0x00 前言
初来某单位，领导直接丢了一手某省的核酸检测系统让我们进行测试，并且说这是一个单系统的攻防演练的，还有分数竞赛，直接拿起锄头开始干。
0x01 信息探测
站点打开，除了几张图片，就是一个登录框，简单画图画一下：
基本就是这个样子，没有其他功能点，抓包看下详情，shiro框架，试了下没有shiro反序列化漏洞，也没有其他功能点，扫目录什么都扫不到，看他其他端口都没有业务，开始陷入了沉思
基本就是这个情况，shiro漏洞不存在，爆破也尝试了，加密很严格，拉取crypto.js调试了好久，JS逆向也没爆破出来，所以又陷入了沉思
看看有没有通用通杀，看了一圈，没有一样的，因为还在打另外一场比较急的攻防演练，就暂时放下了，而且领导也说了，“抽时间看看”。
0x02 睡梦中的突破
叮叮叮……来电话了~
领导：急急慌慌的打来电话，说XX，昨天的那个XX核酸检测信息系统攻击了没？
我：不好搞，我再尝试一下（内心OS，我搞不定……）
（领导口中的“抽时间看看”== 给我冲！！！）
——————————————-分割线——————————————-
因为到中午了，确实搞别的项目也挺累，趴办公桌上想眯一会，我还在想怎么搞，真的做梦了，在梦中渗透起来了，其实我也忘了具体渗透的什么，但是确实心里有东西。
弱口令：
终于，我醒了，我只记得，我脑袋里记得一个账号密码，在我嘴上说不出来，打开那个系统，输入了一个XXX1，密码：123456.
我草（一种药材）！进去了，行了，直接高危拿下，涉及用户信息20万+条。
考虑了一下，这样也不能交差呀，然后和朋友就说起这个事情，他又机制的把XXX1改成XXX2,成功登录了，然后后面继续遍历，……XXX50. 这样好交差一些。
既然进去了，就多搞点事情吧，能多拿分就多拿分，尝试了所有上传点，和PUT点，全部都没用，都没有shell点，开始测试别的洞。
SQL注入：
使用burp抓包，手工测试，在数据包闭合后，设置延时，生效了，直接扔进sqlmap，去测试其他交互数据点，多处存在SQL注入，一并打包提交。
0121%27and%28select%2B1%29%3E0waitfor%2F%2A%2A%2Fdelay%270%3A0%3A0
0121'and(select+1)>0waitfor/**/delay'0:0:0
shiro权限绕过：
/;/,此处省略URL……
存在此漏洞，开始写报告，打包提交前线攻防小伙伴。
0x03 总结
有压力就有动力，漏洞竟然是做梦 梦出来的，好吧继续努力。
转载请注明：Adminxe's Blog » 记一次睡梦中某核酸检测系统的渗透测试
标签：睡梦中,攻防,渗透,漏洞,核酸,测试,shiro 来源： https://www.cnblogs.com/cn-gov/p/16194311.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。