fofa配合afrog通过struts2loud批量抓鸡

fofa配合afrog通过struts2loud批量抓鸡

年轮
2024-05-21 / 18 评论 / 106 阅读 / 正在检测是否收录...
免责声明

Aiy Blog(本博客)的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!

前言

作为一个网络安全从业者,某些情况下,我们肯定会遇到需要大量机器、IP的情况,比如做隧道代理转发从而绕过waf的IP封禁,又或者组建自己的DDOS网。。。。。。。

这些情况下,我们要么买IP池,要么买设备。作为一个小黑子,花钱是不可能的。所以,用已知漏洞批量getshell就成了我们的最佳选择。

既然目标是getshell,那漏洞的选择是重中之重,swagger未授权访问漏洞、nginx目录穿越漏洞这种就可以暂且不考虑。接下来的选择就很明显了,shiro写内存马、log4j远程代码执行、struts2远程代码执行、服务器模板注入等漏洞可以选择

开始教程

这里,我就依旧挑选struts2漏洞,因为出名,资产多,fofa语法有现成的,exp也多

修改权限无法访问到,重新上传小马

上传小马并提权后要干什么大家应该都知道了😆我就不多说了

vhvhh

这个目标站点不限制文件上传,但会删除上传内容,该站点有漏洞但利用太困难了,所以这次getshell失败,但大概思路就是这样

禁止转载,禁止违法
本文共 978 个字数,平均阅读时长 ≈ 3分钟
4

打赏

海报

正在生成.....

评论 (18)

语录
取消
  1. 头像
    luckybw Lv.1
    长沙 ·Windows 10 · Google Chrome
    沙发

    1232132131321

    回复 删除 垃圾
  2. 头像
    宝贝 Lv.1
    宁波 ·Windows 10 · Google Chrome
    板凳

    我不分白天或黑夜,因为我觉得我的人生就像在白夜中行走。

    回复 删除 垃圾
  3. 头像
    ehebeb Lv.1
    宁波 ·Android · Google Chrome
    地毯

    When the dawn is close inside, we never say good-bye and never see again.

    回复 删除 垃圾
  4. 头像
    lucky Lv.1
    ·Windows 10 · Google Chrome
    第4楼

    作为一个学生,总有些什么事情,居于学习之上,却被我们忽略了吧......

    回复 删除 垃圾
  5. 头像
    te Lv.1
    ·Android · Google Chrome
    第5楼

    你驻足于春色中,于那独一无二的春色之中。

    回复 删除 垃圾
  6. 头像
    1 Lv.1

    Warning: file_get_contents(http://ip.taobao.com/outGetIpInfo?ip=122.246.30.211&accessKey=alibaba-inc): failed to open stream: HTTP request failed! HTTP/1.1 404 Not Found in /www/wwwroot/aiy.1314zy.net/usr/themes/Joe-master/core/function.php on line 68
    unknown ·
    Linux · FireFox
    第6楼

    没有谁的生活会一直完美,但无论什么时候,都要看着前方,满怀希望就会所向披靡。

    回复 删除 垃圾
  7. 头像
    1 Lv.1
    宁波 ·Windows 10 · Google Chrome
    第7楼

    alert('去做你喜欢做的事吧 这就是所谓的那啥...青春嘛')

    回复 删除 垃圾
  8. 头像
    新疆大街 Lv.1
    长沙 ·Android · Google Chrome
    第8楼

    虽然你很普通,但你是世上独一无二的唯一

    回复 删除 垃圾
  9. 头像
    hh Lv.1
    宁波 ·Windows 10 · Google Chrome
    第9楼

    kjujhygcggc

    回复 删除 垃圾
  10. 头像
    hh Lv.1
    宁波 ·Windows 10 · Google Chrome
    第10楼

    kjujhygcggc

    回复 删除 垃圾
  11. 头像
    1 Lv.1
    咸阳 ·Windows 10 · Google Chrome
    第11楼

    百废待兴长久事,千灯如逝长庚驰。

    回复 删除 垃圾
  12. 头像
    哈哈 Lv.1
    宁波 ·Android · Google Chrome
    第12楼

    感时花溅泪,恨别鸟惊心。

    回复 删除 垃圾
  13. 头像
    sesmof Lv.1
    宁波 ·Android · Google Chrome
    第13楼

    If you can't win the game, change the rules.

    回复 删除 垃圾
  14. 头像
    ihudg Lv.1
    宁波 ·Windows 10 · Google Chrome
    第14楼

    节日的意义,就是用美好的方式消耗时间

    回复 删除 垃圾
  15. 头像
    jink Lv.1
    长沙 ·MacOS · Google Chrome
    第15楼

    每个人都要穿过他们自己的荒原。在这个地方发现你已经死去的真相,然后无可奈何地接受。

    回复 删除 垃圾
  16. 头像
    nian9999 Lv.1
    宁波 ·Android · Google Chrome
    第16楼

    人生当苦无妨,良人当归极好。

    回复 删除 垃圾
  17. 头像
    年轮 Lv.1 作者
    ·Windows X64 · Google Chrome
    第17楼

    我要赞!

    回复 删除 垃圾
  18. 头像
    kiki Lv.1
    长沙 ·Windows X64 · QQ Browser
    第18楼

    可以嘲笑你的朋友,但不能嘲笑他喜欢的东西。

    回复 删除 垃圾