【小技巧】宝塔面板提取手机号&绕过强制登录
【推荐学习】暗月渗透测试培训 十多年渗透经验，体系化培训渗透测试 、高效学习渗透测试，欢迎添加微信好友aptimeok 咨询。
0x00 前言
宝塔现在广泛的被用到不同类型的项目，同时也被BC等违法犯罪黑灰产行业经常使用，今天从一攻一防的角度来总结一下宝塔账号取证和反取证的两个小技巧，内容较为简单，但是问了一圈感觉知道的人不多，所以便有了此文章
0x01 宝塔面板提取手机号
这个小技巧是前几天浏览程序骑士打BC的文章注意到的，使用了此方法进行对嫌疑人进行了溯源
但是文章中没有明确讲出方法，我在这里做出补充：
1.登录宝塔后台（我这里用的是在我自己服务器上搭建的）
打开发现手机号中间四位是打码的
2.点击面板设置
可以看到依然是存在四位星号的，我们打开检查，Ctrl+F搜索【绑定宝塔账号】
发现与手机号相关的是bind-user-info，我们再去接口中找到与bind-user-info相关的接口即可
3.使用网络（network）查找get_user_info查看相应包即可看到手机号明文
0x02 绕过宝塔强制绑定手机号
0x02-1使用Aapanel
Aapanel是宝塔的英文版，无强制绑定手机号，页面为全英文，可搭配Google翻译插件进行使用
URL：https://www.aapanel.com/install.html
安装命令：
Centos/Debian/Fedora
wget -O install.sh <http://www.aapanel.com/script/install-en.sh> && bash install.shUbuntu
wget -O install.sh http://www.aapanel.com/script/install-ubuntu-en.sh && sudo bash install.sh0x02-2 其他方法
1.在shell中运行命令（此方法修改首页js文件来达到禁止弹窗的目的）
sed -i “s|if (bind_user == ‘True’) {|if (bind_user == ‘REMOVED’) {|g” /www/server/panel/BTPanel/static/js/index.js2.修改宝塔的首页文件
3.安装中文版老版本镜像
http://download.bt.cn/install/update/LinuxPanel-5.9.1.zip（目前仍然很多人在用的版本）http://download.bt.cn/install/update/LinuxPanel-7.0.1.ziphttp://download.bt.cn/install/update/LinuxPanel-7.0.2.ziphttp://download.bt.cn/install/update/LinuxPanel-7.0.3.ziphttp://download.bt.cn/install/update/LinuxPanel-7.1.0.ziphttp://download.bt.cn/install/update/LinuxPanel-7.1.1.ziphttp://download.bt.cn/install/update/LinuxPanel-7.2.0.ziphttp://download.bt.cn/install/update/LinuxPanel-7.3.0.ziphttp://download.bt.cn/install/update/LinuxPanel-7.4.0.ziphttp://download.bt.cn/install/update/LinuxPanel-7.4.2.zip （有pma漏洞）http://download.bt.cn/install/update/LinuxPanel-7.4.3.zip
原创文章，作者：mOon，如若转载，请注明出处：https://www.moonsec.com/5381.html
赞 (0)
mOon
红队第10篇：coldfusion反序列化过waf改exp拿靶标的艰难过程
« 上一篇
2022年5月21日 am9:59
基于框架漏洞的代码审计实战
下一篇 »
2022年5月23日 am2:51
