记一次睡梦中某核酸检测系统的渗透测试
The following article is from 乌特拉安全实验室 Author Adminxe
初来某单位，领导直接丢了一手某省的核酸检测系统让我们进行测试，并且说这是一个单系统的攻防演练的，还有分数竞赛，直接拿起锄头开始干。
信息探测
站点打开，除了几张图片，就是一个登录框，简单画图画一下：
基本就是这个样子，没有其他功能点，抓包看下详情，shiro框架，试了下没有shiro反序列化漏洞，也没有其他功能点，扫目录什么都扫不到，看他其他端口都没有业务，开始陷入了沉思
基本就是这个情况，shiro漏洞不存在，爆破也尝试了，加密很严格，拉取crypto.js调试了好久，JS逆向也没爆破出来，所以又陷入了沉思
看看有没有通用通杀，看了一圈，没有一样的，因为还在打另外一场比较急的攻防演练，就暂时放下了，而且领导也说了，"抽时间看看"
睡梦中的突破
叮叮叮……来电话了~
领导急急慌慌的打来电话
领导：XX，昨天的那个XX核酸检测信息系统攻击了没？
我：不好搞，我再尝试一下（内心OS，我搞不定……）
(领导口中的 "抽时间看看" == 给我冲！！！)
因为到中午了，确实搞别的项目也挺累，趴办公桌上想眯一会，我还在想怎么搞，真的做梦了，在梦中渗透起来了，其实我也忘了具体渗透的什么，但是确实心里有东西。
弱口令
终于，我醒了，我只记得，我脑袋里记得一个账号密码，在我嘴上说不出来，打开那个系统，输入了一个XXX1，密码：123456.
我草（一种药材）！进去了，行了，直接高危拿下，涉及用户信息20万+条
考虑了一下，这样也不能交差呀，然后和朋友就说起这个事情，他又机智的把XXX1改成XXX2，成功登录了，然后后面继续遍历，……XXX50，这样好交差一些
既然进去了，就多搞点事情吧，能多拿分就多拿分，尝试了所有上传点，和PUT点，全部都没用，都没有shell点，开始测试别的洞
SQL注入
使用burp抓包，手工测试，在数据包闭合后，设置延时，生效了，直接扔进sqlmap，去测试其他交互数据点，多处存在SQL注入，一并打包提交
0121%27and%28select%2B1%29%3E0waitfor%2F%2A%2A%2Fdelay%270%3A0%3A0
0121'and(select+1)>0waitfor/**/delay'0:0:0shiro权限绕过
/;/,此处省略URL……存在此漏洞，开始写报告，打包提交前线攻防小伙伴。
总结
有压力就有动力，漏洞竟然是做梦 梦出来的，好吧继续努力。
关注公众号后台回复 0001 领取域渗透思维导图，0002 领取VMware 17永久激活码，0003 获取SGK地址，0004 获取在线ChatGPT地址，0005 获取 Windows10渗透集成环境
加我微信好友，邀请你进交流群
往期推荐