不小心入侵了學校洗衣機

不小心入侵了學校洗衣機

4 人贊了文章

原創： 二當家 合天智匯

學校可能發財了，然後就購買了一批設備，作為學生的我也是激動啊．畢竟這是個萬物互聯的時代，設備越多了我就越有的玩了．然後我就將目標放在學校4-5號樓中間的大屏幕．如下圖所示：

心裡各種激動．要是搞下來了就可以裝一個很大的Ｂ了．只可惜沒有女朋友也沒有女神，來表白啥的．好了不談論這個話題．畢竟信安的人不需要女朋友．

回入正題，要干他就肯定要先知道他的電腦在哪裡．那麼我就開始了一次不可描述的py之旅．

大屏幕肯定都需要電源吧．於是我爬上了大顯示屏的背後，去找到電腦在哪裡．

如圖所示便是如此了．電線什麼的全都彙集到了這裡

這裡面是都是洗衣房，每一層樓都有兩個．最終沒有看清楚其電路走向，因為亂七八糟的線路實在太亂了，而且在背後我也無法看出是直接接入到了這個右側的洗衣房．但是可以懷疑，因該就是在這間了．

當時好幾次我都是看很晚才去，所以當時大屏幕已經關閉了，且該樓層又沒有開燈，所以並沒有直接的看到電腦在這裡．

ＰＳ：之所以選擇很晚才去是因為監控太多了．為此我還想過去搞監控系統．為擦屁股做好準備．但是就是因此我並沒有看到電腦就在裡面，白天又熱得實在沒辦法爬那麼高的樓，真羨慕能爬那麼高的人（我們那棟是除女生宿舍以外唯一男生宿舍里有電梯的）

但是有百分之%70-%80的把握電腦的主機在這裡，後來就選擇了一個晚飯剛過後大屏幕還開著的情況下去看看，果不起其然就在洗衣房，並且使用了一個大鎖鎖住了（晚上根本沒辦法看清，畢竟為了逃避監控）．很蛋疼．但是又想不到該怎麼接入到這個網路，感覺心裡狠心賽．後來到了隔壁的洗衣房，看到有網線介面，心想試試吧（其實心裡已經猜測到沒卵用了，很可能只啟用了使用的那個，沒有用的並沒有啟用）然後就回去背著書包帶著網線過來了，插上之後果然如自己所料．心裡很心賽．後來有個妹子過來問我在幹嘛，(ps:應該是樓下開會的妹子瞎走上來的)我一口篤定的跟她說在修洗衣機．當時我的臉是這樣的：

心裡是這樣的：

緊張說錯話了，我ＴＭＤ應該說修網路的．然後她問洗衣機需要用到電腦？？？我瞎說了一堆，洗衣機里的掃描二維碼的系統壞了我在修裡面的xxoo系統．諸如此類的話，然後最主要這妹子真ＴＭＤ信了．

然後她走了以後我還真掃描了一下二維碼．結果發現是個微信公眾號

點擊我要服務,然後打開了如下界面：

複製其鏈接．發現是個網站．電腦打開提示如下，也是預料之中的事情．

這樣的解決方案還是挺多的．

1、直接通過手機代理然後抓手機的數據包

2、更改header

我選擇了後者，經過一番測試並沒有測出什麼．然後直接進入到網站的首頁．

如下：

查了一下旁站．

點開地一個一下子就在搜索框處get一個注入

SQLMAＰ一頓猛操作：

但是這個沒辦法跨庫就直接放棄了，其實主要是這個注入有一些過濾．Sqlserver又菜．很暴躁．

直接跳過．

然後使勁兒御劍一直掃描目錄，並無發現．

轉到第二個旁站（其實只是其二級目錄下的一個站）

經過爆破admin/7777

一個報價系統，因為日子過於久遠了，現在加了ＷＡＦ，復現起來有點麻煩就不復現了，這裡說一下即可，登錄以後還有一個延時注入．但是沒有路徑

思路如下：

1、通過延時注入開啟os_cmshell組建然後直接遠程下在我的遠控直接使用cobalt strike上線．

2、瞎猜目錄（ＰＳ：不知道可不可以讀取某些文件來得到路徑）

但是一直寫一直就是不行．後來ＴＭＤ拿下以後發現居然是沒有Ｄ盤！！！心裡是特別崩潰的．而當時一直死磕寫在Ｄ盤．說到底還是菜

至於猜目錄就算了吧．除了phpstudy搭建的我就沒猜中過．

又找了另外一個旁站（其實就是主站的二級目錄）一個報價系統

在一個之處細微出找到一個文件上傳

任意文件上傳getshell

這個程序有兩個上傳的，一個是不能是很難bypass的另外這個上傳點是直接任意上傳，我感覺是遺漏的吧．

本意不是入侵洗衣機的，所以...你懂的．當然了如果後續那台ＰＣ有結果還是會寫文章的．

最後奉勸大家，非授權的入侵都是違法的．我最後已將漏洞提交給管理員．危害還是很大的，比如我改一下介面讓充值的到帳帳號改成我的，哈哈哈你懂的．還有就是在資料庫里給我自己加一些餘額自己免費洗衣服也是很輕鬆的事情，然而我並沒有做．畢竟我已經習慣了手搓(貧窮)

總結：

１．其實那台目標ＰＣ一個badusb就可以解決，只是捨不得買．畢竟剛剛買手機還不會用淘寶（不會做badusb）

２．學會轉換思路．最典型的就是那個報價系統里的注入，讓人腦袋疼．居然沒有Ｄ盤我一直死磕．不過好像Ｃ盤也寫不進去．只能寫F盤．

３．細心，這種報價系統功能點特別多，但是幾乎都是只能選擇不能控制．所以很容易讓人眼花繚繞以至於放棄（我此前就是這樣，是後來再搞的時候才發現這個上傳點的而且在注入點哪裡死磕了很久）

４．學會利用谷歌，在很多時候找不到別的旁站了，但是利用谷歌可以搜到二級目錄下的網站．

（註：本文屬於合天原創投稿獎勵，未經允許，禁止轉載！）

推薦閱讀：