路径与敏感信息发现 – 作者:和风sukf

路径与敏感信息发现概述

一般网站主站信息都比较少,我们需要在渗透测试过程的信息搜集阶段,我们可能会自动化工具获得来网站其他路径如:后台、其他未授权访问路径,扫描得到敏感文件的路径,从而找到敏感数据。

根据路径爆破工具进行使用与测评分析工具的特点,批量访问发现的路径查找敏感路径。工具爬虫扫描得到敏感文件的路径,找到敏感数据。

使用爆破工具进行破解

参考工具:

dirsearch:https://github.com/maurosoria/dirsearch

OneForAll:https://github.com/shmilylty/OneForAll.git

virustotal:https://www.virustotal.com

子域名自动化搜索:https://d.chinacycc.com

dnsdumpster:https://dnsdumpster.com

FeeiCN :https://github.com/FeeiCN/esd

御剑

DirBuster

intellitamper

dirmap

工具介绍

Dirsearch:一种高级的命令行工具,旨在对web服务器中的目录和文件进行暴力破解。

(一)下载dirsearch步骤

1. git clone https://github.com/maurosoria/dirsearch.git//kali上输入指令下载源码安装包

2. cd dirsearch   //切换路径

3. python3 dirsearch.py -u <URL> -e <EXTENSION>     //-u(url地址)-e (EXTENSION指网站语言,如php、asp)

(二)附上dirsearch使用手册:

https://blog.csdn.net/yigaoyu/article/details/108473952

在kali上的dirsearch目录下的README.md文件也有使用方法

图片[1]-路径与敏感信息发现 – 作者:和风sukf-安全小百科

(三)模拟暴力破解敏感路径(靶机的目标ip/510cms)

Dirsearch/db目录下存放暴力破解所需的字典,可以从中增添字段,充实加强字典库。

图片[2]-路径与敏感信息发现 – 作者:和风sukf-安全小百科

(四)接下来在kali中输入./dirsearch.py -u http://10.10.10.1/510cms -e php –plain-text-report=/su.txt

进行路径的暴力破解

回显的信息有访问网页html的状态码status,回复包的长度length,以及网站的路径

图片[3]-路径与敏感信息发现 – 作者:和风sukf-安全小百科(五)–plain-text-report=/su.txt这条命令为将输出报告放到kali指定的路径下面

图片[4]-路径与敏感信息发现 – 作者:和风sukf-安全小百科

(六)默认输出报告位置如下:/dirsearch/reports

图片[5]-路径与敏感信息发现 – 作者:和风sukf-安全小百科

OneForAll:一款功能强大的子域收集工具

子域名自动化搜索:扩大渗透测试范围,找到目标站点突破口,业务边界安全

(一)安装过程:

1. 下载更新:git clone https://github.com/shmilylty/OneForAll.git

2. 安装依赖包:

3. cd /OneForALL

4. pip install -r requirements.txt

5. OneForALL源码链接:https://github.com/shmilylty/OneForAll

6. 执行操作指令./oneforall.py –target http://xxx.com run

图片[6]-路径与敏感信息发现 – 作者:和风sukf-安全小百科(二)扫描输出的文件存放在/OneForALL/results 目录下

会生成一个表格数据文件(.csv),方便用户查看

图片[7]-路径与敏感信息发现 – 作者:和风sukf-安全小百科

(三)可以将csv文件复制到windows系统中,查看xxx.com.csv文件(csv文件信息有:域名,url,ip,回复包状态码,title,banner,isp等)

对路径进行批量访问查找敏感路径

敏感路径:后台路径与返回含有重要的敏感信息的文件的路径,比如数据库文件、代码的备份文件或svn、git版本控制文件等

首先了解敏感的信息文件的后缀,如.mdb  .zip   .rar  .txt  .git  .svn等

然后构造url+后缀名的访问请求,即可查找和验证敏感文件是否存在

(一)简易枚举敏感路径脚本,通过url+后缀名来访问网站,从得到的状态码判断路径是否存在。

注:该网站为本机的测试网站

# -*- coding:utf-8 -*-
from typing import TextIO
import requests
url = ‘http://www.xxx.com/’
with open(“web.txt”,”r”) as web:
webs=web.readlines()
for web in webs:
web=web.strip()
u = url+web
r = requests.get(u)
# print(“url为:”+u)
print(“url为:”+u+’ ‘+”状态为:%d”%r.status_code)
w=open(‘write.txt’,’w+’)
for web in webs:
web = web.strip()
u = url + web
r = requests.get(u)
w.write(“url为:”+u+’ ‘+”状态为:%d”%r.status_code+”\n”)

运行结果图如下

图片[8]-路径与敏感信息发现 – 作者:和风sukf-安全小百科

(二)御剑后台扫描器,同理可得通过写入的域名+路径配置文件,最后判断状态码是否为200,是则回显,否则不回显。

注:该网站为本机的测试网站

图片[9]-路径与敏感信息发现 – 作者:和风sukf-安全小百科

(三)intellitamper软件路径枚举

注:该网站为本机的测试网站

图片[10]-路径与敏感信息发现 – 作者:和风sukf-安全小百科

(四)获取敏感文件

注:该网站为本机的测试网站

网站源码备份文件存放在根目录下,以至于用户可以访问并且下载网站源码备份文件

图片[11]-路径与敏感信息发现 – 作者:和风sukf-安全小百科

源码备份存在着敏感数据库备份文件(.sql)以及敏感路径和配置文件信息等敏感文件

攻击者可以通过代码审计等方法对网站进一步的渗透

图片[12]-路径与敏感信息发现 – 作者:和风sukf-安全小百科

config.php为网站的配置文件,里面存放连接数据库的主机的ip、user、password、数据库名等敏感信息

图片[13]-路径与敏感信息发现 – 作者:和风sukf-安全小百科

510cms.sql文件就是一个备份的数据库文件,其中可能存放网站的敏感信息(网站后台的账号密码等)图片[14]-路径与敏感信息发现 – 作者:和风sukf-安全小百科通常数据库的密码为md5加密,我们可以放在网上的在线md5解密网站进行解密

图片[15]-路径与敏感信息发现 – 作者:和风sukf-安全小百科

访问后台路径10.10.10.1/510cms/admin,该网页存在敏感路径泄露(目录遍历),用户可以实现路径穿越

图片[16]-路径与敏感信息发现 – 作者:和风sukf-安全小百科

总结:

在渗透过程中,目录爆破是比较重要的一个环节,获取的子域名和敏感路径越充分,对后续的渗透利用也就越有利。实际上系统的不同以及建站厂商的不同,敏感路径以及一些网站建设上存在着差异,所以还是需要我们去多多了解更多的知识点。

来源:freebuf.com 2021-02-06 14:00:07 by: 和风sukf

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论