XSS自動(dòng)化入侵內(nèi)網(wǎng)@comelove一只特別懶什么都要自動(dòng)化的程序猿Black-HoleFreeBuf

公開課XSS自動(dòng)化入侵內(nèi)網(wǎng)目錄XSS自動(dòng)化入侵內(nèi)網(wǎng)10x010x020x030x040x050x060x070x08構(gòu)架獲取內(nèi)網(wǎng)的IP信息檢測內(nèi)網(wǎng)中開啟了80端口的IP確認(rèn)內(nèi)網(wǎng)存活主機(jī)的CMS信息檢測內(nèi)網(wǎng)主機(jī)中的漏洞是否真實(shí)存在API后端代碼平臺(tái)專屬的API特殊的玩法0x09失敗的思路0x10結(jié)尾XSS自動(dòng)化入侵內(nèi)網(wǎng)代碼構(gòu)架2WebRTC獲取到內(nèi)網(wǎng)IP遍歷內(nèi)網(wǎng)中存在80端口的IP地址檢測開放80端口IP屬于哪一種CMS類型檢測CMS是否存在數(shù)據(jù)庫中保存的getshell漏洞利用getshell生成js文件是否存在js文件不存在存在發(fā)送到服務(wù)端，漏洞存在漏洞不存在，結(jié)束WebRTC對于不同瀏覽器下的結(jié)果：獲取內(nèi)網(wǎng)的IP信息3內(nèi)網(wǎng)中開啟了80端口的IP4內(nèi)網(wǎng)中開啟了80端口的IP5確認(rèn)內(nèi)網(wǎng)存活主機(jī)的CMS信息6檢測內(nèi)網(wǎng)主機(jī)中的漏洞是否真實(shí)存在7檢測漏洞8檢測內(nèi)網(wǎng)主機(jī)中的漏洞是否真實(shí)存在發(fā)送數(shù)據(jù)到服務(wù)端9API后端代碼/Application/Home/Controller/ApiController.class.php10平臺(tái)專屬的API/Application/Home/Controller/RootApiController.class.php11平臺(tái)專屬的API效果圖12特殊的玩法13失敗的思路思路一、使用flash來發(fā)送帶有XSS的鏈接，再使用Html2canvas插件來把存活I(lǐng)P中的網(wǎng)站截圖發(fā)送給我們的服務(wù)器端。再使用<imgsrc="內(nèi)網(wǎng)IP/favicon.ico">再把圖片發(fā)送給遠(yuǎn)程服務(wù)器，這樣就可以判斷屬于哪個(gè)cms類型的了。從而針對cms來寫利用代碼。思路二、document.addEventListener("visibilitychange",function(){document.title=document.hidden?'iloveyou':'metoo';});document.addEventListener("visibilitychange",function(){if(document.hidden){varhtmlText=$("body").html();$("body").empty();$("body").append("<imgsrc='http://xxx.xxx.xxx.xxx/favico.ico'/>");//canvas獲取頁面，請移步：/blog/2020145}else{$("body").empty();$("body").app