记一次渗透测试#信息收集 (目录扫描+通用漏洞)

三垣网安

2026年7月9日 15:57
湖南

在小说阅读器读本章

去阅读

目录

目录扫描

通用漏洞

Part.1

目录扫描

1

通过子域名收集，发现金山云某个系统登录页面

① 存在隐患#1：无验证码，可装库及密码爆破。

② 因为爆破的结果不够理想，于是习惯性的打开御剑后台扫描工具，对该域名进行后台目录扫描

③ 扫面结果发现有个zabbix的目录

// 御剑的目录字典（可修改）

访问得到如下页面

Part.2

通用漏洞

1

同样在弱口令测试无果之后，我开始百度搜索\"zabbix\"漏洞

① 点进去浏览发现这是一篇 zabbix漏洞汇总的文章（弱口令、注入、命令注入）

参考链接：

https://www.cnblogs.com/KevinGeorge

/p/8268072.html

测试注入#1

poc：

1+or+updatexml(1,concat(0x7e,(select+database()),0x7e),1)+or+1=1)%23

注入参数：profileIdx2

数据库名：zabbix

② 测试注入#2

发现这个注入攻击条件略苛刻（需要登录后得到的16位sessionid，不然利用不了）

经过测试使用guest登录后的sessionid有效

poc：xxx/user()

注入参数：

toogle\_ids

用户名为：zabbix

//  手工注入的到管理员密码哈希，可惜解不出来，不然还可以提一个弱口令

本文关键字：后台目录扫描、系统通用漏洞、手工注入

END

觉得有收获的请关注三垣网安

更多技术分享我们将及时推送给您，感谢支持

请为我点个赞再走

安全漏洞 #网络安全实战 #信息收集 #证书信息搜集 #漏洞挖掘 #弱口令 #注入 #命令注入