Hack All Sec 的博客

外网打点访问目标网站发现是统一登录认证，子域名枚举发现存在oa、erp、mail等。其中一个存在Shiro反序列化漏洞，直接上工具：检测发现存在Shiro反序列化漏洞key，但是未找到利用链。奇怪，换个工具再试，成功Getshell，如图：root到手了，还得是飞鸿啊，吃个肉夹馍压压惊。你以为这就结束了？其实这才是刚刚开始，由于该服务器不出网，无法反弹shell，为了方便管理还是使用Webshel

- 阅读全文 -

对于没有验证码，没有带token，没有使用AES、RSA等加密算法加密，没有错误账号锁定机制，没有IP锁定机制，或者仅使用一些简单的防护，如对密码进行MD5、SHA-1等，多次错误锁定账号或IP等的Web登录表单来说，绕过这些策略去暴力破解太容易了。本文结合实战经验总结了其它三种绕过防护暴力破解的方法：验证码识别、带token的登录请求、前端加密。验证码识别对于简单图片验证码，可以使用PKAV进行

- 阅读全文 -

信息收集访问网站发现前台为静态页面，且不存在robots.txt文件。然后扫描网站目录发现网站后台路径adminxxx/login.jsp，且网站存在目录遍历漏洞，通过该漏洞可查看到一些身份证、姓名、住址和电话号码等敏感信息，如图：漏洞发现及利用访问网站后台登录界面，如图：验证码明文返回使用sqlmap测试未发现SQL注入漏洞，通过抓包发现验证码直接返回到HTTP Response中，如图：弱口令

- 阅读全文 -

信息收集访问网站发现网站不存在robots.txt文件，扫描网站根目录未发现有价值的信息，点击网站按钮查看功能的时候发现有个路径是xxcms/…，然后访问xxcms发现网站跳转到后台，如图：尝试弱口令和暴力枚举未发现正确口令，然后扫描xxcms目录发现一个未授权上传文件的页面，如图：但是之能上传!和office文档，尝试绕过失败，在主页和“投诉建议”功能处存在搜索框，但不存在SQL注入，如图：点击

- 阅读全文 -

默认配置信息默认后台地址：dede/login.php 默认口令：admin/admin 版本查看：data/admin/ver.txt 数据库账号密码：data/common.inc.php漏洞汇总1、5.8.1 版本RCE漏洞在include\common.func.php文件中的ShowMsg函数存在模板注入，从Referer头中取值，然后进行渲染，造成RCE。主要漏洞代码如下：functi

- 阅读全文 -