WebSocket下渗透测试

  • Comments Off on WebSocket下渗透测试
  • 20 views
  • A+
所属分类:安全文章

该文章首发先知社区:https://xz.aliyun.com/t/10376

什么是WebSocket
WebSockets 是一种先进的技术。它可以在用户的浏览器和服务器之间打开交互式通信会话。允许浏览器和服务器建立单个TCP连接然后进行全双工异步通信。允许实时更新,浏览器也无需向后台发送数百个新的HTTP 请求,所以对于web程序来说,WebSocket非常流行
WebSocket下渗透测试
在一次授权的APP渗透测试中,发现客服系统走的websocket
WebSocket下渗透测试
测试了几个功能,抓到了upload的websocket接口
WebSocket下渗透测试
经过测试 发现存在任意文件上传,且可以通过../../控制上传文件夹,文件名也没经过后端处理强制改名。
该站环境为Linux+nginx+各种前端框架堆起来的站,框架漏洞暂未发现,各个语言的后门也都不提供解析
WebSocket下渗透测试
也想过通过上传html来构造xss,但是该站采用了authorization授权,xss暂时作用不大。
WebSocket下渗透测试
随后利用上传"定时任务"成功获取了服务器权限。
利用过程:
../../../../../../../../../var/spool/cron/root 控制文件上传位置到定时任务处
WebSocket下渗透测试
上传反弹shell
WebSocket下渗透测试
nc监听 泡杯咖啡~静待一分钟
WebSocket下渗透测试
GetShell
WebSocket下渗透测试

相关推荐: 7大必知必会的XSS案例

点击蓝字·关注我们全文 1075 字,预计阅读时间 3 分钟前言大多数解释什么是 XSS 的文章中都会使用如下的payload<script>alert(1)</script>来进行演示。这种手法虽然十分经典和真实,…