查看: 800|回复: 0

[Misc] 【第四届山东省网络安全技能大赛】ddwlsm writeup

[复制链接]
发表于 2019-6-9 14:07:45 | 显示全部楼层 |阅读模式
ddwlsm
第一步阅读readme材料,获得flag格式信息为CVE漏洞
第二步kalilinux的tcpdump判断攻击者ip地址
tcpdump -r dump.pcap | grep wp-admin

281605cfca1c523162.png
获取攻击者的请求
21565cfca1d32152f.png
335775cfca1d81c85f.png
返回状态码200OK

攻击者已成功登录 wordpress 后台并通过后台获取 webshell。因此很大概率是存在弱口令、密码泄漏或通过其它方式修改了密码。鉴于原密码被修改,攻击者通过其它方式修改密码的可能性更大。
767915cfca1e7e2bcc.png
当前 wordpress 无已知的漏洞可以篡改密码,暂且排除 wordpress 的漏洞。

获取 phpmyadmin 相关请求,发现存在可以请求。
719465cfca1fb38923.png
193825cfca20175da0.png
通过相关资料 phpmyadmin 某些版本存在 csrf 漏洞:
对应的 flag:

md5(strtolower('CVE-2017-1000499_CWE-352_2018-06-1509:40:12'))
flag{bde679c507953d7734ad6fb988f51d39}

温馨提示:
1.如果您喜欢这篇帖子,请给作者点赞评分,点赞会增加帖子的热度,评分会给作者加学币。(评分不会扣掉您的积分,系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的最好奖励,还可以获得学币奖励,请尊重作者的劳动成果,拒绝做伸手党!
3.发广告、灌水回复等违规行为一经发现直接禁言,如果本帖内容涉嫌违规,请点击论坛底部的举报反馈按钮,也可以在【投诉建议】板块发帖举报。
关闭

论坛公告上一条 /1 下一条

快速回复 返回顶部 返回列表