全国旗舰校区

不同学习城市 同样授课品质

北京

深圳

上海

广州

郑州

大连

武汉

成都

西安

杭州

青岛

重庆

长沙

哈尔滨

南京

太原

沈阳

合肥

贵阳

济南

下一个校区
就在你家门口
+
当前位置:首页  >  技术干货

大力出奇迹——从目录爆破到getshell

发布时间:2022-09-27 10:31:04
发布人:wjy

  0x01 获取备份文件

  1、对目标站点进行目录扫描没有什么收获,只有一些403,

从目录爆破到getshell1

  但是总感觉这里会有东西,于是我又重新fuzz了一下目录,把目标的公司名缩写加在了目录名中,果然大力出奇迹,获取到了一个备份文件。

从目录爆破到getshell2

  2、在备份文件中获取到了许多敏感信息

从目录爆破到getshell3

  0x02 通过钉钉KEY和SECRET获取敏感信息

  1、env的文件中有微信小程序、公众号、QQ、钉钉等IM通讯软件的KEY和SECRET

从目录爆破到getshell4

  2、微信的KEY和SECRET都尝试利用了,但都没能获取到token,可能是设置的有IP地址限制,但是钉钉的可以成功利用,利用官方的API 获取accessToken

  https://opendev.dingtalk.com/apiExplorer#/devType=org&api=oauth2_1.0%23GetAccessToken

从目录爆破到getshell5

  然后有了token,能够获取的数据就有很多了,这里只演示一下获取部门列表,根据官方API手册,获取部门列表

从目录爆破到getshell6

  成功获取部门列表信息

从目录爆破到getshell7

  0x03 微信支付宝支付接口信息泄露

  1、在Web.config文件中获取到了微信和支付宝支付的接口信息

从目录爆破到getshell8

  2、支付密钥泄漏,就有可能导致攻击者花1元购买了100元的商品。

  系统进行验证时,会发现签名正确,商户号正确,订单号支付成功,若代码没有验证支付金额与订单是否匹配,将完成攻击者的订单。在许多网站或者App中,曾出现过只验证签名和订单id的情况,没有验证实付金额,因此可以通过这种金额篡改进行攻击。

从目录爆破到getshell9

  3、并且文件中还泄漏了证书文件

从目录爆破到getshell10

  有了证书就可以调用微信支付安全级别较高的接口(如:退款、企业红包、企业付款)

  4、这里就没有进行利用(害怕ing)

  0x04 接口文档泄露导致getshell

  1、泄露的文件中还有一个接口文档,在其中查到了一个文件上传的接口

从目录爆破到getshell11

  2、测试后发现该接口是未授权访问并且可以上传webshell

从目录爆破到getshell12

  但是返回的链接直接拼接到url上并不是正确的shell路径,于是本着大力出奇迹的原则,开始爆破webshell的路径,可以先选择一些常用的上传文件的接口路径进行爆破

从目录爆破到getshell13

  我们发现uploadFile这个路径和其它的不太一样

从目录爆破到getshell14

  成功连接shell

从目录爆破到getshell15

  0x05 总结:

  1、本次能有这么多收获,都是从那个备份文件中获取到的信息,fuzz目录这个思路是从密码爆破中学来的,虽然好多公司都要求密码设置强密码,但是还是有一定的逻辑的

  比如说

  腾讯的系统

从目录爆破到getshell16

  可以自己收集一些特定密码,进行爆破,简单写了一个python脚本,还不太完善,大家可以加入一些自己的想法。

从目录爆破到getshell17

  2、对于密钥的利用,需注意要区分是企业内部应用还是第三方应用,关于微信密钥的利用可以看下这位大佬的文章:https://xz.aliyun.com/t/11092

  3、文件上传接口那里,也是花了很长时间,慢慢尝试才成功上传了的。

相关文章

kd-tree和ball-tree在算法实现原理上有什么区别?

kd-tree和ball-tree在算法实现原理上有什么区别?

2023-10-15
nn.Linear()和nn.Embedding()有什么区别?

nn.Linear()和nn.Embedding()有什么区别?

2023-10-14
敏捷开发和迭代式开发的根本区别是什么?

敏捷开发和迭代式开发的根本区别是什么?

2023-10-14
flutter和uni-app在应用层面有什么区别?

flutter和uni-app在应用层面有什么区别?

2023-10-14

最新文章

常见网络安全面试题:Windows常用的命令有哪些?

常见网络安全面试题:Windows常用的命令有哪些?

2023-10-09
常见网络安全面试题:根据设备告警如何展开排查?

常见网络安全面试题:根据设备告警如何展开排查?

2023-10-09
常见网络安全面试题:mysql加固呢?(数据库加固)

常见网络安全面试题:mysql加固呢?(数据库加固)

2023-10-09
常见网络安全面试题:windows和linux加固?(操作系统加固)

常见网络安全面试题:windows和linux加固?(操作系统加固)

2023-10-09
在线咨询 免费试学 教程领取