MagnoHost-pentest
针对 MagnoHost 托管服务商与 MeteorCloud 基础设施的渗透测试。发现：MariaDB 在 6 台服务器上暴露（CVSS 9.8）、OmniDialer 默认凭据可完全访问、Wings CVE-2024-27102（9.9）、Grafana 暴露、DMARC 欺骗。仅使用 curl_cffi + Python。零自动化扫描器。
目标信息
| 字段 | 详情 |
|---|
| 域名 | magnohost.com.br / meteorcloud.com.br |
| ASN | AS210554 — Meteor Cloud LTDA |
| WAF | Cloudflare（部分） |
| 技术栈 | nginx、Laravel、Next.js、Pterodactyl、Grafana |
| 数据库 | MariaDB 10.11.x（多台服务器） |
| 已测绘服务器 | 15+ |
| 测试日期 | 2026年5月3–4日 |
| 渗透测试人员 | wyllow |
| 授权方 | Gabriel C. — MagnoHost 首席运营官 |
范围
- 完整的外部黑盒评估
- 子域名枚举与基础设施测绘
- 通过 TLS 指纹绕过 Cloudflare WAF
- 端口扫描与横幅抓取
- API 端点模糊测试
- 默认凭据测试
- 暴露服务上的 CVE 识别
- Cookie 与头部安全分析
- OSINT（DNS、DMARC、SPF、URLScan、IPInfo）
方法论与工具
零自动化扫描器。纯手动入侵。Android 上的 Termux。
发现摘要
严重
F01 — MariaDB 暴露于互联网（端口 3306）
描述： MariaDB 在 6 台服务器上可通过端口 3306 直接从互联网访问，且无防火墙限制，允许未经身份验证的连接尝试直接针对数据库引擎。
概念验证：
nc -zv 72.61.33.85 3306
# Banner: MariaDB 10.11.14-0ubuntu0.24.04.1# Magnohost-Vulnerabilities-pentest
详情有意限制以保护基础设施
0ord/magnohost-vulnerabilities-pentest
