文章首发于：
火线Zone社区（https://zone.huoxian.cn/）
#1
背 景
正准备下班，老板在群里扔出了一个网站，最先拿到shell的这个月会有一笔绩效奖金。
呵，我是那种为了钱就加班的人吗？说着，我就老老实实地回到工位，拿起了键盘。
没想到，隔壁的老黑早已打开了网站开始测试，真不愧是卷王之王，卷到你死我亡。
#2
信息收集
打开网站，以我单身五百年的手速快速浏览了一下网站。基本都是静态页面，好像没有什么可疑的地方。
什么子域名，目录，C段，我直接各种扫描一把梭。看着隔壁老黑双眼呆滞，我甚至有点小小的激动，马上我就要升职加薪，当上总经理，出任CEO，迎娶白富美，走上人生巅峰了。
功夫不负有心人，扫描没扫到什么，居然在github搜到了该网站的项目源码。
#3
代码审计
拿到源码后，马上就对一些关键字（如：user，password，upload等）进行搜索，看看能不能获取一些信息。可以发现有一处数据库密码泄露，但数据库里面没有什么有用的信息。
继续审计，发现有一个后台登录的接口。但属于内网的接口，转成外网访问地址后提示密码错误，测试了一些弱口令可以成功进入后台。
看了看里面的东西，可以操作的东西还真不少。点了一下用户列表，好家伙，用户密码全都是弱口令。
转头看看老黑在干嘛，看着老黑双眼呆滞，我甚至有点小小的激动，马上我就要升职加薪，当上总经理，出任CEO，迎娶白富美，走上人生巅峰了。
#4
拿到shell
继续审计发现某处上传未对上传文件类型进行限制，上传文件某路径位当前路径+ upfile/。文件名为windows的时间戳+后缀。
通过上传webshell，获取服务器权限：
使用冰蝎进行连接成功，小样，这服务器被我拿捏的死死的。
通过翻阅配置文件：D:WebWeb.config，获取另一个数据库的账号密码，里面有身份证，联系人，订单等大量敏感信息。
看到这些，我露出了得意的笑容，拿下服务器和数据库，老板这次一定会好好奖励我的。
再看看老黑，看着老黑双眼呆滞，我甚至有点小小的激动，马上我就要升职加薪，当上总经理，出任CEO，迎娶白富美，走上人生巅峰了。
#5
老板还是爱我的
想到这里，我马上发消息告诉老板，等着老板给我发来赞赏的表情以及“不成敬意”的红包。要不是看到老板的问号，我连今晚吃什么都已经想好了。
我把目光投向了老黑，搁这儿玩我呢？
老黑马上心领神会地对我说，“小白呀，其实这都是为了锻炼你的业务水平啊。你看你多厉害，那么短时间就找出来那么多问题来，还拿到了shell。老板肯定也会为你高兴的！来，我给你说说我是怎么快速拿到shell的。”
原来在首页就有两个SQL注入，用sqlmap就能跑出数据库，还能直接上传shell。
攻击的路线里分出两条路，一条简单明了，直到目标。但我选择了另一条路，它荒草萋萋，十分幽静，只留下了我的足迹。
这时，老板也发来了关心的消息。
老板果然还是爱我的！有那么好的同事和老板，我应该感到幸福才对。我定当为公司鞠躬尽瘁，死而后已。
要不了多久，我就会升职加薪，当上总经理，出任CEO，迎娶白富美，走上人生巅峰了。
【白帽技术交流群】
进群可以与技术大佬互相交流
进群有机会免费领取节假日礼品
进群可以免费观看技术分享直播
识别二维码回复【交流群】进群
【火线zone社区周激励】
2022.2.14 ～ 2022.2.20公告
【相关精选文章】
火线Zone是[火线安全平台]运营的云安全社区，内容涵盖云计算、云安全、漏洞分析、攻防等热门主题，研究讨论云安全相关技术，助力所有云上用户实现全面的安全防护。欢迎具备分享和探索精神的云上用户加入火线Zone社区，共建一个云安全优质社区！
如需转载火线Zone公众号内的文章请联系火线小助手：hxanquan（微信）
微信号
huoxian_zone
点击阅读原文，加入社区，共建一个有技术氛围的优质社区！
原文始发于微信公众号（火线Zone）：安服仔日记系列——某官网github泄漏到shell
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论