目录
全套一条龙服务之低权限dedecms的沦陷

注:本文所有操作涉及到实战,仅分享思路,本文提到所有内容操作均与客户沟通拿到授权书后,进行的渗透测试
这几天在做某项目,一套组合拳下来,于是写篇文章。
整体过程不是很复杂,目标从开始到结束大概三天时间,
目标:www.xxx.gov.cn
套件:Apache Tomcat、php7、dedecms(二次开发)
端口、爆破 就不细讲了
Dedecms 二次开发
第一天:
某接口存在sql注入 数据库为 oracle
不以为然,当时觉得是mysql转成了oracle(这种情况最能符合实际)找了一圈
无dede表
于是此处言验证了并非当前站点库,存在注入点的只是二次开发后的某接口。
思路二
找其他表的用户密码,进行撞库
83!个库 我挨个dump下来前两条
语句:
–level 3 –risk 3 -D xx –start=1 –stop=2 –dump
然而个别库没有权限,有权限的无有用信息 甚至无user相关表名
就这样 一个毫不相干的猪肉…我TM玩了一天
第二天上午 不死心,又跑了一次猪肉 发现凉了,注入点没了。
下午寻找新的思路 (硬刚dedecms)
下了一套dede的源代码,自己搭了一套
获取后台路径方式网上很多,通过自己搭环境测试 直接访问

1
data/module/0cce60bc0238aa03804682c801584991.xml

也可以得到后台地址
得到后台地址为/xxxserver

猜解账号密码
Admin 默认账号不存在
于是静静的听了一首mc
利用某个小trick 绕过了输入用户名的限制(某大佬曾发过,这里就不阐述了)
直接猜解密码 得到弱口令
进入后台发现….MMP 后台被改成了吊毛,丝毫权限都没有。。。


通过附件数据管理 得到其他会员的用户名
于是尝试登陆其他用户名大部分密码为弱口令,后台管理员为:xxadmin

尝试N次手工猜解无果
第三天
开始硬刚 低权限
一些上传文件什么的 不用想 dede默认仅允许部分扩展名上传文件(相信大家都懂)
反复各种翻 发现某处可低权限shell(暂不公开 略xx字,后续补上)
然而传进shell发现500错误(php7版本问题)….

找到一个支持php7的菜刀
下载地址:https://laolisafe.com/uploads/CknifePHP7.rar

Shell都下来了 肯定到提权吧

并没有什么权限
一系列提权无果
通过语法 找到在8080口运行另一个平台
Site:www.xxx.gov.cn intitle:管理

Jsp马子啥权限大家心里都有数
路径一顿找,上传jsp马子
直接system提权

直接…

本文 运用多个技巧,后面会逐步一一放出来,如引发不适,请迅速关闭本文章

文章作者: laolisafe
文章链接: https://laolisafe.com/a/14193.html
版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 大老李的Blog
打赏
  • 微信
  • 支付宝

评论