文章正文
注：本次测试均有相关测试授权！！！
前言
算是xx厂商的安全产品，通过搜索引擎并没有找到很多资产，怎么说也是个0或1day，因此记录一下。
漏洞挖掘
Shiro 反序列化
辗转反侧，返回包中看到
rememberMe
SpringBoot heapdump文件泄露
heapdump文件，可惜没有直接命令执行的接口
ShiroKey
Burp只有一大坨请求包，没有返回包，猜测可能是被拦截了
Bypass GetShell
https://mp.weixin.qq.com/s/N4wF28mCWprD2edSd91L0Q
后台任意文件上传
找到添加连接的位置->图片上传
.jpg，内容为123上传，利用burp拦截重放，发现文件名被替换且没有返回路径，感觉可能要寄
ls看到当前目录下有个和返回路径一致的文件夹，顿时凉了一截，这家伙原来是不在web目录，随即查看web目录位置，尝试跨目录上传
ps -aex查看进程，看到run.sh以及目录名字，大致猜到应该是web目录
ls web目录，查看目录下有哪些东西，看到webapp- xxxxxxx.jar当时就打算放弃，因为是jar包起的，所以应该是jar自带的web服务，直接传jsp，也不解析，只能打内存马
修改上传文件名的数据包，name处改为
../../../../../../123.txt，如果可以将会在根目录写入一个123.txt
文章来源：https://xz.aliyun.com/t/14527
原文始发于微信公众号（Z2O安全攻防）：某安全产品黑盒测试
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论