只利用信息收集,拿下5000+2158刀美金

admin 2024年9月26日08:22:07评论22 views字数 3764阅读12分32秒阅读模式
正文部分

https://hackerone.com/nanwn

漏洞总结

1. 善于使用fofa,shodam等搜索引擎,当对一个公司或者目标进行长时间的src挖掘的时候,需要时刻关心其上线的新资产(RongScan也是有这个功能的),当一个新资产出现的时候即使对其进行测试,这时候的资产一般就是最薄弱的,最容易存在漏洞的,甚至可以捡漏

2. 当常规web没有方法打入的时候,我们可以尝试对一些服务进行测试,例如telnet,mqtt,rsync等等,说不定可以有重大的突破,所以我们也要学习一些端口的利用方式

3. 注意路由器的一些默认密码等漏洞,例如本文的两个例子都是通过捡漏路由的空密码,从而实现7000多刀的牛逼战绩!

4. 善用fofa的特定语法,说不定在banner等位置就可以发现漏洞的存在!!

漏洞复现

案例一(2158刀)

只利用信息收集,拿下5000+2158刀美金

在 Shodan、hunter.how 和其他网站上进行搜索时,我经常会定时查看新更新的资产,在运气好的时候可以利用这个习惯,捡到很多大的漏洞!!

在 Shodan 上:

org:"redacted inc" 或 ssl:redacted.com

我在屏幕上查找了 IP 地址结果,然后检查了结果的横幅输出。然后我发现了带有有趣端口 7500 的横幅输出"vty-authd#"

补充:原作者没有进行配图,我通过我的语法,在fofa上进行复现了,方便师傅们学习

通过我的搜索,这一般都是一个cisco的路由器的默认配置,其密码为空,同时其默认端口为7500

只利用信息收集,拿下5000+2158刀美金

由于它是 Cisco 路由器,我尝试使用 Telnet 进行连接。

NAN:~/ $ telnet <redactedip>7500[14:41:32]
Trying redactedip...
Connected to redactedip.
Escape character is'^]'.
vty-authd# show ?
show 
<carriage return>Completes command
<number>              verbosity

vty-authd# show    

vty-authd# 
vty-authd# ?   

    send                  send message
setset authd debug settings
    show                  show information about AUTHD

结果显示,我成功连接到路由器,无需身份验证。

只利用信息收集,拿下5000+2158刀美金

我也通过fofa的站点进行了复现

  1. 1. window可以直接使用telnet进行连接
只利用信息收集,拿下5000+2158刀美金
  1. 2. 不需要身份认证就可以连接成功
只利用信息收集,拿下5000+2158刀美金

补充:存在身份认证的效果应该如下图

会让你进行密码输入,或者无法连接

只利用信息收集,拿下5000+2158刀美金
  1. 3. 执行命令
这里我的cmd有点问题,导致乱序了,但是是可以正常执行的
只利用信息收集,拿下5000+2158刀美金

我写了报告并收到了 Redacted Staff 的分类回复,他们对我的报告进行了评估和分类。

就在同一天,我收到了赏金。

只利用信息收集,拿下5000+2158刀美金

案例二(5000刀)

只利用信息收集,拿下5000+2158刀美金

同样定期查看新增的资产列表 :

org:"redacted inc" 或 ssl:redacted.com

结果中会显示许多 IP、端口和域。我看到 telnet 端口 23,但带有一个非常陌生的横幅。

横幅显示如下 “password:”

root@nan:~# telnet

Trying …

Connected to .

Escape character is ‘^]’.

Password:

当尝试使用telnet进行连接的时候,虽然发现可以进行连接,但是是需要输入密码的,但没有想到的是他使用了空密码,只需要进行回车就可以直接进行连接

Password:

RTX1100 Rev. (Mon Aug 28 13:00:42 2006)
Copyright © 1994–2006 Yamaha Corporation.
Copyright © 1991–1997 Regents of the University of California.
Copyright © 1995–2004 Jean-loup Gailly and Mark Adler.
Copyright © 1998–2000 Tokyo Institute of Technology.
Copyright © 2000 Japan Advanced Institute of Science and Technology, HOKURIKU.
Copyright © 2002 RSA Security Inc. All rights reserved.
Copyright © 1997–2004 University of Cambridge. All rights reserved.
Copyright © 1997–2002, Makoto Matsumoto and Takuji Nishimura, All rights reserved.
Copyright © 1995 Tatu Ylonen , Espoo, Finland All rights reserved.
Copyright © 1998–2004 The OpenSSL Project. All rights reserved.
Copyright ©__ 1995–1998 Eric Young ([email protected][1]) All rights reserved.

Memory 32Mbytes, 3LAN, 1BRI
> show config
# RTX1100 Rev.(Mon Aug 28 13:00:42 2006)
# MAC Address : ,
# Memory 32Mbytes, 3LAN, 1BRI
# main: RTX1100 ver=e0 serial= MAC-Address= MAC-Addr
ess= MAC-Address=security class 2 on on
login timer 600
ip route default gateway pp 1
ip lan1 addresspp select 1
pp always-on off
pppoe use lan2
pppoe auto connect on
pppoe auto disconnect on
pp auth accept pap chap
pp auth myname *
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
pp enable 1
syslog debug off
tftp host 192.168.11.2
dhcp service server
dhcp scope 1 –/28 expire 0:08 maxexpire 0:08
dns server

访问了上面提到的路由器后,我立即向 Hackerone 上的私有程序报告了它。对于严重性,我应用了 critical,因为我设法访问了路由器并查看了里面的配置。

1 个月后,该计划没有更改严重性,而是立即为此报告授予 5000 美元的赏金,这相当于严重性,即最高赏金。

只利用信息收集,拿下5000+2158刀美金

拓展思维

我基于原作者的案例进行的补充

1. 定期进行资产巡航(可以写个工具,在国内,并不只有web,还有app,小程序等等!!)

例如:用我自己写的一个工具(RongScan)进行的隐晦资产收集,准确来说这个产品都没有上线,甚至还没有进行改名,其名称还是test,但是已经被我测绘到了,这时候只要等其上线,就可以第一步进行测试!!

只利用信息收集,拿下5000+2158刀美金

其内容一样都是测试

只利用信息收集,拿下5000+2158刀美金

2. telnet如何进行测试

可以把telnet看成比ssh低级的一个协议,存在的漏洞有可能有:空密码,默认密码,没有鉴权等等,这时候连接后,正常尝试执行命令进行测试即可。当然说到telnet比ssh低级,是因为其安全性很低,其发送的数据包都是非加密的,这就导致如果管理员和你在同一个局域网内,就可以使用wireshark等工具获取到telnet的密码(当管理员连接的时候被抓取到数据包),以及其没有爆破频率的限制,会导致其容易被爆破等

总的来说,telnet存在的漏洞有(尤其需要注意路由器交换机等,存在的可能性会更大):

1. wifi telnet 管理员连接明文密码抓取,导致接管2. 默认弱口令(可以看下面的案例)3. 空密码4. 没有进行鉴权,直接可以进行连接5. 弱口令爆破等等...如果可以获取到telnet的权限,正常执行命令,进行危害证明即可

3. 漏洞资产的测绘

例如:很多路由器并不只是存在空密码,没有密码等弱口令,善用搜索引擎,可能会有重大的突破!

利用特定的语法搜索路由器默认密码

只利用信息收集,拿下5000+2158刀美金

利用默认密码进行连接,成功执行命令

只利用信息收集,拿下5000+2158刀美金

只利用信息收集,拿下5000+2158刀美金
只利用信息收集,拿下5000+2158刀美金

知识星球

具体的星球介绍可以看一下这里~~

WingBy小密圈,他来了!

只利用信息收集,拿下5000+2158刀美金

只利用信息收集,拿下5000+2158刀美金注意:帮会和星球是为了考虑大家的方便习惯,福利和内容是一致的,后续更新也是一致的~~~只需要进行一次付费就可以啦~~(建议还是使用帮会)只利用信息收集,拿下5000+2158刀美金

项目合作

有甲方大大,或者厂商师傅,或者其他的项目,欢迎咨询,我以及团队始终将客户的需求放在首位,确保客户满意度~~

目前主要的服务范围:

1. 渗透测试、漏洞扫描

2. 代码审计

3. 红蓝攻防

4. 重保以及其他攻防类项目

5. 红队武器化开发以及蓝队工具开发

6. CTF相关赛事的培训等

7. cnvd,cnnvd,edu,cve等证书

8. nisp,cisp等证书

只利用信息收集,拿下5000+2158刀美金

原文始发于微信公众号(fkalis):【海外SRC赏金挖掘】只利用信息收集,拿下5000+2158刀美金!!

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年9月26日08:22:07
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   只利用信息收集,拿下5000+2158刀美金https://cn-sec.com/archives/3124636.html

发表评论

匿名网友 填写信息