|
一次渗透 最近某src新成立了，为了捧个场，搞了两三个漏洞去提一下试试。 0x1 从最开始一次csrf开始的，他们src没有做任何csrf的防护，于是提交个CSRF修改个人资料试试： 好吧，SRC的csrf都不算，算了，换个吧。 0x2 扫一遍他们的域名，突然发现个登录接口没有验证码。撞库好歹也算比较火的漏洞，用burp跑两百遍错误密码，然后最后跑几遍正确的密码试试，果然没有任何防护，提交！ 卧槽，厂商这么自信？不行，得给他证明看看。 0x3 既然厂商说不可以自动化撞库，那就证明看看？ 果然是加密的，看看encrypto函数： 原来就是crypto，des加密。。。UID作为密钥，在网页里面： 本来想简单点用py写的，结果发现py加密不了这个des，当然是各种原因，刚好看到C#有这种函数，顺便给他写个界面出来，就用C#自带的加密和HTTP有关模块给他搞了个桌面程序： 这下程序写出来了，证明是可以自动化撞库的，大规模撞库也没问题，总该过了吧？ 我去，无效！这厂商也太。。。 0x4 OK，OK，步入正题，你说这撞库无效，那我看看能不能来个有效的。 内网渗透中，爆破邮件入口和VPN入口是很有效的一种方式，先来尝试下爆破邮件入口 先去乌云和百度找了下他们公司的工号和邮箱名，搞了几十个常见的密码，放AWVS爆破一下。最后跑出来十几个账号，OK，拿去vpn一登录，有几个账号是可以登录的。鉴于数据的敏感性，就不截图了。 为了进他们的一个集成系统，用某员工的邮箱重置了密码，在内网成功登录,系统里面有CRM和一下其他敏感系统 可以看到内网的域名后缀，然后在CRM中，发现了一处任意文件上传： 上传后打开一看，root权限： 这CRM全是客户资料，由于太敏感，只是count了一下，不敢动。 要是有未打码到的地方审核帮忙打下码，谢谢。 只是刷一下SRC，没必要也不敢再深入去做其他事儿了。 没有其他的意思，也是证明给他们看一下，撞库真的有效！
| 
