搜索

[18004] 2021-05-08_记一次后门爆破到提权实战案例

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-05-08_记一次后门爆破到提权实战案例 0 x 0 1   前 言 前 言 0 x 0 2   G e t s h e l l 过 程 过 程 记 一 次 后 门 爆 破 到 提 权 实 战 案 例 H a c k i n g 黑 白 红   2 0 2 1 - 0 5 - 0 8 编 者 荐 语 ： 适 合 实 战 练 习 以 下 文 章 来 源 于 潇 湘 信 安   ， 作 者 3 h a d 0 w 声 明 ： 声 明 ： 该 公 众 号 大 部 分 文 章 来 自 作 者 日 常 学 习 笔 记 ， 也 有 少 部 分 文 章 是 经 过 原 作 者 授 权 和 其 他 公 众 号 白 名 单 转 载 ， 未 经 授 权 ， 严 禁 转 载 ， 如 需 转 载 ， 联 系 开 白 。 请 勿 利 用 文 章 内 的 相 关 技 术 从 事 非 法 测 试 ， 如 因 此 产 生 的 一 切 不 良 后 果 与 文 章 作 者 和 本 公 众 号 无 关 。 D a t e / t i m e ： ： 2 0 1 3 年 ， 这 次 的 目 标 是 一 个 英 国 小 网 站 ， 目 的 是 拿 下 这 个 站 点 指 定 文 件 的 修 改 权 限 。 习 惯 性 的 在 渗 透 某 个 目 标 之 前 先 对 目 标 进 行 基 本 的 信 息 搜 集 ， 这 样 在 后 面 的 渗 透 过 程 中 可 以 省 下 不 少 时 间 ， 此 次 的 渗 透 可 以 说 8 0 % 的 运 气 ， 2 0 % 的 经 验 才 顺 利 拿 到 目 标 权 限 。 基 本 信 息 探 测 ： 基 本 信 息 探 测 ： 目 标 站 点 ： h t t p : / / w w w . w e m * * * * . c o . u k 服 务 器 I P ： 9 * . 1 * 9 . 1 * 4 . * 2 （ 英 国 ） 环 境 平 台 ： A S P . N E T 服 务 器 系 统 ： M i c r o s o f t - I I S / 7 . 5 这 里 就 简 化 写 了 ， 先 在 主 站 仔 细 找 找 上 传 、 注 入 、 F c k e d i t o r 和 敏 感 文 件 、 目 录 ， 结 果 都 没 找 到 ， 主 站 基 本 没 戏 了 ， 接 着 拿 御 剑 对 目 标 站 的 旁 站 进 行 扫 描 ， 后 来 去 忙 其 他 事 了 ， 放 着 在 扫 ， 事 情 忙 完 后 还 看 了 部 电 影 ， 准 备 关 电 脑 睡 觉 的 时 候 才 发 现 御 剑 还 在 扫 着 的 呢 ， 都 快 给 忘 了 。 打 开 御 剑 把 扫 描 到 的 链 接 导 出 来 ， 用 了 半 小 时 检 测 ， 虽 然 发 现 了 一 些 上 传 、 注 入 ， F c k e d i t o r 啥 的 ， 但 感 觉 这 些 漏 洞 好 像 都 被 别 人 修 复 过 了 ， 接 着 往 下 看 ， 找 到 了 几 个 敏 感 文 件 名 ， 打 开 看 既 然 是 一 个 大 马 和 一 句 话 木 马 ， 通 过 弱 口 令 和 爆 破 方 式 成 功 得 到 密 码 。 潇 湘 信 安 潇 湘 信 安   . 一 个 不 会 编 程 、 挖 S R C 、 代 码 审 计 的 安 全 爱 好 者 ， 主 要 分 享 一 些 安 全 经 验 、 渗 透 思 路 、 奇 淫 技 巧 与 知 识 总 结 。 P O R T                   S T A T E                     S E R V I C E                   V E R S I O N 2 1 / t c p               o p e n                       f t p                           F i l e Z i l l a   f t p d   0 . 9 . 4 1   b e t a 8 0 / t c p               o p e n                       h t t p                         M i c r o s o f t   H T T P A P I   h t t p d   2 . 0   ( S S D P / U P n P ) 弱 口 令 测 试 ： h t t p : / / w w w . b e r k s h i r e - * * * * * - w o r k s h o p s . c o . u k / t e s t . a s p x         P a s s ： a d m i n
0 x 0 3   实 战 提 权 过 程 实 战 提 权 过 程 爆 破 字 典 ： h t t p s : / / g i t h u b . c o m / 3 h a d 0 w / F u z z i n g - D i c t s 注 ： 注 ： 成 功 拿 到 这 个 目 标 网 站 的 W e b s h e l l 权 限 可 以 说 运 气 成 份 很 大 ， 但 也 需 要 一 定 的 细 心 、 耐 心 和 经 验 ， 这 几 点 在 做 渗 透 测 试 时 也 是 非 常 重 要 的 。 由 于 这 次 目 的 是 拿 下 这 个 目 标 站 点 指 定 文 件 的 修 改 权 限 ， 所 以 我 们 得 先 去 看 看 能 不 能 直 接 跨 到 目 标 站 点 路 径 ， 如 果 不 能 直 接 跨 过 去 或 者 是 没 有 修 改 权 限 时 再 去 想 其 它 办 法 进 行 提 权 。 1 .   经 过 测 试 发 现 可 直 接 跨 到 目 标 站 ， 并 且 具 备 上 传 、 新 建 和 删 除 文 件 权 限 ， 但 就 是 没 有 修 改 权 限 ； 2 .   2 0 0 8 的 提 权 E X P 不 多 ， 尝 试 了 各 种 已 知 提 权 E X P 均 以 失 败 告 终 ， 可 以 再 去 试 一 下 M S F 的 提 权 模 块 ； 3 .   找 第 三 方 软 件 提 权 ， 前 期 的 信 息 探 测 中 已 知 系 统 运 行 着 F i l e Z i l l a   f t p d   0 . 9 . 4 1   b e t a 软 件 ， 找 找 看 有 没 有 安 装 的 有 F i l e Z i l l a   S e r v e r 服 务 端 ； 注 ： 注 ： 可 以 用 n e t s t a t   - a n o 、 t a s k l i s t 命 令 来 查 看 目 标 机 器 中 是 否 安 装 的 有 可 用 于 提 权 的 第 三 方 软 件 ， 如 ： R a d m i n 、 G e n e 6 F T P 、 F i l e Z i l l a S e r v e r 等 。 F i l e z i l l a   S e r v e 这 个 软 件 在 国 外 服 务 器 用 的 还 是 挺 多 的 ， 2 1 端 口 是 客 户 端 连 接 时 需 要 的 ， 1 4 1 4 7 端 口 则 是 服 务 端 运 行 时 需 要 的 。 我 们 的 一 句 话 爆 破 ： h t t p : / / w w w . s o n n e r g y * s h a d e . c o . u k / c s s . a s p                                   P a s s ： 1 1 0
提 权 方 法 就 是 利 用 端 口 转 发 方 式 直 接 登 录 到 目 标 机 器 的 F i l e z i l l a   S e r v e r 服 务 端 ， 然 后 创 建 一 个 拥 有 全 盘 目 录 权 限 的 F T P 账 户 。 ( 1 )   使 用 n e t s t a t   - a n o 、 t a s k l i s t 命 令 确 认 目 标 服 务 器 是 否 运 行 了 F i l e z i l l a   S e r v e r 软 件 ， 是 不 是 用 默 认 的 1 4 1 4 7 端 口 ， 或 者 是 修 改 为 其 它 端 口 了 ， 如 下 图 。 ( 2 )   F i l e z i l l a   S e r v e r 服 务 端 一 般 都 会 默 认 安 装 在 C 、 D 盘 下 的 P r o g r a m   F i l e s 文 件 夹 中 ， 这 里 我 已 经 提 前 找 到 了 ， 安 装 目 录 下 有 2 个 重 要 的 X M L 配 置 文 件 。 ( 3 )   本 地 执 行 ： ， 首 先 本 机 监 听 5 1 端 口 ， 连 接 用 1 4 1 4 7 端 口 。 ( 4 )   W e b s h e l l 上 执 行 ： 。 ( 5 )   本 地 运 行 打 包 下 来 的 F i l e z i l l a   S e r v e r ， 打 开 后 会 自 动 读 取 配 置 文 件 里 的 账 户 密 码 进 行 连 接 。 用 来 保 存 管 理 员 用 户 信 息 ： C : P r o g r a m   F i l e s F i l e Z i l l a   S e r v e r F i l e Z i l l a S e r v e r   I n t e r f a c e . x m l 用 来 保 存 普 通 F T P 用 户 信 息 ： C : P r o g r a m   F i l e s F i l e Z i l l a   S e r v e r F i l e Z i l l a   S e r v e r . x m l l c x . e x e   - l i s t e n   5 1   1 4 1 4 7 l c x . e x e   - s l a v e   外 网 I P   5 1   1 2 7 . 0 . 0 . 1   1 4 1 4 7
注 ： 注 ： 如 果 出 现 连 接 不 上 的 情 况 ， 这 可 能 是 因 为 我 们 本 地 的 F i l e z i l l a   S e r v e r 与 目 标 的 F i l e z i l l a   S e r v e r 版 本 不 一 致 ， 为 了 避 免 这 个 问 题 ， 可 以 直 接 将 服 务 器 上 的 F i l e z i l l a   S e r v e r 整 个 文 件 夹 打 包 下 来 运 行 。 ( 6 )   F i l e z i l l a   S e r v e r 上 创 建 一 个 拥 有 C 、 D 盘 权 限 账 户 ， 将 读 取 / 写 入 / 创 建 / 删 除 权 限 都 给 勾 选 上 。 ( 7 )   这 里 给 的 D 盘 权 限 是 因 为 目 标 网 站 都 放 在 D 盘 ， 只 要 达 到 能 修 改 指 定 文 件 目 的 就 行 ， 大 家 在 实 际 测 试 过 程 中 可 以 选 择 添 加 C 盘 权 限 ， 然 后 再 进 行 下 一 步 的 提 权 操 作 ， 《 F i l e Z i l l a   S e r v e r 提 权 与 常 见 问 题 》 。
0 x 0 4   思 考 总 结 思 考 总 结 这 里 目 的 已 经 达 到 ， 指 定 文 件 已 经 有 了 修 改 权 限 ， 所 以 就 暂 时 没 再 继 续 提 服 务 器 了 ， F T P 权 限 已 经 足 够 用 了 ！ 隔 了 几 天 后 用 M S 1 2 - 0 4 2 提 权 E X P 成 功 拿 到 服 务 器 权 限 ， 帐 号 ： l u o y e ， 密 码 ： 4 5 6 $ l o v e 。 ( 1 )   服 务 器 外 网 ， 配 置 文 件 有 修 改 权 限 ， 直 接 修 改 F i l e Z i l l a   S e r v e r . x m l 配 置 文 件 ， 这 种 情 况 应 该 比 较 少 见 ， 就 不 再 详 细 写 了 。 ( 2 )   服 务 器 外 网 ， 配 置 文 件 只 读 权 限 ， 通 过 端 口 转 发 工 具 将 端 口 转 发 出 来 ， 如 果 服 务 器 不 在 内 网 ， 随 便 一 款 端 口 转 发 都 可 以 。 ( 3 )   服 务 器 内 网 ， 配 置 文 件 只 读 权 限 ， 利 用 l c x . e x e 将 内 网 端 口 转 发 出 来 ， 与 2 的 方 法 是 一 样 的 ， 只 不 过 一 个 内 网 ， 一 个 外 网 。 外 网 服 务 器 ： 用 端 口 转 发 功 能 突 破 配 置 文 件 只 读 限 制 ； 内 网 服 务 器 ： 用 端 口 转 发 功 能 突 破 内 网 连 接 及 配 置 文 件 只 读 限 制 ； 只 需 关 注 公 众 号 并 回 复 “ 9 5 2 7 ” 即 可 获 取 一 套 H T B 靶 场 学 习 文 档 和 视 频 ， “ 1 1 2 0 ” 获 取 安 全 参 考 等 安 全 杂 志 P D F 电 子 版 ， “ 1 2 0 8 ” 获 取 个 人 常 用 高 效 爆 破 字 典 ， “ 0 2 2 1 ” 获 取 2 0 2 0 年 酒 仙 桥 文 章 打 包 ， 还 在 等 什 么 ？ 赶 紧 关 注 学 习 吧 ！ 推 推   荐 荐   阅 阅   读 读
欢 欢   迎 迎   私 私   下 下   骚 骚   扰 扰 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理