Jeecg-boot密码离线爆破

2024年11月21日10:32:50评论36 views字数 390阅读1分18秒阅读模式

01 工具场景

有sqli的端点，但是无法rce以及进一步获得权限，我们可以尝试通过sqli获取凭据从而获得用户级权限

数据库中password字段是加密的，通过查看源码发现密码使用PBE进行加密，关键是用明文密码作为对称加密key的一个环节，所以没办法直接逆向解密，但是可以离线爆破。

Jeecg-boot密码离线爆破

02 工具使用

过程非常简单，直接捞出加密过程，然后通过sqli将数据库中的用户名、加密后的密码、salt取出来，然后直接用字典跑就行～

先取出对应的数据，放到根目录下的data.json，然后准备一个字典，放到根目录下的pass.txt

Jeecg-boot密码离线爆破

然后直接:

java -jar JeecgBoot-offline-brute.jar

03 工具下载

https://github.com/ssrsec/JeecgBoot-offline-brute

原文始发于微信公众号（夜组安全）：Jeecg-boot密码离线爆破

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

Windows远控工具：Quasar使用

本文由 admin 发表于 2024年11月21日10:32:50
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
Jeecg-boot密码离线爆破https://cn-sec.com/archives/3418783.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.