SRC挖掘实战之某勒索病毒解密平台命令执行

Khan安全团队 · 公众号 · · 2024-09-22 16:37

主要观点总结

文章主要讨论了对目标网站的功能测试和安全漏洞问题，涉及文件上传、系统查询、SQL注入、命令注入、DOS服务等问题。

文章提到访问目标网站并测试其功能，发现系统会将上传的文件带入内部病毒库查询，对比md5值或识别文件内容来判断病毒，并响应出解密方案。

文章指出在上传文件的过程中可能会出现SQL注入、命令注入等问题，导致内部系统宕机。同时，如果系统允许Content-Type被恶意修改或执行JavaScript操作，可能存在XSS命令注入的风险。

文章描述了使用ping命令通过dnslog进行命令执行的验证过程，以及利用curl和wget回显版本号来确认命令执行。同时提到了使用特定payload进行命令执行和反弹shell的方法。

免责声明：本文内容摘要由平台算法生成，仅为信息导航参考，不代表原文立场或观点。原文内容版权归原作者所有，如您为原作者并希望删除该摘要或链接，请通过【版权申诉通道】联系我们处理。

原文地址：访问原文地址
总结与预览地址：访问总结与预览
推荐产品: 推荐产品
文章地址：访问文章快照

分享到微博

推荐文章

知产库 · 购买“侵犯公民个人信息罪”的信息编造专利，吊销专代资格系列处罚决定书

2 天前

广州市场监管 · @广州企业，符合条件的快D来申报→

2 天前

知产力 · 预告 | 中国知识产权法教义学的展开系列讲座第5讲：专利间接侵权的法教义学建构

11 月前

重庆之声 · 夜聊 | 因为一个坏习惯，多少人“失去了下巴”？

7 月前

城事导航 · 地震级交易！冲上热搜！

6 月前

axb的自我修养 · 趁着半夜睡不着，爬起来开源了一个前几年写的小工具，能够在某些场景-20250426014822

3 月前

海边的西塞罗 · 通勤、跑步、爬山都能穿的万能短裤，舒适与体面兼得！

3 周前