当前位置：网站首页>实战 || 某软件股份有限公司通用漏洞挖掘

实战 || 某软件股份有限公司通用漏洞挖掘

2022-08-07 13:22:00 【ECHO::】

背景: 这段时间在hw，事情太多，前两天做测试，玩的有点过火，3点多验证到某单位某洞，第二天听说抓人，
吓得我一身冷汗，直接吧vps关了，md，差点吧人挖没了。

腾出来一些时间，有点无聊，主要整理一下之前挖的某软件股份有限公司通用漏洞给。

|||很多大佬不喜欢看edu的文章，这里用某站代替

某站GUI大概这样
在这里插入图片描述
或者这样
在这里插入图片描述

  • 通过sso认证进系统后，
    公告处是最容易出sql的地方，这里比较特殊，数据的展示需要查询，如果有id，测试是容易出sql的，
    在这里插入图片描述
    and 1=1 and 1=2 布尔盲注一枚
    在这里插入图片描述
    在这里插入图片描述
    抓包指定–header=cookie:‘’ 测试权限是sa，但不支持堆叠，于是换个口子

在这里插入图片描述
ip反查域名发现宿舍系统都挂在同个ip上，
再次通过sso跳转，进到宿舍系统，

在这里插入图片描述
果然，同个开发，开发都是同个套路，换个名字，模块都是一样的，还是公告处，
但这一处是显错的，，看到别的学校也用这套源码
在这里插入图片描述
支持 having 1=1 和stuff 通过sysobjects这个表来撕开个口子
在这里插入图片描述

支持快速报错注入，，测试权限是dba，后续不做论述

查询了下，软件供应商，google看到裸露在外有10来个站点，后续有空再打，

原网站

版权声明
本文为[ECHO::]所创，转载请带上原文链接，感谢
https://blog.csdn.net/qq_29437513/article/details/126182630

边栏推荐

猜你喜欢

随机推荐