SRC实战 | 某汽车管理平台任意文件读取漏洞

扫码领资料

获网安教程

本文由掌控安全学院 - 17828147368 投稿

通过fofa进行信息收集,先来一波子域名收集

资产多就不怕没洞了，收集一下后台系统，只要后台进去了测试点就多了

资产多就要使用一下工具帮忙了，用fofa的同时使用指纹识别探测一些重点资产，再丢到ehole里面去识别，这个工具在hvv中经常使用

为什么要进行指纹识别，我的理解是找出该web使用了什么框架，然后快速通过漏洞库寻找相关漏洞进行利用，这样攻击流量会小很多，总比拿一堆poc在那里碰撞要好

拿到站点，全面型的进行指纹探索，找出薄弱点

通过ehole已经划分出重点资产，一般都是容易出洞的

遇到后台先打一把弱口令或者sql注入，万一进去了呢，手工输入了两次，就不行了...

继续来到测试重点资产，直接上扫描器nuclei，xray，afrog三联动，这里介绍一下三联动脚本，个人感觉还不错，方便快捷
github地址：https://github.com/Pik-sec/God

afrog成功出洞，打开报告漏洞复现

成功复现，再获取一下hosts文件，看能不能有其他资产，遇到这样任意文件读取就可以读取一下host文件，扩大资产

修改本地host文件访问没什么可以利用的

指纹识别信息为wp开发的，使用wpscan进行扫描，发现也存在任意文件读取

总结：没功能点搞就上漏扫，总要出一个洞吧，有功能点就测逻辑，最好能进后台，权限大

申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，

所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.

原文始发于微信公众号（掌控安全EDU）：SRC实战 | 某汽车管理平台任意文件读取漏洞