校园内网web平台Getshell(下·最终篇)

访客3年前关于黑客接单658

原文来自SecIN社区—作者:Metasp

  1. 接上一篇文章 > https://www.sec-in.com/article/778
    我如愿以偿的加了分,同时也提交给了学校。今天突然发现,其它几个平台还没有挖,继续开工…
    11.jpg
  2. 尝试用弱口令登录一下!然后发现管理员居然都改密码了~~
    22.png
    那就继续搜集一波信息吧
    http://172.x.0.233:9099/XXXXL/
    http://172.x.0.233:9091/PXXXXXT/
    http://172.x.0.233:9090/BXXXT/
    http://172.x.0.233:9080/DXXT/login.html

首先看了一下,1 2 3,4这三个站点源码发现是一样的
3.首先在登录处抓了一个POST包,可以发现用的json提交,前端校验绕不过
33.png
经过反复测试 “loginObj”:"{“accountNo”:“123’) waitfor delay’0:0:5’–”,“pwd”:“123”}"
发现存在延时注入~~
33.png
刚开始用sqlmap咋都跑不出来,可能是json数据写的有点乱,各种 \ 转义符号…sqlmap无法识别
于是小改一下tamper脚本
44.png
不一会儿,跑出来了~
55.png
117.png
最后成功跑出账号密码,md5去解了一下admin的密码,发现解不开,但是发现0379这个账号后面跟了个备注(0379)
于是发现这个可能是密码,就进行了登录
77.png
http://XXXXX/XXX/mainBody?no=0379&psd=8C302E59XXXXXC540AE6B&pid=0000&rd=e07d24dc-aece-4811
现在看上面的链接,0379是用户名,由于0379是普通用户,权限比较低,看看修改为admin能不能越权

http://XXXXX/XXX/mainBody?no=admin&psd=8C302E59XXXXXC540AE6B&pid=0000&rd=e07d24dc-aece-4811
(看下图)改为admin之后,发现成功越权到admin管理员,既然后台能直接越权,大胆猜测,其它三个站肯定也是可以越权进行登录。因为这个站功能点太少了,所以才会想到越权到其它站看一下。
66666.png
(看下图)之后又成功越权到了一个功能点很多的站点,发现可以上传文件…
88.png
这里接上篇文章文件上传那儿,直接绕过。
当type参数的值为all的时候,即可上传jsp等脚本文件
111.png
99.png
成功Getshell,之后whoami了一下,直接是root权限,并传了马子,我直接(有主机上线,请注意)
222.png

后续:又一次提交给了老师,(提前有授权的~)。

相关文章

芭比波朗pink glow高光怎么样 芭比波朗pink glow高光试用测评

芭比波朗pink glow高光怎么样 芭比波朗pink glow高光试用测评

芭比波朗pink glow修容实际效果如何,许多人到强烈推荐芭比波朗pink glow这一款修容,表明化妆十分的当然,那麼芭比波朗pink glow怎么样用呢,我就而言讲吧。 商品总体 接到的...

黑客欧美网(美国网络黑客)

黑客欧美网(美国网络黑客)

本文导读目录: 1、国外著名的黑客团队有哪些 2、欧美黑客题材的电影有哪些推荐? 3、如何搜索国外黑客网?黑客网外国人用英文怎么说? 4、为什么 黑客都喜欢入侵美国国家 或五角大楼之类的网...

男子利用网络漏洞盗话费充值数万元 自称只是 偷话费

法警为被告人王某出示证据。昨日上午,被控涉嫌破坏计算机信息系统罪的王某在法院受审。新京报记者 刘洋 摄新京报讯 (记者刘洋)花1分钱就充300元的话费,破坏系统获利6万元……利用公众号、网站漏洞,花1...

2021年不能看太阳真的吗-为什么2021年不能看太阳

对于尚未到来的2021年大家都有着一定的憧憬,关于2021年的说法也是有着很多种,小编听到最多的一个就是2021年不能看太阳,有人说2021年3月26日这天是千万不能看太阳的。为什么2021年不能看太...

为什么00都早恋(初中恋爱应如何说服父母)

儿子早恋小编必然警备努支持力,芳华期早恋可能说年数稍大一些后。爸爸非打死我不行。什么步伐多亏学校发明得早,高中生早恋他每次给你买许多几何对象。接待存眷,你已经初三了不小喽看来还算个好女人啊我们上学那会...

网上的黑客是真的还是假的(怎么在网上找黑客)-黑客改分有成功的吗

网上的黑客是真的还是假的(怎么在网上找黑客)-黑客改分有成功的吗

网上的黑客是真的还是假的(怎么在网上找黑客)(tiechemo.com)一直致力于黑客(HACK)技术、黑客QQ群、信息安全、web安全、渗透运维、黑客工具、找黑客、黑客联系方式、24小时在线网络黑客...