对一次博彩站点的渗透测试

admin 2023年3月9日13:32:20评论28 views字数 565阅读1分53秒阅读模式

声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,李白你好及文章作者不为此承担任何责任。

对一次博彩站点的渗透测试


现在只对常读和星标的公众号才展示大图推送,建议大家能把李白你好设为星标”,否则可能就看不到了啦



前言


在一次工作摸鱼的时候,找到一个博彩站点,看了一眼主站有waf显然打不通,结果在找其他资产的时候发现一个 "老破站" 。

对一次博彩站点的渗透测试


开干


找到它后台爆破的时候发现shiro反序列化,这不是直接一键getshll吗?(有手就行)

对一次博彩站点的渗透测试

对一次博彩站点的渗透测试

对一次博彩站点的渗透测试

完事发现是管理员权限,我直接3389上线(不惯着你),先创建了一个隐藏用户,添加到管理员组里面开启3389端口,直接日。


接着我上线cs想看看能不能扩大成果,多拿几台机器,结果上去看啥也没有。

对一次博彩站点的渗透测试

最后mimikatz读取出来administrator密码上去发现可以上本地数据库

对一次博彩站点的渗透测试

对一次博彩站点的渗透测试

到这里就对这个博彩渗透就结束了。



总结


文章简洁,直接一步顺了下来,最近文章阅读量不行,希望大哥们点点关注,设置个星标。

对一次博彩站点的渗透测试




参考链接


文章来源:tools

原文链接:https://www.t00ls.com/articles-67025.html



往期回顾


对一次博彩站点的渗透测试

XX商城购物中心域渗透提权拿下域控


对一次博彩站点的渗透测试

弱口令给了机会才盘下了这个BC网站


对一次博彩站点的渗透测试

原文始发于微信公众号(李白你好):对一次博彩站点的渗透测试

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年3月9日13:32:20
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   对一次博彩站点的渗透测试http://cn-sec.com/archives/1593140.html

发表评论

匿名网友 填写信息