关于某高校的一次SRC挖掘

首先呢这位小兄弟 你发了有近30多条信息还没弄到CS 麻烦你看见了记得后台回复 刷子的CS 我单独给你发过去

 

首先呢 开始 SRC呢一般都是盲打 没有任何信息 于是打算用fofa先获取一下信息

第一步先根据目标关键字来获取信息

第二步根据官网主页的根域名在获取一下

然后使用采集工具采集出FOFA获取的数据

然后就是使用oneforall 在获取一波子域名

再把他们整合到一起 然后去除一下重复 就可以得到他们的子域名-IP-URL

然后呢就直接开始手撸WEB打开burp 设置好代理 配置好插件 我一般是用一个信息高亮 一个xss的检测 

在手撸的同时呢扫描一下刚才存活的IP地址直接上C段扫描这里我使用的是Goby  注意代理 扫描时请不要使用真实IP地址 发现了一个虚拟机文件读取的漏洞和一个FTP的弱口令

这个时候WEB层遇到了几个非常有意思的页面 我们选择看着与后端交互比较多的应用进行测试 比如OA系统   报刊发布  财务系统  教务系统 等等

可以看到 有几个非常显眼的登录框 然后就

问题不大 因为其实他还有

我们尝试注册一下

可以看到 目标真的是非常的严谨  应该是通过量子纠缠  周红衣的衣服 薛定谔的猫  薛之谦的认真的雪 等一系列手法 判断到了会有人拿这个注册与忘记密码做文章啊 直接就给写死掉了  既然逻辑突破失效了那我们就扫一下目录

使用的是

扫除了不少东西 

根据我的点点点分析

我找到了这一根emmm 应该是什么显示 可以看到全部人员的地方还转圈 全部人员下面只有一个全部消息 那我们点进去看看

发现有语法错误并且获取到了真实地址 这对我们后面的测试非常有帮助并且可以表明这一套组件是可以与数据库进行交互的 那么我们继续看其他的组件

这个search.asp一下子我就看见了我觉着肯定是与数据库有交互的

果然啊有一个查询点那我们抓包测试一下

设置单个狙击点

选择默认的SQL注入字典

发现了有规则注入返回状态是200

看一下响应

首先是200的响应

有table标签并且td中是有东西的

而这个500的响应是数据库报错的一些信息

那我们就直接封包放到sqlmap上跑一下

可以看到注入点的权限

目标数据库名称也与业务匹配

SRC挖掘到此结束 并且还有很多XSS 信息泄露  弱口令没有去验证

 本次收获 管理员权限sql注入,公共虚拟机文件读取,FTP弱口令

本文始发于微信公众号（默社安全）：关于某高校的一次SRC挖掘