实战 | 一次敏感信息到接口fuzz-RCE
2024-4-20 16:30:47 Author: mp.weixin.qq.com(查看原文) 阅读量:17 收藏

一次敏感信息到接口fuzz-RCE,开局一张图,一看就是高端局了

老规矩资产收集一遍

没其他子域名,多地ping下域名看下

难道不是cdn?国外ping也返回的是同ip

除了已知的80和443

还开放了8443,8466

扫下端口看下

8443端口WEB端

梭哈,梭哈,梭哈

扯远了,测试了许久没发现可以利用的点,尝试了下掉鱼,发现客服只想让我充钱

还得是晓晓,知道我没钱,还叫我去贷款

不愧是真爱

本来还想着继续跟她聊的,除了让我充钱,啥都不肯

回归正题

继续尝试深入

缺少访问令牌.....,本来到这里不想看了的

但还是抱着试一下的心态fuzz下

Api/config 返回200

打开看看

激动的心颤抖的手,虽然是内网ip,但试着访问下

令牌+1

空白页?可调用吗,fuzz下接口

然后为了证实下写个脚本判断页面是不是为空,怕参数没值不返回东西就写了个默认1的值

开始fuzz

希望这不就来了

不会是rce吧,试一下

能获取到,再试下获取当前用户

如果你是一个长期主义者,欢迎加入我的知识星球,我们一起往前走,每日都会更新,精细化运营,微信识别二维码付费即可加入,如不满意,72 小时内可在 App 内无条件自助退款
前面有同学问我有没优惠券,这里发放100张100元的优惠券,用完今年不再发放

往期回顾

dom-xss精选文章

年度精选文章

Nuclei权威指南-如何躺赚

漏洞赏金猎人系列-如何测试设置功能IV

漏洞赏金猎人系列-如何测试注册功能以及相关Tips

福利视频

笔者自己录制的一套php视频教程(适合0基础的),感兴趣的童鞋可以看看,基础视频总共约200多集,目前已经录制完毕,后续还有更多视频出品

https://space.bilibili.com/177546377/channel/seriesdetail?sid=2949374

技术交流

技术交流请加笔者微信:richardo1o1 (暗号:growing)


文章来源: https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247494328&idx=1&sn=bcd935177f51157bcbbcf674c6a18e18&chksm=e8a5e0dbdfd269cd407b133af55c5621d5d24a02367a1c2eb86a5cebbfcd266980a5b9fbd10f&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh