03-漏洞发现API接口服务等

news2024/11/24 4:34:48

漏洞发现-API接口服务之漏洞探针类型利用修复

一、思维导图

img

二、测试思路

1、信息收集之信息利用

第一步：首先识别网站是否有cdn，waf等产品，有则需要绕过。

第二步：扫描收集到的网站的端口信息，真实ip地址。ip绑定的其他域名等。

第三步：网站敏感路径扫描

第四步：域名+端口敏感信息收集

第五步：ip+端口敏感目录扫描

备注：字典不应该只是敏感路径，还应该有备份文件：zip ，rar，tar等格式文件。

2、接口服务类安全测试

根据前期信息收集针对目标端口服务类探针后进行的安全测试，主要涉及攻击方法：口令安全，WEB类漏洞，版本漏洞等，其中产生的危害可大可小。属于端口服务/第三方服务类安全测试面。一般在已知应用无思路的情况下选用的安全测试方案。

三、常见服务相关漏洞

1、web服务类

tomcat--80/8080/8009
	manager弱口令
	put上传webshell
	HTTP慢速攻击
	ajr文件包含漏洞 CVE-2020-1938

Jboss--8080
	后台弱口令
	console后台部署war包
	Java反序列化
	远程代码执行

webSphere--9080
	后台弱口令
	任意文件泄露
	Java反序列化

Weblogic--7001/7002
	后台弱口令
	console后台部署war包
	SSRF
	测试页面上传webshell
	Java反序列化
		CVE-2018-2628
		CVE-2018-2893
		CVE-2017-10271
		CVE-2019-2725
		CVE-2019-2729

Glassfish--8080/4848
	暴力破解
	任意文件读取
	认证绕过

Jetty--8080
	远程共享缓冲区溢出

Apache--80/8080
	HTTP慢速攻击
	解析漏洞
	目录遍历

Apache Solr--8983
	远程命令执行
	　　CVE-2017-12629
	　　CVE-2019-0193

IIS--80
	put上传webshell
	IIS解析漏洞
	IIS提权
	IIS远程代码执行 CVE-2017-7269

Resin-8080
	目录遍历
	远程文件读取

Axis2--8080
	后台弱口令

Lutos--1352
	后台弱口令
	信息泄露
	跨站脚本攻击

Nginx--80/443
	HTTP慢速攻击
	解析漏洞

2、数据库类

MySQL--3306
	弱口令
	身份认证漏洞 CVE-2012-2122
	拒绝服务攻击
	phpmyadmin万能密码or弱口令
	UDF/MOF提权

Mssql--1433
	弱口令
	存储过程提权

Oralce--1521
	弱口令
	TNS漏洞

Redis--6379
	弱口令
	未授权访问

PostgreSQL--5432
	弱口令
	缓冲区溢出 CVE-2014-2669

MongoDB--27001
	弱口令
	未授权访问

DB2--5000
	安全限制绕过进行未授权操作 CVE-2015-1922

SysBase--5000/4100
	弱口令
	命令注入

Memcache-11211
	未授权访问
	配置漏洞

ElasticSearch--9200/9300
	未授权访问
	远程代码执行
	文件办理
	写入Webshell

3、大数据类

Hadoop--50010
	远程命令执行

Zookeeper--2181
	未授权访问

4、文件共享

ftp--21
	弱口令
	匿名访问
	上传后们
	远程溢出
	漏洞攻击
NFS--2049
	未授权访问
Samba--137
	弱口令
	未授权访问
	远程代码执行 CVE-2015-0240
LDAP--389
	弱口令
	注入
	未授权访问

5、远程访问

SSH--22
	弱口令
	28退格漏洞
	OpenSSL漏洞
	用户名枚举
Telnet--23
	弱口令
RDP--3389
	弱口令
	shift粘滞键后门
	缓冲区溢出
	MS12-020
	CVE-2019-0708
WNC--5901
	弱口令
	认证口令绕过
	拒绝服务攻击 CVE-2015-5239
	权限提升 CVE-2013-6886
Pcanywhere-5632
	拒绝服务攻击
	权限提升
	代码执行
X11-6000
	未授权访问 CVE-1999-0526

6、邮件服务

SMTP--25/465
	弱口令
	未授权访问
	邮件伪造
POP3-110/995
	弱口令
	未授权访问
IMAP-143/993
	弱口令
	任意文件读取

7、其他服务

DNS--53
	DNS区域传输
	DNS劫持
	DNS欺骗
	DNS缓存投毒
	DNS隧道
DHCP-67/68
	DHCP劫持
	DHCP欺骗
SNMP--161
	弱口令
Rlogin-512/513/514
	rlogin登录
Rsync--873
	未授权访问
	本地权限提升
Zabbix-8069
	远程命令执行
RMI--1090/1099
	java反序列化
Docker-2375
	未授权访问

案例1：基于端口web站点又测试

很多网站域名是一个网站，域名+端口又是一个网站，这样当你渗透测试时，相当于多了一个目标，相应的成功几率也会变高。

举例：http://yc.zjgsu.edu.cn和http://yc.zjgsu.edu.cn:8080/

带端口不带端口显示出来的是不一样的。

image-20230414102528927

image-20230414102603641

案例2：基于域名web站点又测试

思路1：当我们拿到一个域名的时候，我们可以去查询他的子域名，通过子域名扩大方向。

img

思路2：查询相关域名，通过百度，域名查询网等，查询域名被注册的网站、

比如www.jmisd.cn，我们进入后搜索jmisd，会显示以下3个域名已被注册。

image-20230414103439716

分别查看它们的whois信息、下方版权信息等。

查看它们与是否与原网站有相同点，若有，说明这两个网站是同一个公司的，然后就为渗透这个网站找到了一条新路。

image-20230414103556600

image-20230414103611391

思路3：当我们拿到一个域名时，通过查看它的whois信息、下方版权信息等获取到该网站特有的一些关键信息，然后直接百度搜索这些信息，就有可能得到一些与该网站相关的其他域名。

案例3：基于IP配合端口又测试

思路1：假设xx.com对应目录d:/wwwroot/xx/，192.168.33.2对应目录d:/wwwroot/，此时目录d:/wwwroot/下有一个网站备份压缩包xx.zip，那么访问xx.com/xx.zip不能下载，但是访问192.168.33.2/xx.zip可以成功下载。image-20230414142913301

怎么知道有xx.zip文件：

通过自行构造字典，对网站某一目录下，指定字典进行爆破，常见的扫描工具有wwwscan、御剑后台扫描工具等。

Dirmap：一款高级Web目录文件扫描工具 - FreeBuf网络安全行业门户

下载先扫描放虚拟机内打开防防止后门，木马。

image-20230414142926622

思路2：给定一个域名，我们先找到对应的ip，然后扫描IP，可以发现开放的端口，我们进行目录扫描或敏感文件扫描时，不仅需要对域名扫描，还要对IP以及IP:端口进行扫描，这样会发现更多的漏洞。

nmap -sV ip 端口扫描：

image-20230414143833534

Goby端口扫描：

img

案例4：Tomcat弱口令安全问题

1.使用Vulhub一键搭建漏洞测试靶场（https://vulhub.org/）

docker-compose 启动报错时，试试命令：sudo docker-compose up -d

2.在Vulhub网站搜索tomcat弱口令漏洞洞，按照步骤，启动环境，漏洞复现。

img

超级弱口令检测工具

下载地址：

https://github.com/shack2/SNETCracker/releases

https://www.uedbox.com/post/57215/

SNETCracker超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。

工具采用C#开发，需要安装.NET Framework 4.0，工具目前支持SSH、RDP、SMB、MySQL、SQLServer、Oracle、FTP、MongoDB、Memcached、PostgreSQL、Telnet、SMTP、SMTP_SSL、POP3、POP3_SSL、IMAP、IMAP_SSL、SVN、VNC、Redis等服务的弱口令检查工作。

工具特点：

  • 1.支持多种常见服务的口令破解，支持RDP（3389远程桌面）弱口令检查。
  • 2.支持批量导入IP地址或设置IP段，同时进行多个服务的弱口令检查。
  • 3.程序自带端口扫描功能，可以不借助第三方端口扫描工具进行检查。
  • 4.支持自定义检查的口令，自定义端口。

界面：

img

前提是要支持外链，如果对方数据库是在内网，那就不行了。

image-20230414144507049

还有hrdra等命令工具。

案例5：端口服务类-Glassfish任意文件读取

(34条消息) GlassFish漏洞总结复现_1ance.的博客-CSDN博客

任意文件读取：可以利用此漏洞读取到受害机的任意文件。

漏洞复现：

glassfish任意文件读取漏洞 - FreeBuf网络安全行业门户

环境搭建：我们这里使用docker中的vulhub漏洞环境

启动镜像：docker-compose up -d

image-20230414144059103

访问https://192.168.28.128:4848/theme/META-INF/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/etc/passwd，返回服务器文件。

img

案例6：API接口类-网络服务类探针利用测试-AWVS

image-20230414150912708

一、WDSL语言

https://www.w3school.com.cn/wsdl/wsdl_summary.asp

WSDL 是基于 XML 的用于描述 Web Services 以及如何访问 Web Services 的语言。

WSDL 可描述网络服务（Web Services）：

Web services 可把您的应用程序转换为 web 应用程序。

WSDL 是一种使用 XML 编写的文档。这种文档可描述某个 Web service。它可规定服务的位置，以及此服务提供的操作（或方法）。

二、API接口测试

连接：

API 接口渗透测试 - 先知社区 (aliyun.com)

地址后面可能存在的wsdl后缀：

image-20230414152832017

通过字典，爬虫进行猜解。

三、AWVS工具漏洞扫描

awvs下载：https://www.cnblogs.com/xyongsec/p/12370488.html

测试WSDL网络服务可使用AWVS扫描

添加目标->选择扫描内容

image-20230414153622308

image-20230414153753124

扫描进度：

image-20230414153816437

扫描结果：

image-20230414154120138

发现sql注入，这里面是漏洞的注入语句，复制数据包

image-20230414154258405

把复制的数据包，在sqlmap安装目录，新建一个文档img

将数据包复制进去。

把他的测试注入语句给删掉，换成x*告诉sqlmap你要在此处进行注入。img

image-20230414154554122

sqlmap工具启动注入

sqlmap -r wsdl.txt  --batch

//--batch就是遇到yes or no的时候全部yes

image-20230414154901456

sqlmap列出表：

sqlmap -r wsdl.txt  --batch --tables

img

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/430040.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

再学一下Feign的原理

再学一下Feign的原理

简介 Feign是Spring Cloud Netflix组件中的一个轻量级Restful的HTTP服务客户端，它简化了服务间调用的方式。 Feign是一个声明式的web service客户端.它的出现使开发web service客户端变得更简单.使用Feign只需要创建一个接口加上对应的注解, 比如FeignClient注解。…
阅读更多...
Vue实现自动化平台（二）--实现登录页面首页

Vue实现自动化平台（二）--实现登录页面首页

上一章，vue项目的创建： Vue脚手架Vue CLI 使用_做测试的喵酱的博客-CSDN博客 github地址：https://github.com/18713341733/vuemiaotest 这个目前只是用来练手的，项目还没成型。等以后我写完了，再更新一下项目链接。…
阅读更多...
python基于机器学习的姓名预测性别网页app开发

python基于机器学习的姓名预测性别网页app开发

前言 做这个项目的起因是之前csdn给我推荐了一个问答：基于机器学习的姓名预测性别的手机app开发。我点进去发现已经有人回答了，链接点进去一看，好家伙，这不是查表算概率吗，和机器学习有半毛钱关系。而且我觉得用姓名预…
阅读更多...
《Kubernetes部署篇：Ubuntu20.04基于containerd部署kubernetes1.24.12单master集群》

《Kubernetes部署篇：Ubuntu20.04基于containerd部署kubernetes1.24.12单master集群》

一、架构图 如下图所示： 二、环境信息 主机名K8S版本系统版本内核版本IP地址备注k8s-master-621.24.12Ubuntu 20.04.5 LTS5.15.0-69-generic192.168.1.62master节点k8s-worker-631.24.12Ubuntu 20.04.5 LTS5.15.0-69-generic192.168.1.63worker节点k8s-worker-641…
阅读更多...
Fast DDS 介绍

Fast DDS 介绍

前面已经简要介绍过DDS协议规范了，接下来我们来看一个它的C实现----Fast DDS。 eProsima Fast-DDS是eprosima对于DDS的C实现，这是一个免费开源软件，遵循Apache License 2.0。eProsima Fast DDS在性能，功能和对最新版本RTPS标准&a…
阅读更多...
Day17-对象

Day17-对象

文章目录一 函数作业讲解二 函数版图书管理系统三 对象一 引入思考二 对象的创建和使用案例1案例2案例3案例4案例5-描述手机案例6-描述一组手机案例7-把对象作为函数的参数一 函数作业讲解 <script>//1编写函数&#xff0c;计算圆的面积和周长&#xff0c;在函数外由用户…
阅读更多...
俄罗斯电商平台ozon的崛起，卖家可以使用测评补单方式打造爆款吗？

俄罗斯电商平台ozon的崛起，卖家可以使用测评补单方式打造爆款吗？

OZON俗称俄罗斯亚马逊&#xff0c;1998年成立&#xff0c;是俄罗斯唯一的多品类综合B2C电商平台&#xff0c;也是目前欧洲第四大电商市场。 作为俄罗斯互联网公司五强的OZON平台&#xff0c;拥有庞大的消费者群体&#xff0c;从2018年仅为480万人&#xff0c;到2021年就增长到…
阅读更多...
【C++进阶】Makefile基础（一）

【C++进阶】Makefile基础（一）

文章目录1. 环境2. 规则3. 原理4. 伪目标Makefile 其实只是一个指示 make 程序&#xff08;后面简称 make 或有时称之为 make 命令&#xff09;如何为我们工作的命令文件&#xff0c;我们说 Makefile 其实是在说 make&#xff0c;这一点要有很清晰的认识。而对于我们的项目来说…
阅读更多...
21-CSS

21-CSS

目录 1.CSS是什么&#xff1f; 2.CSS基本语法 3.CSS类型 3.1.行内样式&#xff08;适用范围最小&#xff09; 3.2.内部样式&#xff08;适用范围适中&#xff09; 3.3.外部样式&#xff08;适用范围最大&#xff09; PS&#xff1a;关于缓存 3.4.多种样式优先级 4.代码…
阅读更多...
浅析Linux Socket套接字编程中的 5 个隐患

浅析Linux Socket套接字编程中的 5 个隐患

隐患 1&#xff0e;忽略返回状态 第一个隐患很明显&#xff0c;但它是开发新手最容易犯的一个错误。如果您忽略函数的返回状态&#xff0c;当它们失败或部分成功的时候&#xff0c;您也许会迷失。反过来&#xff0c;这可能传播错误&#xff0c;使定位问题的源头变得困难。 捕…
阅读更多...
XTDrone PX4 仿真平台|Ubuntu20.04 环境搭建失败记录

XTDrone PX4 仿真平台|Ubuntu20.04 环境搭建失败记录

XTDrone PX4 仿真平台|Ubuntu20.04 环境搭建失败记录仿真环境搭建依赖安装ROS安装Gazebo安装MAVROS安装PX4配置仿真环境搭建 依赖安装 在使用apt安装的过程中&#xff08;包括之后ROS的安装&#xff09;&#xff0c;如果出现难以解决的依赖问题&#xff0c;可以使用aptitude …
阅读更多...
Revit净高分析的三种方法

Revit净高分析的三种方法

关于净高分析&#xff0c;就是在revit绘制模型到一定程度后&#xff0c;需要对构件的空间位置进行分析&#xff0c;如结构层高、管线净高、地下室是否满足人员车辆进出、地上部分是否满足正常的人员设备活动空间、净高是否满足设备进场安装等&#xff0c;它可以让我们提前发现不…
阅读更多...
Codepipeline 跨账号访问 Codecommit

Codepipeline 跨账号访问 Codecommit

背景 大型企业中代码仓库通常存放在各部门开发账户中&#xff0c;而流水线则位于独立 DevOps 账户中。 本文我们将介绍如何创建跨账号访问 Codecommit 代码仓库的 Codepipeline 流水线&#xff0c;即 CodePipeline 调用另一个账号中的 Codecommit 代码仓库。 亚马逊云科技开发…
阅读更多...
【Python_Scrapy学习笔记（十二）】基于Scrapy框架实现POST请求爬虫

【Python_Scrapy学习笔记（十二）】基于Scrapy框架实现POST请求爬虫

基于Scrapy框架实现POST请求爬虫 前言 本文中介绍 如何基于 Scrapy 框架实现 POST 请求爬虫&#xff0c;并以抓取指定城市的 KFC 门店信息为例进行展示 正文 1、Scrapy框架处理POST请求方法 Scrapy框架 提供了 FormRequest() 方法来发送 POST 请求&#xff1b; FormReques…
阅读更多...
阿里云ECS大测评【免费领阿里云套餐~】

阿里云ECS大测评【免费领阿里云套餐~】

送福利&#xff01;阿里云热门产品免费领&#xff08;含ECS&#xff09;&#xff0c;点击进入&#xff1a;https://click.aliyun.com/m/1000370359/ 本篇博客参与阿里云 ECS实例测评&#xff0c;这里采用阿里的C5.large计算型实例 本次对云服务器ECS产品能力的体验和建议&…
阅读更多...
【2023最新】超详细图文保姆级教程：App开发新手入门(4)

【2023最新】超详细图文保姆级教程：App开发新手入门(4)

之前章节我们已经完成了一个应用项目的导入、代码更新和代码提交和应用打包编译&#xff0c;本章继续讲述一下&#xff0c;如何在开发过程中进行代码的同步联机调试。 7 代码真机调试 7.1 纯静态CSS页面样式查看 代码调试有多种方式&#xff0c;如果是查看纯粹的静态样式&am…
阅读更多...
价值迭代求解马尔可夫决策过程

价值迭代求解马尔可夫决策过程

Value Iteration Algorithm 其算法思想是: 在每一个状态s下&#xff0c; 之迭代算法流程如下&#xff1a; 初始化状态价值state value&#xff0c;即对每个状态的价值都赋一个初始值&#xff0c;一般是0 计算每一个状态-动作对的 动作价值函数&#xff0c;通常通过创建一个二维…
阅读更多...
项目管理（PMP）考试：易混淆知识点汇总

项目管理（PMP）考试：易混淆知识点汇总

请点击↑关注、收藏&#xff0c;本博客免费为你获取精彩知识分享&#xff01;有惊喜哟&#xff01;&#xff01; PMP考试中经常出现&#xff0c;但容易混淆的一些内容&#xff0c;包含15个会议、40个分析、6个矩阵、5个清单、5个审计、5个报告、4个分解结构、4个评估、3个日志…
阅读更多...
谷歌人机验证Google reCAPTCHA

谷歌人机验证Google reCAPTCHA

reCAPTCHA是Google公司推出的一项验证服务&#xff0c;使用十分方便快捷&#xff0c;在国外许多网站上均有使用。它与许多其他的人机验证方式不同&#xff0c;它极少需要用户进行各种识图验证。 它的使用方式如下如所示&#xff0c;只需勾选复选框即可通过人机验证。 虽然简单…
阅读更多...
Python项目之中国数据可视化

Python项目之中国数据可视化

文章目录关键词一、做什么二、怎么做1、获取数据&&处理数据2、数据库设计&&存储数据3、开发后端接口4、前端页面编写三、效果展示四、总结关键词 PythonDjangoPython网络爬虫echarts可视化阅读者&#xff08;Python基础、Django基础、H5基础&#xff09; 一、…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023