用户
搜索

该用户从未签到

实习版主

Rank: 7Rank: 7Rank: 7

11

主题

47

帖子

253

魔法币
收听
11
粉丝
1
注册时间
2017-7-21
发表于 2019-8-10 03:29:42 995097
本帖最后由 可爱的小雨淅淅 于 2019-8-10 03:36 编辑


0x00 事情起因



  某天在春秋论坛闲逛,正好看到一个前辈的主题帖子。介绍是介绍一款工具的。看着手痒痒就开始试着去玩了一下
装好以后就照着网上的文档练习着这个whatweb  结果一个失误 阴差阳错的扫描了公司整个内网…..
112856j5r4a2r125k1gngr.jpg.thumb.jpg

既然 扫都扫了  那还能怎么办  只能硬着头皮咯  大不了 就是被领导骂一顿   
然后  whatweb给我扫描出来了一堆信息  给大家上一段截图

IT0{[Q057KE`PO2F]G2J`07.png
让我惊喜的是 没想到公司内部还有这么多站点 然后信手访问了一个192.168.0.7的IP

WC`2OO8GE]XZ2W4UWS%V)3P.png
居然是禅道  
于是就好奇   就去问了问老同事   老同事说这是一楼那些部门用的  跟我们技术部没关系  所以 更别说账号了  
没有账户 登陆不了   那怎么办   只能动手开搞了





0x01  漏洞利用原理




因为  \lib\base\dao\dao.class.php文件下的orderBy函数:对于limit后未做严格的过滤与判断,然后拼接到了order by后面导致产生注入



0x02  漏洞影响范围



目前受影响得版本有
8.2   8.4  9.1  (亲自测过的   网上说的别的版本 我没试过)

游客,如果您要查看本帖隐藏内容请回复




0x05 动手连接后台



于是   奇怪的事情就这么来了  


XQAZ52JEJT_74IPP]LH~B{D.png

为什么我的菜刀  连接不上这个shell ?????

111.png


返回两百了但是为什么连接不了最后换了蚁剑  还是不行

[QB39$OCHOSAD[L4{3W$R{N.png

纠结好久    最后去请教shadow大佬    才知道 是一句话代码中的第二个问号前面少了一个分号….

)0H90I`)Y}T0Z5%}8DXI@_6.png 222.png




别说了    我知道是我菜了  是我菜    是我菜。。。。。  
112900p4g5y54d5qrzo4mp.jpg.thumb.jpg




虽然我很菜   但是 各位走过路过的大神  请点个赞呗。。。。

112859y60mm1fnf8x2v05u.gif

9)%}{R9Q3NA7U)J27{4@74E.png
]N4LO4%YB]{H@K8U9)VIGCO.png

评分

参与人数 1魔法币 +10 收起 理由
J0o1ey + 10 感谢分享,i春秋有你更精彩

查看全部评分


好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
使用道具 评分 举报 回复好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
使用道具 举报 回复
好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
使用道具 评分 举报 回复好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
使用道具 举报 回复


好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
使用道具 评分 举报 回复好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
使用道具 举报 回复

好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
使用道具 评分 举报 回复好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
使用道具 举报 回复
好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
使用道具 评分 举报 回复好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
使用道具 举报 回复
好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下的回复一下好想给你一堆六,但是似乎ichuqiu杜绝这种方式,所以水水的回复一下
使用道具 举报 回复
发表于 2019-8-14 15:42:48
  某天在春秋论坛闲逛,正好看到一个前辈的主题帖子。介绍是介绍一款工具的。看着手痒痒就开始试着去玩了一下
装好以后就照着网上的文档练习着这个whatweb  结果一个失误 阴差阳错的扫描了公司整个内网…
使用道具 举报 回复
icq27160d12 发表于 2019-8-17 09:27
某天在春秋论坛闲逛,正好看到一个前辈的主题帖子。介绍是介绍一款工具的。看着手痒痒就开始试着去玩了一下
...

whatweb.....   
那 过几天发一个我自己总结的使用笔记吧
使用道具 举报 回复
J0o1ey 版主 QQ547006660~欢迎交流 秦 春秋文阁 春秋游侠 核心白帽 i春秋签约作者 幽默灌水王 积极活跃奖
沙发
发表于 2019-8-10 09:12:31
感谢分享,i春秋有你更精彩
有培训需求或是技术交流需求的朋友可以联系我~QQ547006660交流群820783253
使用道具 举报 回复
哇靠长见识;了
使用道具 举报 回复
发表于 2019-8-10 10:42:37
66666666666
使用道具 举报 回复
发表于 2019-8-10 11:03:14
嗯~~~~,这个~~~~,可以的,我要是没经过老板同意就搞,怕是翔都要被打出来
使用道具 举报 回复
发表于 2019-8-10 12:15:58
感谢分享学习到了
使用道具 举报 回复
啊啊啊啊啊啊啊啊啊啊啊
使用道具 举报 回复
感谢分享
使用道具 举报 回复
发表于 2019-8-10 13:50:18
xxxxxxxxxxxxxxxxxxx
使用道具 举报 回复
发表于 2019-8-10 14:01:36
感谢分享啊
使用道具 举报 回复
发表于 2019-8-10 14:30:50
感谢分享学习到了
使用道具 举报 回复
2  漏洞影响范围
使用道具 举报 回复
加油                       
使用道具 举报 回复
发表于 2019-8-10 17:54:29
aaaaaaaaaaaaaaaaaaaaaaaaaaaaa
―无名小卒―
     RG路过
       (-.-)
――――――
使用道具 举报 回复
发表于 2019-8-10 20:43:43
以前遇到过好几个禅道的后台都没有搞进去
使用道具 举报 回复
发新帖
您需要登录后才可以回帖 登录 | 立即注册