校园内网web平台Getshell(下·最终篇)

访客3年前关于黑客接单656

原文来自SecIN社区—作者:Metasp

  1. 接上一篇文章 > https://www.sec-in.com/article/778
    我如愿以偿的加了分,同时也提交给了学校。今天突然发现,其它几个平台还没有挖,继续开工…
    11.jpg
  2. 尝试用弱口令登录一下!然后发现管理员居然都改密码了~~
    22.png
    那就继续搜集一波信息吧
    http://172.x.0.233:9099/XXXXL/
    http://172.x.0.233:9091/PXXXXXT/
    http://172.x.0.233:9090/BXXXT/
    http://172.x.0.233:9080/DXXT/login.html

首先看了一下,1 2 3,4这三个站点源码发现是一样的
3.首先在登录处抓了一个POST包,可以发现用的json提交,前端校验绕不过
33.png
经过反复测试 “loginObj”:"{“accountNo”:“123’) waitfor delay’0:0:5’–”,“pwd”:“123”}"
发现存在延时注入~~
33.png
刚开始用sqlmap咋都跑不出来,可能是json数据写的有点乱,各种 \ 转义符号…sqlmap无法识别
于是小改一下tamper脚本
44.png
不一会儿,跑出来了~
55.png
117.png
最后成功跑出账号密码,md5去解了一下admin的密码,发现解不开,但是发现0379这个账号后面跟了个备注(0379)
于是发现这个可能是密码,就进行了登录
77.png
http://XXXXX/XXX/mainBody?no=0379&psd=8C302E59XXXXXC540AE6B&pid=0000&rd=e07d24dc-aece-4811
现在看上面的链接,0379是用户名,由于0379是普通用户,权限比较低,看看修改为admin能不能越权

http://XXXXX/XXX/mainBody?no=admin&psd=8C302E59XXXXXC540AE6B&pid=0000&rd=e07d24dc-aece-4811
(看下图)改为admin之后,发现成功越权到admin管理员,既然后台能直接越权,大胆猜测,其它三个站肯定也是可以越权进行登录。因为这个站功能点太少了,所以才会想到越权到其它站看一下。
66666.png
(看下图)之后又成功越权到了一个功能点很多的站点,发现可以上传文件…
88.png
这里接上篇文章文件上传那儿,直接绕过。
当type参数的值为all的时候,即可上传jsp等脚本文件
111.png
99.png
成功Getshell,之后whoami了一下,直接是root权限,并传了马子,我直接(有主机上线,请注意)
222.png

后续:又一次提交给了老师,(提前有授权的~)。

相关文章

黑客六位qq没有密保2019,黑客 根据微信,黑客攻击服务器密码

19、654321 (新呈现)新注册的账号价格通常在10元左右,养过一个月的账号能够买到50元,半年号150元。 进行了实名认证的账号,包含绑定身份证、银行卡等实名信息,价格可在本来价格的基础上加上4...

杨紫成功追星赵薇-杨紫和赵薇合作的作品

杨紫成功追星赵薇-杨紫和赵薇合作的作品

9月14日,有网友晒出杨紫和赵薇的合影,网友纷纷表示:杨紫终于追星成功。在合影中,杨紫和赵薇站在一起,此前杨紫就曾多次表示自己是赵薇的粉丝,自己小时候看了还珠格格后,就将赵薇视为偶像,现在杨紫也算是追...

抽油烟机用什么清洗 如何清洗抽油烟机

  抽油烟机基本上是每个家庭必备的,可以在做菜的时候让我们的衣服上保持不会沾上油烟味。那么时间长了,抽油烟机就会集聚很多污垢,这时候应该怎么清理呢?一起来看看吧!   抽油烟机用什么清洗   方法一...

黑客在线接单电话,问道黑客的联系方式,网上刷到单被骗找黑客

安卓手机一枚轻松搞定。 12让我经过一个例子来演示怎么查询数据库称号的榜首个字符。 咱们假定该数据库称号叫“member”。 因而,榜首个字符“m”的ASCII码值是109(咱...

YunOS已成为全球第三大手机系统 YunOS将成为手机系统第三支力量

4月15日,阿里巴巴网在清华举行了“阿里巴巴网技术交流”(ATF),阿里巴巴网集团公司技术性联合会现任主席王坚参加并发布了“和旧社会市场竞争才算是真实的自主创新”的主题风格演说。 王坚觉得,今天的中...

经济短期难恢复!美国道法术器上周首次申请失业救济人

  当地时间2月11日,据美国劳工部公布的数据显示,在截至2月6日的一周中,美国首次申请失业救济的人数为79.3万人,比前一周修正后的81.2万人下降了1.9万人。   新冠肺炎疫情对美国经济的影响...