实战纪实|从接口信息泄露到RCE

本文由掌控安全学院 - 杳若 投稿

打点

开局一个登录框

实战纪实|从接口信息泄露到RCE_第1张图片

信息收集

发现了一处接口泄露了部分信息

实战纪实|从接口信息泄露到RCE_第2张图片

不过只有支付宝密钥的信息无法扩大危害,此时尝试寻找了一下其他同类型系统同样的接口,查看一下是否泄露的信息相同

PS:因为如果相同就说明是静态的,没有价值

横向收集

实战纪实|从接口信息泄露到RCE_第3张图片

此时访问其他系统,发现里面有不一样的东西,包含了数据库的账号以及密码

PS:说明不是静态的

利用尝试

此时回到之前的系统,扫了一下端口,发现确实开放了数据库端口

利用工具Sylas:https://github.com/Ryze-T/Sylas/releases/tag/beta

填入ip,数据库等信息,直接RCE

实战纪实|从接口信息泄露到RCE_第4张图片

申明:本号所分享内容仅用于网络安全技术讨论,切勿用于违法途径,所有渗透都需获取授权,违者后果自行承担,与本号及作者无关,请谨记守法。

免费领取安全学习资料包!

实战纪实|从接口信息泄露到RCE_第5张图片
渗透工具

技术文档、书籍

实战纪实|从接口信息泄露到RCE_第6张图片实战纪实|从接口信息泄露到RCE_第7张图片

面试题

实战纪实|从接口信息泄露到RCE_第8张图片

帮助你在面试中脱颖而出

视频

基础到进阶

环境搭建、HTML,PHP,MySQL基础学习,信息收集,SQL注入,XSS,CSRF,暴力破解等等

实战纪实|从接口信息泄露到RCE_第9张图片实战纪实|从接口信息泄露到RCE_第10张图片

应急响应笔记

实战纪实|从接口信息泄露到RCE_第11张图片

学习路线

你可能感兴趣的:(RCE)