记一次Node.js站点渗透
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
本文介绍了利用Node.js站点漏洞获取后台权限的方法，包括信息搜集、目录发现、数据包构造和弱口令爆破。通过修改返回包中的agentClass值成功进入管理员后台。
🎯
关键要点
- 本文介绍了利用Node.js站点漏洞获取后台权限的方法。
- 首先进行信息搜集，包括子域名扫描、端口扫描和目录扫描。
- 发现一个有用的目录，重点关注与产品名一致的js文件。
- 通过js文件中的ajax请求构造数据包，访问未授权的核心功能接口。
- 利用用户的uid获取用户名，并使用burp进行弱口令爆破。
- 分析后台登陆包，发现密码加密为16位md5，返回包code值判断登陆成功与否。
- 成功爆破出多个用户的弱口令，但初始登陆权限不是管理员。
- 通过修改返回包中的agentClass值，可以绕过前端判断，进入管理员界面。
- 只需将返回包的agentClass值修改为1，即可成功进入管理员后台。
➡️
