记一个信息泄露到RCE

本文由掌控安全学院 - 杳若 投稿

打点

开局一个登录框

信息收集

发现了一处接口泄露了部分信息

不过只有支付宝密钥的信息无法扩大危害，此时尝试寻找了一下其他同类型系统同样的接口，查看一下是否泄露的信息相同

1. 因为如果相同就说明是静态的，没有价值

横向收集

此时访问其他系统，发现里面有不一样的东西，包含了数据库的账号以及密码

1. 说明不是静态的

利用尝试

此时回到之前的系统，扫了一下端口，发现确实开放了数据库端口

利用工具Sylas：https://github.com/Ryze-T/Sylas/releases/tag/beta

直接连接数据库，然后RCE

申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，

所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.

 

 

原文始发于微信公众号（掌控安全EDU）：漏洞挖掘 | 记一个信息泄露到RCE