您的足迹:首页 > 原创技术 >拿下崇信县公安局导致平凉市大量政府网沦陷

拿下崇信县公安局导致平凉市大量政府网沦陷


看下站点,崇信县公安局。拿这个站的思路跟我拿建院的思路是一样的

QQ截图20170415221557.png

可以看到是

后台 : siteserver/login.aspx

2.png

SiteServer CMS有个致命漏洞,可以绕过登录,直接输入后台页面。然后抓包,抓包会返回一个302的包。把302这个包改成200去掉js进后台。



后台有个添加模版的,可以getshell,路径:

/siteserver/cms/background_templateAdd.aspx?PublishmentSystemID=1

3.png




直接输入是进不去的,我们打开抓包神器burp,进行抓包

4.png



选择Response to this request,把302改成200,js去掉



5.png6.png



成功绕过登录,进入添加模版,这里插入asp一句话,然后确定



7.png



8.png

继续抓包,会返回一个302包,改成200。后面的js删除掉。,go。。添加成功


9.png


成功连上菜刀


10.png



11.png


挂个黑页,看下目录。发现可以跨目录

12.png


14.png

查询了下旁站,发现是个政府站群。


15.png

16.png

17.png




废话不多说,挂了黑页就跑。   

平凉市政府已经沦陷。



本博客所有文章如无特别注明均为原创。作者:浩神复制或转载请以超链接形式注明转自 浩神博客
原文地址《拿下崇信县公安局导致平凉市大量政府网沦陷

相关推荐

发表评论

路人甲 表情
Ctrl+Enter快速提交

网友评论(4)

为什么显示 失败:模板添加失败,操作必须使用一个可更新的查询。
1111 3个月前 (2017-06-21) 回复
浩神威武
1 3个月前 (2017-06-16) 回复
果然还是智障多。
rrr 5个月前 (2017-04-20) 回复
你闲得蛋疼吗
4444 5个月前 (2017-04-18) 回复

© Emlog大前端浩神修改版 theme By 浩神