欢迎进Allbet欧博官网,Allbet欧博官网是欧博集团的官方网站。Allbet欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。

首页科技正文

电银付安装教程(dianyinzhifu.com):纪录一次登录框迂回渗透

admin2019-10-0239安全技术众测渗透

前言:

HVV行动中,或者一些SRC挖掘和定点测试的时刻,总会遇到一些登录页面。常见的渗透方式有注入,逻辑(遗忘密码),寻找敏感接口/目录,0day/Nday,字典爆破等方式。固然,渗透的头脑是发散的,不一定就要局限于这些。

案例分享:

某学校招新系统登录页面。

界面如下:

电银付安装教程(dianyinzhifu.com):纪录一次登录框迂回渗透 安全技术 众测渗透 第1张

拿到系统的时刻,我也实验着找寻是否存在注入点,或者扫描一些敏感目录和接口,甚至接纳字典爆破,但都没有什么收获。实在我也想着就这么放弃了。

但心里总是不甘心,脑海里迅速过一遍挖掘到的目的院校的破绽,看能否结合起来拿下这个系统。

0x01:目的院校云桌面服务
在对目的院校举行信息网络和踩点的时刻,发现了一个云桌面服务。(VMware)

电银付安装教程(dianyinzhifu.com):纪录一次登录框迂回渗透 安全技术 众测渗透 第2张

实验下载安装并运行。由于目的系统是学校,那么就用学校常见的一些弱口令(123456,身份证后六位,学号后六位等)举行实验猜解。

电银付安装教程(dianyinzhifu.com):纪录一次登录框迂回渗透 安全技术 众测渗透 第3张

在这里,猜解很快。乐成登录云桌面服务。然则登录之后没有发现什么,就是一个简朴的win7界面。

电银付安装教程(dianyinzhifu.com):纪录一次登录框迂回渗透 安全技术 众测渗透 第4张

不外,我又实验了一些其他教职工的账号,有的可以登录,而有的不能登录(预测是改密码了,或者该西席没有使用云桌面的权限)

那么目的系统的管理员是否有使用云桌面的权限?由于这个云桌面类似是VPN的功效,可能让你在外的时刻接入学校的内网举行办公。我的料想是若是目的系统的管理员可以使用云桌面,那么会不会在浏览器上留下一些痕迹?(好比记着密码的操作)。

固然,这只是料想。那么若何知道这个目的系统的管理员是谁呢?

可以是社工,也可以是其他方式。

0x02:一站式服务教工弱口令,直达0A系统

,

欧博官网_ALLbet6.com

欢迎进入欧博官网(Allbet Game):www.aLLbetgame.us,欧博官网是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。

,

一站式登录界面如下:

电银付安装教程(dianyinzhifu.com):纪录一次登录框迂回渗透 安全技术 众测渗透 第5张

由于前期网络过目的院校的教职工工号,天生一批类似的数字,直接爆破。

我将乐成的一些账号和密码导了出来。

电银付安装教程(dianyinzhifu.com):纪录一次登录框迂回渗透 安全技术 众测渗透 第6张

进入目的院校的一站式服务系统——OA系统。

电银付安装教程(dianyinzhifu.com):纪录一次登录框迂回渗透 安全技术 众测渗透 第7张

在这里,注重看这些发件人,我注重到有一个名字泛起的频率挺高,发的也是一些启用一些新系统的通知。而且,也注重到他是在目的院校的信息中心工作。

云桌面启动,实验登录。效果登录乐成。

让我意外的是,他的桌面服务环境,显著跟其他人不一样。

电银付安装教程(dianyinzhifu.com):纪录一次登录框迂回渗透 安全技术 众测渗透 第8张

打开桌面上的火狐浏览器,寻找纪录。

“山重水复疑无路,柳暗花明又一村。”

电银付安装教程(dianyinzhifu.com):纪录一次登录框迂回渗透 安全技术 众测渗透 第9张

然则目的URL是一个内网地址,实验接见。其中就存在最先的谁人登录框。意外之喜。

记下密码,回到开头。

电银付安装教程(dianyinzhifu.com):纪录一次登录框迂回渗透 安全技术 众测渗透 第10张

感谢您的旁观~!


网友评论

最新评论

  • 皇冠足球 12/27 说:

    欧博官网www.allbetgame.us欢迎进入欧博官网(Allbet Game),欧博官网是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。脑洞大开的感觉

  • Allbet币游 12/27 说:

    皇冠足球appwww.huangguan.us是一个提供皇冠代理APP下载、皇冠会员APP下载、皇冠体育最新登录线路、新2皇冠网址的的体育平台。新皇冠体育官网是多年来值得广大客户信赖的平台,我们期待您的到来!有没有水友一起

  • 电银付 12/27 说:

    @良胖儿鲁尔邓本想和热火继续续约一份宿将底薪的…突然从天而降个7000万刀……一脸懵逼,你敢给我就敢接你会红的

  • 欧博会员开户 12/27 说:

    皇冠足球appwww.huangguan.us是一个提供皇冠代理APP下载、皇冠会员APP下载、皇冠体育最新登录线路、新2皇冠网址的的体育平台。新皇冠体育官网是多年来值得广大客户信赖的平台,我们期待您的到来!对这篇爱的深沉

  • 币游 12/26 说:

    USDT钱包支付菜包钱包(caibao.it)是使用TRC-20协议的Usdt第三方支付平台。免费提供Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜包Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。目测还行,先看

  • AllbetGaming官网 12/26 说:

    皇冠APP来人解读一下呗

  • Allbet代理 12/25 说:

    欧博官网www.allbetgame.us欢迎进入欧博官网(Allbet Game),欧博官网是欧博集团的官方网站。欧博官网开放Allbet注册、Allbe代理、Allbet电脑客户端、Allbet手机版下载等业务。藗/blockquoteapple developer enterprise account for rentproviding apple enterprise developer accounts for rent, rent your own enterprise account for app signing. with high quality, stable performance and affordable price.看得扎心

  • 欧博备用网址 12/25 说:

    近年回美国定居和生长的吴彦祖,是个不折不扣车迷,昨他更兴奋公然正式拿到赛车执照。成为你的粉丝了