搜索

[21531] 2020-12-23_关于站库分离渗透思路总结

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-12-23_关于站库分离渗透思路总结 关 于 站 库 分 离 渗 透 思 路 总 结 转 自 乌 雲 安 全   L e m o n S e c   2 0 2 0 - 1 2 - 2 3 0 x 0 0   前 言 前 言 看 到 了 某 篇 关 于 站 库 分 离 类 型 站 点 相 关 的 讨 论 ， 想 总 结 下 信 息 收 集 的 技 巧 。 0 x 0 1   正 文 正 文 关 于 站 库 分 离 类 型 站 点 网 上 暂 时 没 有 找 到 总 结 性 的 文 章 ， 所 以 想 尝 试 记 录 下 关 于 站 库 分 离 类 型 站 点 的 渗 透 思 路 。 对 站 库 分 离 类 型 站 点 通 常 可 以 有 两 个 渗 透 入 口 点 。 1 .   w e b   网 站 2 .   数 据 库 渗 透 思 路 其 实 也 是 比 较 常 规 。 但 是 这 里 如 果 两 个 入 口 点 无 非 两 种 路 径 。 1 .   从   w e b   网 站 打 入 进 而 打 站 库 分 离 的 数 据 库 ， 内 网 渗 透 2 .   从 数 据 库 打 入 进 而 打 站 库 分 离 的   w e b   网 站 ， 内 网 渗 透 根 据 不 同 的 路 径 定 制 不 同 的 渗 透 测 试 方 案 ， 下 面 记 录 一 下 流 程 和 容 易 遇 到 的 问 题 。 一 、 从 一 、 从   w e b   入 口 渗 透 入 口 渗 透 从   w e b   入 口 通 常 就 是 通 过 网 站 的 各 种 漏 洞 来   g e t s h e l l ， 比 如 文 件 上 传 、 命 令 执 行 、 代 码 执 行 、 还 有   S Q L   注 入 写 入 一 句 话 （ i n t o   o u t f i l e 、 日 志 备 份 等 ） 。 在 获 得   w e b   权 限 或 者 有 诸 如 文 件 读 取 等 漏 洞 时 ， 我 们 还 读 数 据 库 配 置 文 件 、 对 数 据 库 内 容 分 析 、 查 找 数 据 库 备 份 ， 进 而 对 数 据 库 目 标   i p   进 行 渗 透 ， 以 便 后 续 操 作 。 二 、 从 数 据 库 入 口 渗 透 二 、 从 数 据 库 入 口 渗 透 但 是 这 里 要 说 主 要 是 外 网 暴 露 的 数 据 库 入 口 点 弱 口 令 ； w e b   网 站   S Q L   注 入 。 从 数 据 库 入 口 渗 透 ， 同 样 主 要 是 为 了 获 取 更 大 的 权 限 ， 或 者 扩 展 我 们 的 渗 透 成 果 ， 比 如 从 数 据 库 里 可 以 得 到 一 些 密 码 信 息 ， 用 户 名 等 ， 在 后 续 的 内 网 渗 透 中 可 以 很 有 效 的 帮 助 我 们 。 站 点 是 站 库 分 离 的 ， 数 据 库 和   w e b   不 在 同 一 台 服 务 器 上 ， 这 时 候 不 能 写 入 一 句 话 木 马 通 过   w e b   去 连 ， 因 为 路 径 没 有 用 。 如 果 是 从   w e b   端 找 到 的   S Q L   注 入 ， 那 么 可 以 通 过 以 下 这 些 方 式 去 做 信 息 收 集 、 获 取 权 限 。 M Y S Q L
（ （ 1 ） 定 位 ） 定 位   w e b   端 端   i p   地 址 地 址 通 过 查 询     库 中 的     可 以 查 看 当 前   M Y S Q L   的 连 接 情 况 。 因 为   w e b   应 用 会 产 生 查 询 数 据 库 操 作 ， 所 以 在 回 显 出 来 的     字 段 中 会 带 回 目 标 的   。 在 得 到 了   w e b   端 的   i p   我 们 可 以 进 而 对   w e b   端 进 行 渗 透 。 （ （ 2 ） ） l o a d _ f i l e   ( )   获 取 数 据 库 所 在 服 务 器 的 敏 感 信 息 获 取 数 据 库 所 在 服 务 器 的 敏 感 信 息 如 果 没 有     参 数 的 限 制 （ M y S Q L 5 . 7   以 下 ） 我 们 还 可 以 用   l o a d _ f i l e ( )   函 数 对 文 件 内 容 进 行 读 取 。 还 可 以 获 取 网 卡 信 息 ， 比 如 读 ： i n f o r m a t i o n _ s c h e m a P R O C E S S L I S T h o s t i p : p o r t s e l e c t   *   f r o m   i n f o r m a t i o n _ s c h e m a . P R O C E S S L I S T ; s e c u r e _ f i l e _ p r i v s e l e c t   l o a d _ f i l e ( ' C : / t e s t . t x t ' ) ; #   左 斜 杠   / / e t c / u d e v / r u l e s . d / 7 0 - p e r s i s t e n t - n e t . r u l e s 获 取 网 卡 名 称 。 / e t c / s y s c o n f i g / n e t w o r k - s c r i p t s / i f c f g - 网 卡 静 态 I P i m a g e - 2 0 2 0 0 5 2 5 1 6 1 7 1 3 2 4 0 . p n g
M S S Q L （ （ 1 ） ）   判 断 是 否 站 库 分 离 判 断 是 否 站 库 分 离 得 到 客 户 端 主 机 名 得 到 服 务 端 主 机 名 根 据 结 果 判 断 是 否 分 离 ， 结 果 一 样 就 可 能 站 库 同 服 务 器 ， 结 果 不 一 样 就 是 站 库 分 离 。 （ （ 2 ） 存 储 过 程 执 行 命 令 ） 存 储 过 程 执 行 命 令 我 们 可 以 通 过   M S S Q L   的 存 储 过 程 执 行 系 统 命 令 ， 可 以 尝 试 直 接 提 升 权 限 后 渗 透 其 他 主 机 ， 常 用 到 的 两 个 ： 1 .   X P _ C M D S H E L L 2 .   S P _ O A C R E A T E 可 以 探 测 数 据 库 服 务 器 是 否 出 网 ， 通 过 执 行   p i n g   或 者   c u r l   看 是 否 出 网 ， 通 常 遇 到   M S S Q L   我 们 直 接 就 通 过 命 令 执 行 上 线 了 。 同 样 是 数 据 库 ， 自 然 其 中 有 一 些 敏 感 信 息 ， 为 了 进 一 步 渗 透 ， 可 以 整 理 密 码 本 或 者 其 他 信 息 。 未 完 待 续 。 作 者 ： 作 者 ： K e e f e 转 载 来 源 ： 转 载 来 源 ： w w w . a i y u a n z h e n . c o m 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 D H C P 的 话 / v a r / l i b / d h c l i e n t / d h c l i e n t - - 网 卡 . l e a s e s e l e c t   h o s t _ n a m e ( ) ; s e l e c t   @ @ s e r v e r n a m e ;
“ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理