【网络安全】在403页面实现RCE

未经许可，不得转载。

正文

进行子域名测试时，通常使用以下几种工具进行子域名枚举：

Amass
Assetfinder
Haktrails
Subdominator
Subfinder

接着，我找到一个子域名：admin.redacted.org，其状态码为403：

因此我想到找出所有状态码为403的子域名，然后使用Dirsearch对它们进行模糊测试。

我额外添加了以下字典：

https://wordlists.assetnote.io/
https://github.com/orwagodfather/WordList
https://github.com/six2dez/OneListForAll

最后，我在admin.redacted.org上找到了一些文件，大约有 63 个。其中，我发现gruntfile.js的容量很大，通过对该文件的探索，我发现有个路径指向一个敏感文件“package.json”，打开“package.json”对应的文件路径后，我发现了一个包的名字，我们姑且叫它“Package123”。

我在npmjs.com上搜索了这个包的名字，并没有搜索到。

但是有时候，在npmjs.com上用搜索栏搜索时，有些包是不会显示出来的，所以我用这种方式搜索了一下：