从点到线的漏洞挖掘

于 2023-09-25 22:47:34 发布
阅读量1k 收藏 4
点赞数 1
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_27278819/article/details/133281786
版权

关注微信公众号获取更多资讯，第一时间学习最新前沿渗透技术！
在这里插入图片描述

前言

在漏洞挖掘的过程中会有一些小的漏洞点，例如：SpringBoot未授权、弱口令、API接口泄露等等。如果没有对这些小的漏洞点进行合理的整理和利用，可能渗透就到此为止了，造成的危害也是有限的。反之则有可能因为某一个小点从而使整个渗透过程变得通透，下面就是一次SpringBoot未授权的渗透案例

注：由于某些原因，所有漏洞都仅仅停留在信息层面的整理和利用，并没有进一步深入挖掘

信息收集

首先信息收集的第一步肯定是子域名扫描这没得说，在这之后我将子域名的IP进行排序
image.png

利用排序可以快速得到IP的分布情况，比如上图就很明显看出在1.x.x.0/24的资产比较多，我就对该C段进行了WEB存活扫描以及常见的目录扫描
image.png

结果成功扫描到一个SpringBoot的未授权访问
image.png

经过一番查找，最终在/trace（记录客户端对服务器发起的请求包含参数、请求头、Cookie等信息）下发现了有价值的东西
image.png

通过关键字搜索发现管理后台以及账号密码（login）
image.png

访问该后台成功登录
image.png

通过后台查询模块的功能，得到一些无法通过扫描来获取的网站，分别是站点B、站点C
image.png

站点A渗透

登录成功后，返回包返回了该用户的个人信息（姓名，手机号，身份证）
image.png

这一点让我想起来之前测试其资产下的另一个网站，此网站的默认密码就与员工的身份证相关
image.png
image.png

利用刚刚的返回身份证信息以及泄露的默认密码规则，登录了该网站，运气很好
image.png

接着找到一处常规的注入点（典型的order by注入）
image.png

简单的说一下注入的思路，数据库为MySQL
第一点：此处的注入点有两个orderByType和orderByCol所以可以利用payload拼接绕过WAF
第二点：利用{identifier expr}的格式绕过WAF
第三点：利用if()和updatexml()函数使mid(user(),1,1)=x正确时页面抛出异常，借此获取user()
image.png

上面这个注入点是比较明显的，另一个注入是通过查看JS发现后台管理地址
image.png
image.png

访问后台地址，结果并不理想，不能直接进入
image.png

继续分析JS文件，发现一处后台功能URL
image.png

构造URL访问，虽然页面没有什么有价值的信息
image.png

但是JS可是别有洞天
image.png

上面的JS包含了几乎所有后台接口，其中包括比较重要的用户管理接口。恶心的又来了，虽然接口泄露了但是调用接口的JS没有加载出来，所以就不知道该接口需要什么参数，所以绝大多数接口都是如下界面
image.png

不过经过测试，也有一两个接口是不需要参数的✌
image.png

查看请求包时，又是一个很常规的注入（数据字段可控）
image.png

简单的说一下注入的思路，数据库为MySQL
第一点：利用{identifier expr}的格式绕过WAF
第二点：通过AND以及mid(user(),1,1)=A判断页面返回内容，来获取user()
image.png

站点B渗透

其中的一个URLhttp://xxxxtest.target.com/xxxx/#/home，通过vConsole和test关键字就可以看出来，这是一个测试站
image.png

根据其域名命名特征，使用OneForAll对子域名进行Fuzz，命令如下

python3 brute.py --target target.com --fuzz True --place xxxx*.target.com --rule '[a-z]{3}' run

成功Fuzz出来两个子域名，其中一个子域名正是对应的生产环境
image.png

还是常规操作，访问首页一片空白，查看JS泄露接口
image.png

根据router构造URL
image.png

期间用burpsuite截包，提示代理人编号为空
image.png

查看该页面的JS源码，所以只要添加agentCode参数就可以了
image.png

根据站点A获取的员工账号可以的得知agentCode的规则，所以可以对agentCode进行爆破，过滤出有数据的账号
image.png

接下来就很常规了，burpsuite开启拦截，修改请求包，添加agentCode，前台就会获取到数据
image.png
image.png
image.png

站点C渗透

访问首页啥也没有
image.png

JS泄露接口
image.png

构造请求，提示token错误，这里的token就是前面后台的token
image.png

测试后，发现queryString存在注入（常规注入参数），简单说下思路，数据库为MySQL
第一点：利用HTTP参数污染绕过WAF
第二点：利用if()和exp()函数使mid(schema(),1,1)=x正确时页面抛出异常，借此获取schema()image.png

一些其它的点

登录站点A可以得知它是企业员工学习的网站，通过搜索课程（OA、VPN、邮箱、APP、管理员）可以获取到一些有价值的信息，例如：
默认的账号密码
image.png
image.png

企业内部APP
image.png

等等…

vCenter 漏洞利用总结
总有人间一两风，填我十万八千梦
07-24 4291
VMware vCenter是VMware公司推出的集中化虚拟化管理平台。它是VMware vSphere虚拟化解决方案的核心组件之一。vCenter的主要功能是管理和监控整个vSphere虚拟化基础架构，包括多个ESXi主机和虚拟机。vSpherevSphere是VMware的虚拟化平台的总称，它是一套完整的虚拟化解决方案，包括了多个组件和功能，用于构建和管理虚拟化环境。
记录一次内存泄漏导致页面崩溃的排查过程
weixin_44198018的博客
08-17 2208
javaScript、Vue、VueRouter、vConsole、内存泄漏、性能监控、页面优化、问题排查
记一次前端vConsole导致JSON序列化错误排查
祈雨v的博客
01-14 2832
晚上8点用户反馈线上服务有问题，立即查日志发现从晚上6点开始突然有大量的错误结构报文请求后台。错误报文为非标准的json报文，错误报文的字符串缺失双引号，例如： { id:244, key:bcd2978cfa24b9123325bb780a57e2b1, outTradeNo:a2ceb251-68e5-459d-84f2-c787f184, storeId:02...
使用线上vConsole后导致的一个偶现的bug。
weixin_43866568的博客
04-15 1138
h5页面嵌入在webview中，全局引入了线上vConsole webview跳转h5页面，再返回，反复执行， 导致h5页面的钩子函数都没执行 注释掉线上的vConsole的引入就好了。 这个bug真的是...
移动端调试神器vconsole
weixin_46176363的博客
10-21 203
安装：npm install vconsole //main.js import Vconsole from 'vconsole'; let vConsole = new Vconsole(); export default vConsole 结束，波波出品，定是精品
内存泄露检测及cvClone造成的泄露
求知若饥，知行合一
04-22 1623
调了几个小时，到最后发现内存泄露的原因是opencv的cvClone函数，
移动端调试利器之vconsole
weixin_34240520的博客
08-09 479
说明 由于移动端项目在手机中调试时不能使用chrome的控制台，而vconsole是对pc端console的改写 使用方法 使用 npm 安装： npm install vconsole 使用webpack，然后js代码中: import VConsole from 'vconsole/dist/vconsole.min.js' //import vconsole let vConsole = ...
vconsole 轻松实现移动端调试
qq_39963516的博客
07-16 8161
最近在用es6重构一个项目，在谷歌浏览器上一切正常运行，但是在手机上死活都不运行，alert也打印不出来东西，看不到报错，就想起来微信小程序上调试的时候出现的vconsole,于是探索了一翻果然好用。 1.首先引用vconsole插件 当然，js插件 要去权威的地方下载，很多地方下载了之后有问题，还有一点 js 引入最好要在head 标签内部，不需要 var vConsole = new...
whistle 注入vconsole调试 + log查看
github_39733638的博客
04-14 3915
whistle 注入vconsole调试 + log查看 第一步： 存放资源 第二步：引入资源 pc结果展示 手机网页版 查看log 注意事项 PC、手机访问都需要配置代理噢~ 配置方法：http://wproxy.or...
前端gulp构建注入Vconsole踩的坑
huidoo888的博客
04-11 957
背景：前端项目是用gulp构建的，为了在测试环境更好的调试和定位问题，变引入了在线的Vconsole插件，用了一段时间确实方便调试工作。可就在前几天突然请求的接口都报错了，定位查看了一下，接口的请求格式发生了变化。为啥导致构建后接口参数格式发生了变化，排查是Vconsole升级了。 这是原来的引入的版本 写的链接是最新的版本Vconsole,后面别人更新啦，导致后面代码构建以后，接口参数格式错误，为了解决这个问题，我们就把引入的Vconsole版本指定为一个固定的，如下 这样用原来稳定的版本.
微信网页调试之利用vConsole真机调试
热门推荐
flysnownet的博客
06-28 2万+
虽然微信开发者工具可以调试大多数情况，但有些问题开发者工具没法调试，只能在真机里调试 真机调试有多重方式 第一种就是手机连接电脑结合Chrome的inspect进行USB远程调试，这个日后补充 第二种是开启vConsole，直接手机上就可以调，优点是方便，不用连接电脑，能看到大多数信息，缺点是不能打断点 下面介绍如何使用 1.开启vConsole 微信里访问：debugx5.qq.c...
手机前端开发调试利器 (可以在手机上进行打印数据)
Oliver_web的博客
09-28 2609
我们在开发手机版网页的时候，常常会出现下面的情景： (1) 开发时，在自己电脑上运行得好好的，在手机上打开就挂了，但是手机上又看不到error log； (2) 上线后，某用户表示页面失灵，但我们自己又重现不出来，看不到用户侧的出错信息。 如果说(1)还可以通过电脑连接手机以查看log来解决，那(2)在没有完善的前端上报体系时就非常被动了。 作为开发者，我们的诉求很简单：有
移动端调试神器 vConsole
小傲哥哥的博客
07-20 1125
不管是vue项目还是react项目都适用 前言： 平时在web应用开发过程中，我们可以console.log去输出一些信息，但是在移动端，也就是在手机上，console.log的信息我们是看不到的。 这种情况下，可以选择使用alert弹出一些信息，但是这种方法不怎么方便，也会阻断JS线程，导致后面的线程都不执行。也影响调试体验。 那么，如果将console.log应用到移动端呢？ 需要借助第三方插件：vConsole 首先下载依赖 ： // 首先使用 npm 下载依赖 npm install vconsol
解决前端工程师手机调试难得困扰——vConsole
七汐 的胡言乱语
06-21 5397
vConsole:一个轻量、可拓展、针对手机网页的前端开发者调试面板。特性：查看 console 日志查看网络请求手动执行 JS 命令行自定义插件上手下载 vConsole 的最新版本。（不要直接下载 dev 分支下的 dist/vconsole.min.js）或者使用 npm 安装：1npm install vconsole引入 dist/vconsole.min.js 到项目中：12345&l...
移动端调试工具--vConsole
qq_38173996的博客
06-04 2044
Github地址：https://github.com/Tencent/vConsole平时Web端调试时，我们一般习惯用console来让控制台输出信息，但是在移动端，我们无法再用console来观察控制台输出的信息，可以用alert代替console.log，但是alert会阻断JS线程，导致后面的线程都执行不了，另外如果有大量的alert，也会影响我们的调试体验。利用vConsole插件可以...
Weblogic Console远程代码执行漏洞(CVE-2020-14882)
Li-D的博客
06-04 7359
漏洞描述 2020年10月30日， Oracle 官方的 CVE-2020-14882 Weblogic 代码执行漏洞最新补丁可被绕过，该漏洞编号为 CVE-2020-14882。远程攻击者可以构造特殊的 HTTP 请求，在未经身份验证的情况下接管 WebLogic Server Console ，并在 WebLogic ServerConsole 执行任意代码。 影响版本 Oracle WeblogicServer 10.3.6.0.0 Oracle WeblogicServer 12.1.3.0
自带光环（vConsole）！移动端F12调试工具
Museions的开心博客
05-25 914
iPhone IOS和安卓Android网页调试工具，模拟F12调试工具-微信开源调试工具vConsole，针对html统一的调试工具，方便好用快速上手，以下是使用方式： 1.普通引入使用方式 <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>vConsole</title> </head> <body> <
移动端使用 vConsole 打印console的信息数据
有问题可关注公众号：前端研究院 后台输入问题回复
09-05 2669
问题 由于在移动端无法打开控制台，所以想办法打印console的数据一直很苦恼。之前一直用chrome的inspect调试移动端，但是那样有一个问题，就是只能使用移动版的chrome查看数据，今天，群里的无痕小伙伴给我推荐了一个由微信出品的叫 vConsole。 vConsole 是一个由微信公众平台前端团队研发的 Web 前端开发者面板，可用于展示 console 日志，方便开发、调试。 ...
VConsole
最新发布
04-01
### VConsole 的简介与使用方法 VConsole 是一款轻量级的前端调试工具，主要用于移动端 Web 应用程序的开发和调试。它能够帮助开发者实时查看 JavaScript 日志、网络请求以及其他调试信息。 #### 安装方式 可以通过多种方式进行安装： 1. **通过 NPM/Yarn 安装** 使用包管理器可以方便地集成到现代前端项目中。 ```bash npm install vconsole --save ``` 或者 ```bash yarn add vconsole ``` 2. **通过 CDN 引入** 如果不想增加项目的依赖项，可以直接通过 CDN 加载脚本文件。 ```html <script src="https://unpkg.com/vconsole@latest/dist/vconsole.min.js"></script> ``` #### 初始化与基本使用 在完成安装之后，需要初始化并创建一个 VConsole 实例以便于后续操作。 对于基于模块化的项目（如 Vue），可以在入口文件中引入： ```javascript import VConsole from 'vconsole'; const vConsole = new VConsole(); // 创建实例 [^1] // 开始记录日志 console.log('This is a test log'); ``` 如果是普通的 HTML 文件，则需按照如下方式实现： ```html <script src="path/to/vconsole.min.js"></script> <!-- 替换为实际路径 --> <script> var vConsole = new window.VConsole(); // 创建实例 [^3] </script> ``` #### 配置选项 为了满足不同场景下的需求，VConsole 提供了一些自定义配置参数。例如调整主题颜色等外观属性。 ```javascript const vConsole = new VConsole({ theme: 'dark', // 设置深色模式 }); ``` #### 移除 VConsole 实例 当不再需要此工具时，可通过调用 destroy 方法释放资源。 ```javascript vConsole.destroy(); ``` #### 打印行为的变化 一旦加载了 VConsole 插件，所有的 `console.*` 函数不仅会在浏览器默认控制台显示输出内容，在页面上的虚拟终端也会同步展示这些消息 [^5]。 --- ### 示例代码片段 以下是完整的示例演示如何在一个简单的 Vue 项目中启用 VConsole 功能。 ```javascript // main.js (Vue 项目中的主入口文件) import Vue from 'vue'; import App from './App.vue'; // 导入并启动 VConsole import VConsole from 'vconsole'; const vConsole = new VConsole(); new Vue({ render: h => h(App), }).$mount('#app'); // 测试日志 console.warn('Warning message!'); console.error('Error occurred.'); ``` ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值