某次众测,全网->同框架->艰难拿shell->代码审计->7K赏金
内容纯属虚构,侵删.dddd
不是星标不推送文章了。
师傅也不想吧~
快把极梦C设置成星标吧。
目标-->同框架-->弱口令-->后台-->sql注入-->写文件-->猜路径-->getshell-->代码审计6.0-->目标7.0不行-->找到同框架7.0-->构造上传-->前台文件上传-->拿下严重
![[艰难的某次众测]代码审计到前台rce+几个高危]( "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危]( "[艰难的某次众测]代码审计到前台rce+几个高危")
存在弱口令 admin/123456,没有发现可以getshell的地方。
但是发现了一个数据库备份的地方。
![[艰难的某次众测]代码审计到前台rce+几个高危]( "[艰难的某次众测]代码审计到前台rce+几个高危")
不过目标点击忘记密码的时候会返回一串加密的文件,和数据库一样。
![[艰难的某次众测]代码审计到前台rce+几个高危]( "[艰难的某次众测]代码审计到前台rce+几个高危")
在后台找到了一个可以回显出明文的地方。
![[艰难的某次众测]代码审计到前台rce+几个高危]( "[艰难的某次众测]代码审计到前台rce+几个高危")
思路就来了。借助数据库备份,把目标的passowrd替换上去。然后数据库还原不就可以了吗？
可惜的是,上传文件到90%就中止,试过各种办法就是无法成功上传。
继续寻找点,发现一处存在SQL注入
![[艰难的某次众测]代码审计到前台rce+几个高危]( "[艰难的某次众测]代码审计到前台rce+几个高危")
接下来就是找路径写入就可以了。
1.在别的端口找到了一处目录遍历。存在一个log文件。
![[艰难的某次众测]代码审计到前台rce+几个高危]( "[艰难的某次众测]代码审计到前台rce+几个高危")
2.找到了安装教程,仔细阅读,发现了一处可以替换图片的位置。全文就这里泄漏了安装路径。
![[艰难的某次众测]代码审计到前台rce+几个高危]( "[艰难的某次众测]代码审计到前台rce+几个高危")
感觉有戏,都想放弃了。但是直觉感觉有戏。
![[艰难的某次众测]代码审计到前台rce+几个高危]( "[艰难的某次众测]代码审计到前台rce+几个高危")
数据库替换。这里使用webshell的数据库连接无法连接。
![[艰难的某次众测]代码审计到前台rce+几个高危]( "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危]( "[艰难的某次众测]代码审计到前台rce+几个高危")
当然通过代码逻辑也可以解密。
![[艰难的某次众测]代码审计到前台rce+几个高危]( "[艰难的某次众测]代码审计到前台rce+几个高危")
登录后台,发现很多账号很特殊的账号，密码都是一样的。
因为一般都不让挖后台,这里就只能找前台上传了。
这里第一次测试的同框架是6.0的，通过代码审计找到了前台文件上传。
但是目标是7.0的无法进行上传。也没有sql注入。
通过继续测试,发现7.0对文件 上传进行了一定的过滤和一部分的参数修改。
![[艰难的某次众测]代码审计到前台rce+几个高危]( "[艰难的某次众测]代码审计到前台rce+几个高危")
这里的后缀是uploadfile控制的。直接修改成ashx即可。
![[艰难的某次众测]代码审计到前台rce+几个高危]( "[艰难的某次众测]代码审计到前台rce+几个高危")
整体过程还是比较曲折的,花费了2天的时间。
难点1.就是sql注入到getshell的过程。浪费一下午。
难点2.6.0shell转变到7.0shell的思路,
最终也是获得了2个高危+1个严重的成果。要是没有没成功~~那难受死
![[艰难的某次众测]代码审计到前台rce+几个高危]( "[艰难的某次众测]代码审计到前台rce+几个高危")
技术交流可加下方wx
![[艰难的某次众测]代码审计到前台rce+几个高危]( "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危]( "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危]( "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危]( "[艰难的某次众测]代码审计到前台rce+几个高危")
原文始发于微信公众号（WK安全）：[艰难的某次众测]代码审计到前台rce+几个高危
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
点赞
https://cn-sec.com/archives/2031845.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
![[艰难的某次众测]代码审计到前台rce+几个高危](http://cn-sec.com/wp-content/uploads/2023/09/6-1694538566.png "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危](http://cn-sec.com/wp-content/uploads/2023/09/9-1694538567.png "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危](http://cn-sec.com/wp-content/uploads/2023/09/8-1694538567.png "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危](http://cn-sec.com/wp-content/uploads/2023/09/3-1694538567.png "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危](http://cn-sec.com/wp-content/uploads/2023/09/10-1694538567.png "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危](http://cn-sec.com/wp-content/uploads/2023/09/10-1694538568.png "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危](http://cn-sec.com/wp-content/uploads/2023/09/1-1694538568.png "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危](http://cn-sec.com/wp-content/uploads/2023/09/0-1694538569.png "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危](http://cn-sec.com/wp-content/uploads/2023/09/4-1694538570.png "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危](http://cn-sec.com/wp-content/uploads/2023/09/4-1694538570-1.png "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危](http://cn-sec.com/wp-content/uploads/2023/09/1-1694538571.png "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危](http://cn-sec.com/wp-content/uploads/2023/09/6-1694538571.png "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危](http://cn-sec.com/wp-content/uploads/2023/09/8-1694538571.png "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危](http://cn-sec.com/wp-content/uploads/2023/09/4-1694538572.png "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危](http://cn-sec.com/wp-content/uploads/2023/09/2-1694538572.png "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危](http://cn-sec.com/wp-content/uploads/2023/09/10-1694538572.jpeg "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危](http://cn-sec.com/wp-content/uploads/2023/09/8-1694538573.jpeg "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危](http://cn-sec.com/wp-content/uploads/2023/09/4-1694538573.jpeg "[艰难的某次众测]代码审计到前台rce+几个高危")
![[艰难的某次众测]代码审计到前台rce+几个高危](http://cn-sec.com/wp-content/uploads/2023/09/6-1694538574.jpeg "[艰难的某次众测]代码审计到前台rce+几个高危")
评论