记一次较完整的渗透思路流程

本文由掌控安全学院 -

  洛川

 投稿

来Track安全社区投稿~  

千元稿费！还有保底奖励~（https://bbs.zkaq.cn）

前记：这几天挖洞的时候碰到个登录框，觉得整个渗透流程还是比较有意思的，于是这里分享给大家

一、获取登录框

首先资产收集到一个管理系统的登录界面

img

一般登录框的渗透思路无非就是几种： 1.暴力破解密码喷洒 2.登录框sql注入 3.登录框源代码泄露敏感信息 4.前端js找接口或者敏感信息 5.有忘记密码功能点存在逻辑漏洞重置管理员密码 6.配置漏洞，如目录遍历、任意文件读取、任意文件下载等 7.cms框架漏洞，站点利用已知cms搭建且存在公开漏洞 8.扫描敏感目录 9.利用nday直接打 10.扫描端口，通过其他端口做事情 11.登录存在逻辑漏洞，可通过修改返回包等手法直接绕过登录验证 等等

这里登录框没有验证码，于是直接密码喷洒，可惜的是密码确实设置的牛逼，我的大宝贝字典跑烂了也没跑出来

于是直接放弃爆破

源代码也十分简单没有什么可以利用的地方

img

翻找js也没有有用的东西

img

熟悉的都知道，这两个都是导入的公开库，没啥有用的东西

二、着手点

本来以为没啥可以突破的点，但是鬼使神差，删减了一下目录，嘿，你猜怎么着

img

二级目录存在目录遍历，这下手点就来了

翻找一下，发现存在这个编辑器

img

如果我没记错的话，它是存在历史漏洞的，直接搜索引擎搜索

img

来到里面

img

发现文件死活上传不上

img

同时iis为8.0

img

于是只能忍痛放弃这里

继续寻找

img

发现一处搜索框

看着好简陋，感觉可能存在sql注入

抓包试一试

img

打个单引号，发现是这种报错，那基本是没有了

继续翻找

img

发现一个添加功能点

点击添加后

img

可惜同样不存在sql注入，也没有xss，但是可以添加编辑和删除，也算一枚未授权吧

本来以为到这基本没啥了，能测的都测了

但是还是柳暗花明又一村

三、突破点

既然二级目录有目录遍历，那是不是可能存在其他二级目录也有漏洞

直接上dirseach扫一波

这里放上下载链接： https://github.com/maurosoria/dirsearch

语法为：python dirseach.py -u "xxxxxx" -i 200,301,302

-u就是要扫的url了，-i指定状态码

img

确实普遍存在目录遍历

img

但是没啥有用的东西

直接扫一级目录

img

发现存在test目录，后面也是跟着admin，难道还存在一个测试版的吗？

img

打开一看，确实一模一样啊，众所周知，测试站总要比正式站更容易打，很可能存在相较于正式站没修复的漏洞

继续来到那个搜索框

img

抓包测试

img

img

img

img

总结

原文始发于微信公众号（掌控安全EDU）：记一次较完整的渗透思路流程