教育SRC的挖掘思路和一些小方法

admin 2021年2月13日01:00:50评论6,089 views2字数 1827阅读6分5秒阅读模式

开局一张图

教育SRC的挖掘思路和一些小方法

这两天因为想去提升一下教育SRC的排名便去想着挖一下学校的漏洞,大大小小挖了10个左右,有了30rank,于是想把自己这两天的一些心得写出来

一、

目标的选择

Google语法现在用的人我见得不多,大家最多的就是fofa、shadan、等一些信息收集平台,但是你想普通会员肯定都已经把前5页都翻个透了,没有超级会员也难找到合适的,存在漏洞的目标。所以使用谷歌语法是一个非常好的方式,免费,而且还收集的更加完全,因为fofa收集的资产并不是实时更新的。常见的收集教育的语法有这些:

intext:教务系统管理平台

教育SRC的挖掘思路和一些小方法

intext:职业技术学院

教育SRC的挖掘思路和一些小方法

选择职业院校是因为他们的防护工作大部分都做得不好,容易出现漏洞,而且安全意识比较差,除了这些方方式查找,你也可以使用多个限制来进行操作:

intext:职业技术学院 inurl:login

教育SRC的挖掘思路和一些小方法

可以找到很多的登录页面。除了登录页面是敏感页面,大部分的登录都很大几率的是和他们自己的IP段有关的,很多学校的官网主页的IP并不是他们自己的服务器,而是托管到其他地方,这样是为了起到保护的作用,我们拿到他们的主站的IP,大部分都是没发继续找到更多的敏感信息的,所以使用这个语法会大概率的找到他们学校自己的IP。

二、

C段的收集(重要)

C段整个收集环节中最重要的一环(个人感觉),也是最容易出洞的地方,首先简单的介绍一下C段的含义:比如我们找到一个IP是192.168.1.1的网站,那么他的C段IP就是192.168.1.1到192.168.1.254这范围内,这些IP统称为C段IP。为什么找这个C段呢?因为企业和学校还有政府的网站都很喜欢在一个C段里面,收集C段会得到很多意想不到的惊喜。这里我介绍一个插件:shoadn

教育SRC的挖掘思路和一些小方法

这个插件在火狐和谷歌上面都可以找到,他的作用是当你打开一个网站以后,可以给你一个简单的信息,比如IP和开放端口哦,但是不能够全信,因为也不是实时更新的,有了它你可以快速的判断这个IP的一些情况,上面的这个截图的IP可以看出是一个套了CF的IP,所以我们就不收集这个IP的C段,因为收集了也没用。

三、

怎么收集C段IP

我的收集方式是使用shodan +fofa,首先通过语法找到一个合适的站点,然后利用shodan判断出IP,再使用fofa进行C段的查看,fofa的语法为:ip="192.168.1.0/24"这样可以将fofa扫描过的C段列出来,当然不特准确,原因和上面一样,但是在快速挖掘SRC的时候,就需要走马观花的来做,因为你不要需要非得要挖到这个学校的漏洞,可以换下一个继续挖掘,如果你确实想要死磕,那么可以使用更加准确的反方式进行扫描,可以参考我的信息收集详解

四、

实战的使用

这里我拿昨天的一个SQL注入来进行讲解,很遗憾的是这个学校的老师在审核的期间把网站关闭了,导致这个漏洞没有通过

首先是我利用了谷歌语法找到了他们的学生信息管理系统:

得到ip为210.32.82.45,看了一眼是正常的IP,于是上了fofa查看C段:

教育SRC的挖掘思路和一些小方法

发现了存在很多登录系统,其中有个网站的Title是找回密码:

教育SRC的挖掘思路和一些小方法

本着想去挖一个逻辑漏洞的想法打开了这个网站,但是这个网站是一个非常简陋的页面,猜测可能是自己写的,于是我直接随便输了一个学号,然后加上单引号,抓包,重放以后发现存在SQL注入,直接SQLMAP一把梭:

教育SRC的挖掘思路和一些小方法

非常的简单,直接高危到手,但是管理员关网站的速度还是非常及时的,害

大部分的学校都是这样的IP分布,找C段是非常有必要的

五、

其他技巧

  • 弱口令

上面两种方式基本能够收集到很多有价值的目标了,后续的一些测试主要内容是围绕弱口令,然后后台登录,上传,getshell了,弱口令是非常重要的一个环节,字典什么的一定要新一点的好,不然可能跑不出来,还是这两天的一个漏洞,直接后台弱口令,绕过前段验证直接getshell:
教育SRC的挖掘思路和一些小方法

  • 抓包和返回包修改

这种方式可以绕过一些登录的验证和密码找回,当我们登录以后,一些事返回一个json值,我们可以按照开发的逻辑修改返回包,就能做到登录,比如下面这个例子:
我们登录一户,服务器返回一个login:flash,这样的返回包,我们吧flash改为true,就能够绕过登录

  • 已知漏洞的挖掘

这个是老生常谈的事情了,在挖掘的时候可以根据一些特殊的信息确定CMS和框架,比如TP5的框架

后记

信息收集非常重要,真的很重要,需要大家好好的学一学

本文始发于微信公众号(WgpSec狼组安全团队):教育SRC的挖掘思路和一些小方法

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年2月13日01:00:50
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   教育SRC的挖掘思路和一些小方法http://cn-sec.com/archives/267492.html

发表评论

匿名网友 填写信息