漏洞挖掘-机缘巧合获取高额赏金

某次src挖掘,机缘巧合下,梅开二度获得了shell。‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

参加的一个项目,信息收集之后,只发现了默认弱口令,并没有获取到shell。‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

过两天发现了有师傅讲了一下该框架。‍‍‍‍‍‍‍‍‍‍‍‍‍‍

然后梅开二度,本地环境搭建进行测试。‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

最终getshell,获取赏金。‍‍

该框架的名字叫Dcat Admin.

官网好像没有什么文章,搭建过程踩坑挺多。‍

具体搭建可参考另一个师傅的文章。

https://mp.weixin.qq.com/s/MmmPr1MqA2ZFOGKeS-l3kg

指纹识别。

1.页面内有Dcat Admin字样‍‍

2.网页源代码出现dcat等字样

后台处存在Dcat Admin字样，熟悉的ui

getshell方法：

开发工具→扩展→本地安装

ps:在第一次信息收集知道默认弱口令。admin/admin‍

getshell思路就是:‍‍‍‍

弱口令进后台-->利用插件进行getshell。

进入后台 admin/admin‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

修改插件包。

使用哥斯拉生成一个php的shell。

插件包下载地址在最下面。

命名为shell

并将shell上传到vps上

同时在vps起一个http服务

python3 -m http.server 8888

修改插件包里的version.php

①为vps上的shell文件地址

②为被攻击网页的php文件名称

重新打包成压缩包

点击本地安装并上传，提交。

然后启用插件。

访问根目录下的shell.php

http://test.test/shell.php

使用哥斯拉连接。

插件获取,后台回复<插件>‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

感谢t00ls大佬scripta0.‍

正式运营星球:

1.src真实漏洞挖掘案例分享(永久不定时更新),过程详细一看就会哦。
2.自研/二开等工具/平台的分享。
3.漏洞分析/资料共享等。

4.后台回复知识星球获取最新内容。