一次非法站点接口到RCE实战
2023-3-15 08:32:43 Author: 潇湘信安(查看原文) 阅读量:16 收藏
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。
请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

今天又是想一巴掌扇死领导的一天，又是吃老板画饼的一天，各位师傅勿喷，写的不好见谅。

目标url：xxxx.info（非法站点）

目前这套ui看见过很多套了，有的是tp框架有的shiro

日常扫描器工作时间到，打开tp扫描器

扫了一遍tp漏洞无果，这是为什么呢？前台爆破也无果，我本来想钓鱼下客服，但客服不跟领导一样摸鱼高手。

老规矩扫扫端口，这玩意还挂cdn不讲武德了

ip还这么多，当我翻着翻着的时候发现这些ip有一个开着ssh的

这不就有路子来了吗，先扫扫看有啥玩意

这不是YApi吗-看看开放注册没，rce我来了

本来想到这里结束的，YApi-rce师傅感兴趣可以百度看看（关键字：yapi rce）就有很多

俗话说点到为止，但我偏不，试下默认弱口令

真是好得很，一个会员接口就有1000多个真是给我长见识了

翻了很久没啥有用的，正当我放弃的时候，你猜怎么着，奇迹来了

调用还要两个参数
一个cmdping估计是ip，这个key应该是秘钥，然而白给
你真是，备注里有key，当然要是过期了咋搞（过期了就不会有这篇文章了）
ip只开放了22、3000、80和443、8012，80和443返回403，对应接口无效，8012端口成功返回
格局打开了套上之前的参数看看
返回
linux的话rce比如 ping 120.0.0.1;ls ，这样会执行到最后一个命令或者错误
当然先看看是不是rce，看看权限
6，人麻了，下机，拿shell下机。
文章来源：先知社区（呱呱yyy啊）原文地址：https://xz.aliyun.com/t/12030

关 注 有 礼

关注公众号回复“9527”可以领取一套HTB靶场文档和视频，“1208”个人常用高效爆破字典，“0221”2020年酒仙桥文章打包，“2191”潇湘信安文章打包，“1212”杀软对比源码+数据源，“0421”Windows提权工具包。
 还在等什么？赶紧点击下方名片关注学习吧！

推 荐 阅 读


文章来源: http://mp.weixin.qq.com/s?__biz=Mzg4NTUwMzM1Ng==&mid=2247502000&idx=1&sn=cff087be4c526edfe9e5bfe4adc05bde&chksm=cfa56ca3f8d2e5b5b28d274d5af2ea20e994155e1212410b5a4429d6a33ad953c95c48855ca7#rd
如有侵权请联系:admin#unsafe.sh