


03 漏洞利用

换tp5.0的payload继续搞,发现禁用了一些函数,没办法执行命令,而且还禁掉了think关键字,有一些payload用不了了,换了某360大佬之前给的不含关键字exp,继续干。(这里先膜一下大佬)

但发现assert执行也出错了,为了省事,不去纠结是什么原因了。(主要是菜)

用file_get_contents读了一下index.php,发现是thinkcmf

我对一个微信引流网站下手了

原来是thinkcmf,我就说这个simpleboot的命名这么眼熟。

既然是thinkcmf,/admin的后台应该跑不了吧 ?

我对一个微信引流网站下手了

记得之前在t00ls看过thinkcmf的一些问题,我自己没审,比如thinkcmf的日志问题(其实就是tp的日志,存放目录自定义了一下而已。)


日志文件命名格式形如: /data/runtime/log/年月/日.log

日志文件中记录了一些sql记录。


那么就很简单了,用file_get_contents 读了一下近几天的日志,找到了后台的管理账号密码

我对一个微信引流网站下手了

登录

我对一个微信引流网站下手了

比较简单的管理菜单。

我对一个微信引流网站下手了

看一下微信用户,没有什么敏感信息,但吸引了一大波流量,截止现在已经有4w多人玩了。

我对一个微信引流网站下手了

从12-12号开始算

我对一个微信引流网站下手了

网站管理员为了能让它存活更长时间,落地页面的域名就用了12个

我对一个微信引流网站下手了

二维码的域名也提供了5个,可惜已经被封了。主要是想看看这些网站背后都干了些什么,从后台来看应该也就是获取流量了。


就到这里了,也没想拿shell。就图一乐哈我对一个微信引流网站下手了

我对一个微信引流网站下手了

文章来源:水泡泡

原文地址:https://www.cnblogs.com/r00tuser/p/11152762.html


星 球 免 费 福 利



 转发公众号本文到朋友圈

 截图到公众号后台第1、3、5名获取免费进入星球


星球的最近主题和星球内部工具一些展示

我对一个微信引流网站下手了

我对一个微信引流网站下手了


我对一个微信引流网站下手了

我对一个微信引流网站下手了



欢 迎 加 入 星 球 !

我对一个微信引流网站下手了

关 注 有 礼



关注下方公众号回复“666”可以领取一套精品渗透测试工具集和百度云视频链接。

我对一个微信引流网站下手了 还在等什么?赶紧点击下方名片关注学习吧!我对一个微信引流网站下手了


我对一个微信引流网站下手了



群聊 | 技术交流群-群除我佬


干货|史上最全一句话木马


干货 | CS绕过vultr特征检测修改算法


实战 | 用中国人写的红队服务器搞一次内网穿透练习


实战 | 渗透某培训平台经历


实战 | 一次曲折的钓鱼溯源反制


免责声明
由于传播、利用本公众号渗透安全团队所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号渗透安全团队及作者不为承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!
好文分享收藏赞一下最美点在看哦


原文始发于微信公众号(渗透安全团队):我对一个微信引流网站下手了

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年11月13日23:12:54
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  我对一个微信引流网站下手了 http://cn-sec.com/archives/1405316.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: