跳转到帖子

疯狂暗示!一次对某色情app的渗透

recommended_posts

发布于
  • Members

0x01 前言

找到某色情app的界面

yyfp3y1nyrv9499.png

看了看功能点,有一个注册的地方,但是注册的时候居然要邀请码!!!

0x02 渗透过程

于是将app放到虚拟机,通过抓包拿到其真实域名

lnucq2kikdy9500.png

然后利用bp的爬虫爬到一处api接口

jyba1f1rcsi9501.png

提示参数缺失 fuzz一波参数

12p5rzn2unq9502.png

http://www.xxxxxxx.cn/api/index/tab3?p=1&t=3&v=0&s=0

通过sqlmap进行注入

xk0ptri4juh9503.png

但是不是DBA 也无法写文件 数据库实在太乱了 懒得一个一个的读

目前后台地址也还没找到 而且这个站及其的卡 思路完全乱了,,

想着先利用注入搞一个账号出来 然后登录该app,看看app内有无什么可利用的

但是除了一处留言反馈准备测试xss之外,就是各种诱惑。。。。

留言框只允许中文以及中文符号,但是却是使用js进行验证,抓包即可绕过

ifm2dmg3nly9504.png


对着该处留言框就是一顿乱插

中途等了大概10分钟 就当我以为要失败的时候

nvwbnmly1vv9505.png

果然,,菜逼运气好==

拿到后台登录地址 虽然没有cookie 但是利用注入点读出了后台账号密码

hmuaytmtgiq9506.png

最后登陆后台

ynzp23wkq0f9507.pngnkucgkt3nv59508.png


看了看后台,app总用户达到1w+…一天用户增加500+

翻了下后台的功能,发现一处图片上传,而且似乎是js验证的图片类型

cnwchul2l5q9509.png


但是在实际上传中 各种失败,应该是前台js验证+后端功能让所有上传的文件强制改名为.jpg

接下来的事就比较好玩了,虽然拿到了后台,但是没法突破,没卵用

于是我添加了后台留的一个QQ号

dnniroc2vpo9510.png


对方秒通过,经过简单的交流,发现他是这套程序的二开作者,售卖给别人被别人用来当作淫秽视频传播盈利网站了。

于是我就将计就计,先唬住他(我摊牌了,我是演员)

13c5trws54i9511.pngfolqq3pjccj9512.png


这个地方 hw 和授权书只是我骗他的==


各位表哥看着爽就行


ak5x5mr1sew9513.pnghz3jwfpgejn9514.png甚至他把他的网站后台账号密码都给我了。。。

lax2zswcds29515.png

tips:以上内容都是瞎编的,大佬们不要当真!

通过他提供的部分上传验证源码,发现是后段对上传文件强制改名了,最后还是没拿到shell等等,也就是只止步于后台了.

0x03  总结

1.通过对APP进行抓包,发现APP真实域名

2.对域名进行目录扫描发现存在一处API接口,访问接口显示缺失参数

3.通过bp  fuzz参数,最终获得(http://www.xxxxxxx.cn/api/index/tab3?p=1&t=3&v=0&s=0),该地址存在SQL注入漏洞

4.通过sqlmap对其进行dump出数据,这里获取到APP登录用户名和密码,但是没有管理后台。

5.这里通过普通用户登录到APP,发现留言处可能存在XSS,但是前段做了限制,不能直接插入XSS,可以通过抓包绕过提交。

6,在留言板中插入xss,获取到网站管理员的cookie信息以及后台,这里伪造cookie直接进入后台。但是后台处的图片上传已经做了过滤,发现有一处开发的QQ

7.加了该开发QQ进行一波社工,但最后还是没有拿到系统shell.


原文链接:http://r6d.cn/VRhr

  • 查看数 725
  • 已创建
  • 最后回复

参与讨论

你可立刻发布并稍后注册。 如果你有帐户,立刻登录发布帖子。

游客
回帖…