广州宏大爆破有限公司的手机oa如何下载

来源：蜘蛛抓取(WebSpider) 时间：2015-05-19 04:21 标签： 宏大爆破 停牌
我是如何找到58同城后台的
信息收集先由我下手。
看图你懂的。有些个后台下午被删，也懒得去管了。
OA系统后台越权查看到许多敏感信息
根据其中某个邮箱谷姐到一份内部员工表的全部联系信息
至此，渗透仅仅只是开始
闪电小子负责信息收集，我在拿到了他收集的后台信息后，开始依次进行踩点！
在踩点后发现OA这个系统是较为重要的系统，于是以此为主要突破点。
闪电小子在进行信息收集工作的时候得到了一份58同城内部员工联系方式的list
我将list中的邮箱前缀进行了一次整理
得到如下用户名列表
.cn做为爆破接口
用pkav web scaner的http fuzzer模块进行爆破。得到如下信息：
成功爆破了hull这个帐号的密码。
进入了58同城的OA系统
进入后发现58的OA竟然有单点登陆系统，可以直接使用当前用户身份登陆产品后台管理系统。如下图：
此帐号权限非常大。可以查询任意用户的资料，并且可直接修改其密码，
于是我在此处邪恶了一下，修改了58老总姚劲波的OA登陆密码，首先声明姚总是我非常喜欢的老总之一，非你莫属有姚总的每期我都看的哦！
我的工作到这就结束了。后面的工作留给团队其他成员！
既然前面两位已经做好了准备工作,我就来扩大下战果吧.
1,随便找个信息,添加一个附件;
2,查看信息,点击附件,弹出下载,此处有任意文件下载,按住不表;
3, 观察上传图片处的URL,类似.cn/oa/uploadfile/img/42f311-7ff9.gif ,猜测上传JSP文件应该也在此域名下的某个目录,
构造第二步中的URL为 saveName=../&file&/2f294d350bfc3_3b7d24d-7fef.php,使用burpsuite暴力猜解出上级目录为 &6& ,同理可得
再上层目录为&files&;
4,组合url得到webshell地址;
5,期间各种弯路就不提了,还是蛮有意思的.&
修复方案：
王鑫大牛会修的昂!&
您对本文章有什么意见或着疑问吗？请到您的关注和建议是我们前行的参考和动力&&
您的浏览器不支持嵌入式框架，或者当前配置为不显示嵌入式框架。通知公告：
涟邵建工喜中会宝岭铁矿4个标段采矿工程
& &&& 4月11日，广东宏大爆破股份有限公司控股子公司：湖......
&&&& 广东宏大爆破股份有限公司创建于1988年，为广东省国资委下属广东省广业资产经营有限公司控股企业,是中国第一家露天矿山采剥服务上市企业...宏大爆破上市首单10亿大合同“变身”1.4亿 _中国经济网――国家经济门户
经济日报微信中经网微信
（责任编辑：马欣）
财经关键词
&&&&中国经济网声明：股市资讯来源于合作媒体及机构，属作者个人观点，仅供投资者参考，并不构成投资建议。投资者据此操作，风险自担。
商务进行时
&&&&&&&&&&&&&&&&&&&&

我要回帖

更多关于 宏大爆破 停牌 的文章

 

随机推荐