某活动Get System小记

2023年12月28日23:27:14评论51 views字数 624阅读2分4秒阅读模式

免责声明

本公众号仅用于技术交流与学习，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号只是知识的搬运工，取之于民用之于民。

如果大家不想错过文章推送的话，可以将公众号设为星标☆

# 目录

信息收集阶段通过Fofa找到了一个OA系统，指纹识别了一下发现是信呼OA。查看IP发现在野生云上。

# PHP Study Nginx解析漏洞

以前没见过这个OA系统，简单手测了下发现没有WAF，那还等什么，直接上nuclei和Xray，只检测到phpstudy-nginx解析漏洞，验证了一下，漏洞确实存在。

但是试了下信呼OA历史漏洞没一个能成功，好像都修复了。简单尝试登录逻辑发现存在用户名枚举漏洞：

某活动Get System小记

随手输入zhangwei/123456发现提示：“登录错误太频繁，请稍后在试”，准备再试几个用户名密码后直接用中文姓名拼音做用户名，常见弱口令做密码进行暴力破解。结果输入mali/123456直接登录成功了，惊喜。

既然有解析漏洞，那思路就很清晰了，直接上传图片马就好了，在头像上传处上传GIF图片马：

某活动Get System小记

使用冰蝎利用解析漏洞连接木马：

NT AUTHORITYSYSTEM权限到手：

某活动Get System小记

fscan扫描一下发现B段其他资产，但不是目标，那就到此结束啦。

某活动Get System小记

原文始发于微信公众号（Hack All Sec）：某活动Get System小记

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。