『红蓝对抗』漏洞挖掘融合技

日期：2023-10-16

作者：goout

介绍：未授权 + 文件上传 = 融合技

0x00 前言

以前工作的时候，发现过某公司的某系统会使用统一的 Cookie ，导致用户之间存在越权，使用系统管理员的功能上传文件 getshell 等；后来发现，该公司的某多媒体系统在内网里使用范围较广，结合对该公司的了解，发现某多媒体系统存在未授权+文件上传漏洞。

下述主要记录内网利用该系统 getshell 的过程，其他内网操作未提及。

0x01 已有条件

已掌握的信息：

0x02 测试过程

经过测试，系统验证码无法绕过，不存在登录功能缺陷，使用已经获取的登录凭证进行测试，无一登录成功…

多媒体系统登录界面：

多方面收集信息后，基本确定了两家开发公司。

发现产品手册，确认为其中一家开发公司：

使用手册默认账户+单位常用密码登录成功。

前言提到：该公司的另一系统会使用统一的 Cookie ，导致用户之间存在越权，使用系统管理员的功能上传文件 getshell 。所以进入后台后，重点查看是否能文件上传 getshell 。

0x03 发现漏洞--文件上传

系统的素材管理处存在文件上传：

上传成功无回显：

修改为不存在的上传目录，会报错上传的路径及命名规则：

将目录放进 intruder ，首尾目录为错，中间夹带正确的目录，即可得到上传成功文件前后两个文件名：

爆破成功上传文件：

爆破成功：getshell。

0x04 发现漏洞--未授权

在使用相同口令获取到多台服务器后，发现有一部分系统无法登录成功，于是研究下该系统 Cookie 是否和兄弟系统一样存在问题。

并不存在兄弟系统默认 Cookie 的问题：

却存在未授权…果然没有让我失望…真是离谱。

可未授权添加用户：

至此组合技挖掘完成：先未授权添加用户，再文件上传 getshell 。

0x05 总结

融合技害人哦~