0x01 前言
昨天我发了一篇文章，下午有人找到我说某位大佬顺着我昨天文章的思路getshell了，我从睡梦中立马惊醒前来查看发过来的复现文档..........
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
0x02网站定点信息收集&寻找GETSHELL点
打开目标站点 单纯一个登录页面：
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
嗯 windows服务器加IIS中间件，说明解析的木马是asp系列木马
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
第二处地址访问到了貌似是后台首页，但是也没什么东西 是未授权产生的页面没有任何功能
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
既然鉴权这么不严谨，那就深入挖掘下看看有没有能查看到用户列表的地址
这里就不用F12了，直接使用一个熊猫插件 已经帮我把页面存在的地址全部列出来了
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
看了下没多少功能，看看是否能越权 已经很久很久没挖过越权这种漏洞了
退出重新登录，抓取登录响应包，将所有可疑参数都修改为1 role什么的修改为admin
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
0x03后台使用编辑器漏洞进行文件上传
在新增资源中看到了ueditor编辑器poc上一下
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
0x05 总结
罪魁祸首还是未授权访问的接口暴露在外面使我们成功访问到后台某功能点拿到了正确账号密码后进行授权进入了后台，此时所有的功能都可以查看使用，后来寻找到一处ueditor编辑器，使用网络公开poc进行检测得知存在此漏洞，进一步利用，最后成功GETSHELL。
由于传播、利用本公众号渗透安全团队所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号渗透安全团队及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
星球的最近主题和星球内部工具一些展示
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
欢迎加入星球！
![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
关注下方公众号回复“666”可以领取一套精品渗透测试工具集和百度云视频链接。
还在等什么？赶紧点击下方名片关注学习吧！![记一次web登录通杀渗透测试到GETSHELL——续篇]( "记一次web登录通杀渗透测试到GETSHELL——续篇")
原文始发于微信公众号（渗透安全团队）：记一次web登录通杀渗透测试到GETSHELL——续篇
评论