记一次项目上的漏洞挖掘

接到领导通知，要对某个客户的资产做一次渗透，客户只给了一个C段IP，具体的资产需要自己去收集

通过fofa搜索后，拿到一堆的资产。看了一遍发现客户有个金和的OA系统，于是就有了下面的故事

打开后就是个登录界面，因为在前期信息收集的时候也看到这个OA存在一个用户名的注入漏洞（历史漏洞金和协同管理平台SQL注入漏洞（无需登录demo站成功复现） | wooyun-2015-0141624| WooYun.org），这个洞虽然比较老了，但也可以试一下。按照这个保姆级教程抓包测试

结果可想而知

于是回到最开始的登录界面，输入admin/123456 返回用户名/密码错误，百度到这个金和OA的默认用户密码是000000 ，所以到这里直接就上爆破了。我爆破的是用户名密码固定，在爆破结果中发下唯独用户名为数字是返回的数据包长度不同，看详情发现报错提示和原来的也不一致，提示为户名/密码错误用户剩余登录次数为4（第一次爆破忘记截图了），所以判断用户名有可能为纯数字，所以接下来就使用了1-100为用户名进行第二次爆破尝试。果然不出所料

直接登录成功

登录进去后找到几处文件上传的地方，发现是白名单过滤，时间也不太够就选择放弃了。在后台逛街过程中，在个人信息的位置抓包发现有传参，所以对参数进行下一步测试，

直接发送到Repeater模块，发现修改userID可以查看别的用户的档案信息，以及职务手机号。一个越权就到手了

由于时间关系，测试到这就结束了（有高危就行）

记一次项目上的漏洞挖掘相关推荐

html 上传文件_【实战篇】记一次文件上传漏洞绕过
点击上方"公众号" 可以订阅哦! Hello,各位小伙伴大家好~ 最近有点高产似母猪~ 那今天就少写点,简单记录一个文件上传漏洞的绕过吧~(机智如我..) 之前也介绍过一期文件上传 ...
.hpp文件_文件上传漏洞另类绕过技巧及挖掘案例全汇总
文件上传漏洞作为获取服务器权限最快的方式,虽然相关资料很多,但很多人对上传校验方式.如何针对性绕过检测.哪种上传和解析的场景会产生危害等还是比较模糊.本文作一些阐述,然后补充一些除了上传webshel ...
上传绕过php文件改为图片,文件上传漏洞另类绕过技巧及挖掘案例全汇总
文件上传漏洞作为获取服务器权限最快的方式,虽然相关资料很多,但很多人对上传校验方式.如何针对性绕过检测.哪种上传和解析的场景会产生危害等还是比较模糊.本文作一些阐述,然后补充一些除了上传webshel ...
使用FUSE挖掘文件上传漏洞
关于FUSE FUSE是一款功能强大的渗透测试安全工具,可以帮助广大研究人员在最短的时间内迅速寻找出目标软件系统中存在的文件上传漏洞. FUSE本质上是一个渗透测试系统,主要功能就是识别无限制可执行文 ...
xss挖掘思路分享_WEB安全(二) ：XSS的漏洞挖掘(上)
ps:上一篇讲了基本的xss类型,反射型和存储型,以及xss可以做的一些事情.本文则比较上一篇做一个较为深入的研究.如何在网站上面进行漏洞的一些挖掘挖掘思路 1,url 我们知道这类xss的输入点在 ...
公司项目重构-Web安全-文件上传漏洞
目录 1.背景介绍 2.攻击原理 3.防范手段 1).做好文件类型检查(重要) 2).最好对图片进行压缩或resize 3).使用随机数改写文件名和文件路径(根据公司需求) 4).设置单独文件服务器和 ...
FUSE挖掘文件上传漏洞(工具介绍)
FUSE 简介 FUSE是一款强大的渗透测试工具,可以帮助测试人员在最短时间内找到目标软件系统中存在的文件上传漏洞 FUSE本质上是一个渗透测试系统,主要功能就是识别无限制可执行文件上传(UEFU)漏 ...
Jsp挖掘(7)-JSP上传漏洞
JSP上传漏洞一.上传漏洞成因文件上传过程中,通常因为未校验上传文件后缀类型,导致用户可上传jsp等一些webshell文件.代码审计时可重点关注对上传文件类型是否有足够安全的校验,以及是否限制文 ...
如何入门漏洞挖掘，以及提高自己的挖掘能力
0x01:前言大家好我是米斯特团队的一员,我的id香瓜,我们团队在这次i春秋第二次漏洞挖掘大赛中,包揽了前五名,我key表哥一不小心拿了一个第一,导致很多人来加他好友问他,如何修炼漏洞挖掘能力,我今 ...

记一次项目上的漏洞挖掘

记一次项目上的漏洞挖掘相关推荐

最新文章

热门文章