请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 2024|回复: 16

杭州图书馆一日游(某管理客户端存在SQL注入/某重要系统未授权访问/绕过某安全沙盒)

[复制链接]
  • TA的每日心情
    开心
    2016-4-13 19:07
  • 签到天数: 12 天

    [LV.3]偶尔看看II

    发表于 2016-6-7 16:21:36 | 显示全部楼层 |阅读模式

    这不最近刚刚开张

    code 区域




    话说里面的电脑可以使用上网还用了vm的虚拟桌面技术,够高级,但要密码,作为一个没有密码的人我自有办法。



    漏洞证明:

    连接上之后有这么一个客户端,要求输入密码。



    习惯的在用户名处输入一个“'”密码随便填登录,意外的出现了这个(100%有注入,23333)



    感觉SQL语句怪怪哒,自己写一个bypass一下:

    code 区域首先创立一个永真条件在使用终止式SQL注入的方法,构造语句如下:
    1' or '1'='1';--



    密码由于被终止了,我们就不填按登录,结果出现了这个(就说SQL语句怪怪哒)



    咋们不要那么有破坏力,选择“否”,成功登录!



    理论上我提个权,抓个包可以跑出所有数据。



    接着我们来看一个对图书馆来说很重要的系统。

    code 区域刚刚路过一个屏幕,上面有这等好东西我一定要看看


    是个内网,我们用电脑打开试试,的确可以访问,但不存在SQL注入,后来我想到了加入一个admin: http://172.18.105.83:8082/admin/login.aspx 登录页面没有注入,也无弱口令,没关系还有未授权访问: http://172.18.105.83:8082/admin/index.aspx

    成功!





    最后我们再来说说那个有趣的沙盒。

    code 区域从最左边向右滑动自动出现软键盘,不是后门是什么???!!!






    就是这样!



    评分

    参与人数 2下载币 +7 好评 +2 荣誉 +2 收起 理由
    轩轩 + 5 66666
    95zz + 2 + 2 + 2 楼主和沙盒有仇,不信大家看他发的主题。

    查看全部评分

    回复

    使用道具 举报

  • TA的每日心情
    开心
    2016-4-13 19:07
  • 签到天数: 12 天

    [LV.3]偶尔看看II

     楼主| 发表于 2016-6-7 16:37:02 | 显示全部楼层
    佩服自己的作死能力
  • TA的每日心情
    奋斗
    6 小时前
  • 签到天数: 93 天

    [LV.6]常住居民II

    发表于 2016-6-7 17:32:08 | 显示全部楼层
    果然和95说的一样,就和沙箱有仇
  • TA的每日心情

    2015-11-25 10:00
  • 签到天数: 86 天

    [LV.6]常住居民II

    发表于 2016-6-7 22:01:47 | 显示全部楼层
    RTCATC 发表于 2016-6-7 16:37
    佩服自己的作死能力

    杭州的?
    求面基
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2016-6-7 22:29:00 | 显示全部楼层
    我也挺佩服楼主的作死能力,是在下输了
  • TA的每日心情
    开心
    2016-4-13 19:07
  • 签到天数: 12 天

    [LV.3]偶尔看看II

     楼主| 发表于 2016-6-8 09:14:47 | 显示全部楼层
    mastEr 发表于 2016-6-7 22:01
    杭州的?
    求面基

    杭州的娃
  • TA的每日心情
    擦汗
    2017-2-13 20:13
  • 签到天数: 77 天

    [LV.6]常住居民II

    发表于 2016-6-9 01:06:39 | 显示全部楼层
    小伙子,杭州的?有空搞基,我离的不远,高铁20块,30分钟就到
  • TA的每日心情

    2016-6-10 00:11
  • 签到天数: 21 天

    [LV.4]偶尔看看III

    发表于 2016-6-10 00:24:52 | 显示全部楼层
    好一个绕过
  • TA的每日心情
    开心
    2016-4-13 19:07
  • 签到天数: 12 天

    [LV.3]偶尔看看II

     楼主| 发表于 2016-6-10 00:25:50 | 显示全部楼层

    还不碎觉
  • TA的每日心情
    擦汗
    2016-9-24 10:41
  • 签到天数: 26 天

    [LV.4]偶尔看看III

    发表于 2016-6-10 03:21:41 | 显示全部楼层
    不错思路清晰
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-2-24 23:22 , Processed in 0.517543 second(s), 35 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表