7 人签到
    搜索
    Hi~登录注册
    查看: 163|回复: 10
    收起左侧

    一次ThinkPHP 3.2的发卡平台渗透

    [复制链接]

    22

    主题

    0

    精华

    9 小时

    在线时间

    新手上路

    Rank: 1

    积分
    16
    发表于 2019-3-21 22:08:23 | 显示全部楼层 |阅读模式
    本帖最后由 黑银研究室_智勤 于 2019-3-21 10:15 PM 编辑

    一次ThinkPHP 3.2的发卡平台渗透


    晚上听英语需要个喜马拉雅FM会员,我又不想买。找了几个平台, 然后有了这个下文:

    0x01 简单测试

    ThinkPHP 3.2版本相对于5.x的版本漏洞还是较少的,除非自身调用函数失误产生SQL注入之类,其他寥寥无几 有一个Getshell漏洞,我是没有复现过,有兴趣可以搜一下。
    1. 可能存在漏洞

    • [x] SQL注入
    • [x] 后台弱口令
    • [x] Debug模式下的日志记录
    其实这三个我最寄托于debug的日志记录,因为我懒。。。可以直接找到用户名和密码。这里很多文章大牛分析了路径为:
    THINKPHP3.2 结构:Application\Runtime\Logs\Home\16_09_09.log
    THINKPHP3.1结构:Runtime\Logs\Home\16_09_09.log
    0x02 漏洞探测

    当我们梳理漏洞存在情况后就要去根据我们的梳理测试漏洞的情况。
    1.SQL注入

    这里分别寻找了订单处,用户登录,以及商品链接 但是很遗憾都没有收获,登录和商品应该做了转义,而订单POST处为json返回。

    一次ThinkPHP 3.2的发卡平台渗透
    一次ThinkPHP 3.2的发卡平台渗透
    2.日志debug
    这里存在了Application/Runtime/Logs/Admin/19_03_07.log
    我使用BURP进行Intruder后
    Application/Runtime/Logs/Admin/19_03_07.log Application/Runtime/Logs/Admin/19_03_08.log
    一次ThinkPHP 3.2的发卡平台渗透
    一次ThinkPHP 3.2的发卡平台渗透
    存在 并且搜索password关键字获取到了用户名和密码,此时我十分高兴的进行用户登录, 后台也通过了日志记录暴露

    但是很遗憾并没有登录成功。
    这里要为下文做一下铺垫。此时我访问03_18.log 是返回404 此时并没有动作触发到日志生成。
    0x03 SQL+日志Debug
    前面讲过了 是并没有发现sql的。通过对几处关键位置的探测。
    但是我反复执行了Intruder后,发现了03_18.log这个请求竟然返回了200 而且有了体积。
    一次ThinkPHP 3.2的发卡平台渗透
    通过图中我们可以看的出来。此时 near ''K2019031819562576506635'' ) LIMIT 1' at line 1 反馈了一个明显的语法错误,这里是我刚才对订单进行SQL注入探测时注入了日志记录的动作。 当我使用1') or 1=1#闭合后 服务器的返回是 Location:
    http://xxxx/Home/Pay/index.html?order_id
    =')or 1=1#&pay_type=3&price=0.01

    这里可以看出应该是我们查询订单有了,但是sqlmap无法进行sql注入,因为此时的信息都是记录在日志里的。
    换一种思路 ,我们前台执行sql语句,然后进行查看日志 因为提前得到了相关table_name 我这里很容易得到其他信息
    但是我卡了好久,因为我想通过用户名和密码登录,但是发现无论怎么样都不对。
    使用updatexml报错注入

    最后。。。我直接select card from k_card where goods_id=x 不就可以达到自己想要的了吗
    0x04 结尾
    总结起来 没什么技术含量吧,主要在于一个对漏洞熟知情况以及没有放弃吧,因为我真的很需要这个喜马拉雅啊!! 最后不要私信我要各种会员了....





    上一篇:DVR登录验证的摄像头漏洞复现
    下一篇:基于chromium的微软Edge
    回复

    使用道具 举报

    0

    主题

    0

    精华

    1 小时

    在线时间

    新手上路

    Rank: 1

    积分
    43
    发表于 2019-3-22 08:00:43 | 显示全部楼层
    在努力!会加油的!
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    1 小时

    在线时间

    新手上路

    Rank: 1

    积分
    59
    发表于 2019-3-22 08:02:28 | 显示全部楼层
    楼主好人!!!
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    21
    发表于 2019-3-22 08:04:43 | 显示全部楼层
    找到了,来看看!
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    7
    发表于 2019-3-22 08:13:36 | 显示全部楼层
    好东西一定要看看!
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    15
    发表于 2019-3-22 08:21:16 | 显示全部楼层
    酱油级伸手党路过
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    24
    发表于 2019-3-22 08:28:00 | 显示全部楼层
    贴吧来的!!        支持一下
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    1 小时

    在线时间

    新手上路

    Rank: 1

    积分
    44
    发表于 2019-3-22 08:29:14 | 显示全部楼层
    看看,感谢看看,感谢看看,感谢看看
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    13
    发表于 2019-3-22 08:38:10 | 显示全部楼层
    谢谢楼主
    回复 支持 反对

    使用道具 举报

    0

    主题

    0

    精华

    0 小时

    在线时间

    新手上路

    Rank: 1

    积分
    7
    发表于 2019-3-22 08:42:13 | 显示全部楼层
    顶,谢谢楼主分享
    回复 支持 反对

    使用道具 举报

    游客
    回复
    您需要登录后才可以回帖 登录 | 获取账号

    快速回复 返回顶部 返回列表