扫码领资料
获网安教程
本文由掌控安全学院 - 17828147368 投稿
通过fofa进行信息收集,先来一波子域名收集
资产多就不怕没洞了，收集一下后台系统，只要后台进去了测试点就多了
为什么要进行指纹识别，我的理解是找出该web使用了什么框架，然后快速通过漏洞库寻找相关漏洞进行利用，这样攻击流量会小很多，总比拿一堆poc在那里碰撞要好
拿到站点，全面型的进行指纹探索，找出薄弱点
通过ehole已经划分出重点资产，一般都是容易出洞的
遇到后台先打一把弱口令或者sql注入，万一进去了呢，手工输入了两次，就不行了...
继续来到测试重点资产，直接上扫描器nuclei，xray，afrog三联动，这里介绍一下三联动脚本，个人感觉还不错，方便快捷
github地址：https://github.com/Pik-sec/God
afrog成功出洞，打开报告漏洞复现
成功复现，再获取一下hosts文件，看能不能有其他资产，遇到这样任意文件读取就可以读取一下host文件，扩大资产
修改本地host文件访问没什么可以利用的
指纹识别信息为wp开发的，使用wpscan进行扫描，发现也存在任意文件读取
总结：没功能点搞就上漏扫，总要出一个洞吧，有功能点就测逻辑，最好能进后台，权限大
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
原文始发于微信公众号（掌控安全EDU）：SRC实战 | 某汽车管理平台任意文件读取漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论