搜索

[21757] 2021-03-10_第三方软件提权之FTP软件

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-03-10_第三方软件提权之FTP软件 第 三 方 软 件 提 权 之 F T P 软 件 L e m o n S e c   2 0 2 1 - 0 3 - 1 0 转 自 安 全 鸭 - - - - - - - - 0 0 X 1   提 权 的 号 角 提 权 的 号 角 拿 到 一 个 网 站 的 w e b s h e l l 权 限 之 后 ， 可 以 控 制 整 改 网 站 ， 但 是 相 对 于 整 个 系 统 来 说 权 限 较 小 。 如 果 想 要 控 制 整 个 服 务 器 ， 则 需 要 进 行 系 统 提 权 ， 通 过 对 此 服 务 器 的 控 制 从 而 进 一 步 渗 透 内 网 。 通 常 来 说 ， 不 同 脚 本 类 型 的 s h e l l 拥 有 的 权 限 也 不 相 同 。 通 常 脚 本 所 处 的 权 限 ： 1 .   脚 本 所 处 的 权 限 取 决 于 运 行 容 器 的 用 户 身 份 。 即 ： 如 果 脚 本 以 p h p s t u d y / a s p w e b 类 似 集 成 环 境 搭 建 的 网 站 ， 拿 下 网 站 就 是 s y s t e m 管 理 员 权 限 ( 在 未 降 权 的 情 况 下 ) 2 .   在 脚 本 允 许 的 情 况 下 可 以 变 换 脚 本 提 权 ， 即 如 果 目 标 服 务 器 支 持 多 种 脚 本 语 言 ， 可 以 选 择 权 限 高 的 脚 本 语 言 进 行 提 权 。 如 上 ： A S P / P H P   （ 小 于 u s e r s ） <   A S P X （ u s e r s ）   <   J S P （ s y s t e m ） 3 .   可 以 劫 持 高 权 限 容 器 提 权 。 例 如 一 个 服 务 搭 建 了 i i s 和 t o m c a t , 拿 到 i i s 的 s h e l l 在 t o m c a t 网 站 目 录 下 写 j s p   s h e l l 可 直 接 成 功 提 权 ， 或 p h p   s h e l l 写 到 p h p s t u d y   网 站 目 录 下 。 4 .   在 进 行 系 统 提 权 时 ， 首 先 要 对 系 统 进 行 信 息 收 集 。 主 要 是 针 对 目 标 网 络 环 境 ， 应 用 程 序 ， 端 口 服 务 ， 补 丁 情 况 等 重 要 信 息 进 行 一 次 完 整 的 收 集 ， 从 而 得 到 可 利 用 的 信 息 进 行 提 权 。 具 体 命 令 见 ： h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 4 4 5 0 8 7 4 8 / a r t i c l e / d e t a i l s / 1 0 7 1 1 8 7 1 8 0 0 X 2   F T P 软 件 提 权 概 述 软 件 提 权 概 述 常 见 的 提 权 方 法 有 ： 数 据 库 提 权 、 溢 出 漏 洞 提 权 、 第 三 方 软 件 提 权 。 本 分 主 要 内 容 是 复 现 第 三 方 软 件 提 权 中 的 F T P 软 件 ， 其 中 包 含 s e r v e r - u 、 g 6 f t p 、 F i l e Z i l l a 等 三 款 F T P 服 务 端 & 客 户 端 的 软 件 。 F T P 软 件 提 权 的 主 要 思 路 就 是 得 到 目 标 f t p 账 号 通 过 远 程 连 接 执 行 系 统 命 令 ， 从 而 通 过 创 建 用 户 或 其 他 方 式 进 行 提 权 。 所 以 F T P 软 件 提 权 的 前 提 均 是 拿 到 w e b s h e l l 权 限 可 进 行 基 础 的 命 令 执 行 ， 得 到 f t p 账 号 密 码 ， 进 行 提 权 。 0 0 X 3   S e r v e r _ U   提 权 提 权 对 于 不 可 写 权 限 ， s e r v _ u   6 . 4 以 下 的 ， 如 果 默 认 密 码 没 有 修 改 的 ， 直 接 可 以 提 权 。 s e r v _ u   7 以 上 的 可 以 修 改 下 脚 本 提 权 目 录 ， 不 要 用 默 认 的 C 盘 ， 改 在 其 他 盘 符 用 脚 本 提 权 。 s e r v - u 的 默 认 端 口 是 4 3 9 5 8 ， 密 码 文 件 的 安 装 目 录   c : P r o g r a m   F i l e s S e r v - u S e r U D a e m o n . i n i 一 、 读 取 配 置 文 件 一 、 读 取 配 置 文 件 1 . s e r v e r - u 默 认 安 装 目 录 下 的 S e r v U D a e m o n . i n i 文 件 记 录 着 所 有 的 f t p 账 号 信 息 ， 拿 到 密 码 可 以 直 接 拿 去 m d 5 解 密 A S P / P H P > 网 络 服 务 用 户 ， 匿 名 权 限 A S P X > 普 通 用 户 ， U S E R 权 限 ， 可 调 用 c m d . e x e j s p >   通 常 是 系 统 管 理 员 权 限
2 . 如 果 有 权 限 修 改 S e r v U D a e m o n . i n i 文 件 ， 也 可 直 接 增 加 高 权 限 f t p 用 户 。 添 加 账 号 的 p a s s w o r d 值 是 加 盐 m d 5 加 密 后 的 值 ( 例 如 ： 盐 是 c q ， 就 m d 5 加 密 c q 1 2 3 4 5 6 ， 然 后 P a s s w o r d = c q + m d 5 ( c q 1 2 3 4 5 6 ) 写 入 文 件 ， 加 个 u s e r 2 ） 3 . 如 果 得 到 的 f t p 账 号 权 限 是 管 理 权 限 ， 可 直 接 f t p 远 程 登 录 执 行 命 令 创 建 用 户 如 图 用 户 创 建 成 功 二 、 通 过 二 、 通 过 大 马 大 马 s e r v e r - u 的 默 认 管 理 员 账 号 创 建 新 的 的 默 认 管 理 员 账 号 创 建 新 的 f t p 账 号 ， 然 后 登 录 进 行 提 取 权 账 号 ， 然 后 登 录 进 行 提 取 权 如 图 ， 通 过 s e r v e r - u 的 默 认 管 理 员 账 号 l o c a l a d m i n i s t r a t o r 创 建 f t p 用 户 q u o t e   s i t e   e x e c   n e t   u s e r   t e s t   t e s t 1 2 3   / a d d q u o t e   s i t e   e x e c   n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   t e s t   / a d d
三 、 直 接 提 权 三 、 直 接 提 权 s e r v e r - u 默 认 的 管 理 员 账 号 权 限 较 大 ， 相 当 于 系 统 权 限 ， 可 以 通 过 管 理 员 账 号 直 接 创 建 用 户 ， 并 且 加 入 到 管 理 员 组 。 如 果 s e r v e r - U   用 户 默 认 密 码 被 修 改 了 ， 下 载 S e r v U A d m i n . e x e 文 件 用 c 3 2 打 开 就 可 以 找 到 账 号 及 密 码 ， 然 后 进 行 下 一 步 操 作 。 注 意 使 用 迅 雷 可 能 会 出 现 问 题 ， 建 议 直 接 用 浏 览 器 下 载 0 0 X 4   G 6 - F T P   提 权 提 权     G 6 f t p 安 装 目 录 下 r e m o t e a d m i n / r e m o t e . i n i 文 件 包 含 有 账 号 信 息 ， 可 通 过 解 密 得 到 账 号 密 码 ， 有 修 改 权 限 也 可 以 直 接 修 改 或 添 加 用 户
G 6 - f t p 默 认 监 听 在 1 2 7 . 0 . 0 . 1 的 8 0 2 1 端 口 上 ， 所 以 需 要 使 用 l c x   工 具 将 该 端 口 转 发 出 去 。 如 果 无 法 执 行 c m d 命 令 ， 需 要 在 可 读 可 写 目 录 上 传 c m d 和 l c x 等 程 序 ， 然 后 才 能 进 行 端 口 转 发 1 . 端 口 转 发 端 口 转 发 在 服 务 器 里 面 查 看 。 确 定 已 经 转 发 成 功 2 . 远 程 登 录 远 程 登 录 端 口 转 发 完 成 后 ， 直 接 使 用 g 6 f t p 客 户 端 以 管 理 员 用 户 远 程 登 录 软 件 。 分 别 填 入 转 发 后 的 端 口 以 及 在 最 开 始 得 到 的 用 户 名 及 密 码 连 接 成 功 l c x . e x e   - t r a n   8 2 2 2   1 2 7 . 0 . 0 . 1   8 0 2 1 # 转 发 1 2 7 . 0 . 0 . 1   8 0 2 1 端 口 到 全 I P   8 2 2 2 端 口
3 . 创 建 创 建 f t p 用 户 用 户 设 置 用 户 家 目 录 给 该 账 号 所 有 权 限 4 . 新 建 批 处 理 命 令 新 建 批 处 理 命 令 ， 分 别 填 入 命 令 名 称 以 及 要 执 行 的 批 处 理 文 件 路 径
5 . 通 过 新 建 的 通 过 新 建 的 f t p 用 户 上 传 文 件 批 处 理 文 件 用 户 上 传 文 件 批 处 理 文 件 6 . 执 行 批 处 理 命 令 ， 客 户 端 会 加 载 支 持 此 批 处 理 执 行 批 处 理 命 令 ， 客 户 端 会 加 载 支 持 此 批 处 理 7 . 提 权 成 功 提 权 成 功 提 权 成 功 ， 回 到 靶 机 查 看 用 户 ， 新 建 了 f t p t e s t 账 户 ， 且 为 管 理 员 权 限 # 批 处 理 文 件 内 容 n e t   u s e r   f t p t e s t   1 2 3 . c o m   / a d d n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   f t p t e s t   / a d d q u o t e   s i t e   u s e r a d d
0 0 X 5   F i l e Z i l l a 提 权 提 权     f i l e z i l l a 是 一 款 开 源 的 F T P 服 务 器 和 客 户 端 的 软 件 。 若 安 装 了 服 务 器 端 默 认 只 侦 听 1 2 7 . 0 . 0 . 1 的 1 4 1 4 7 端 口 。 并 且 默 认 安 装 目 录 目 录 下 有 两 个 敏 感 文 件   f i l e z i l l a   s e r v e r . x m l （ 包 含 了 用 户 信 息 ） 和 f i l e z i l l a   s e r v e r   i n t e r f a c e . x m l （ 包 含 了 管 理 信 息 ） 提 权 思 路 ： 提 权 思 路 ： 1 . 下 载 这 个 两 个 文 件 ， 拿 到 管 理 密 码 2 . 配 置 端 口 转 发 ， 登 录 远 程 管 理 f t p   s e r v e r 提 权 步 骤 ： 提 权 步 骤 ： 1 . 端 口 转 发 2 . 远 程 连 接 转 发 完 成 后 使 用 f i l e z i l l a   服 务 端 软 件 通 过 读 取 到 的 用 户 密 码 信 息 进 行 远 程 连 接 C : I n e t p u b w w w r o o t 8 0 9 9 m l c x . e x e   - t r a n   1 4 1 4 8   1 2 7 . 0 . 0 . 1   1 4 1 4 7
3 . 创 建 f t p 用 户 4 . 设 置 密 码 5 . 设 置 家 目 录 及 控 制 权 限
6 .   使 用 f i l e z i l l a 客 户 端 远 程 连 接 7 . 使 用 c m d . e x e 改 名 为 s e t h c . e x e 替 换 c : w i n d o w s s y s t e m 3 2 s e t h c . e x e 生 成 s h i f t 后 门 8 . 连 接 3 3 8 9 按 5 次 s h i f t   调 出 c m d . e x e 在 此 c m d 窗 口 可 执 行 其 他 操 作   t a s k m g r #   调 用 任 务 管 理 器
注 意 ： 高 版 本 服 务 器 如 果 进 不 了 登 录 界 面 ， 无 法 利 用 五 次 s h i f t 弹 出 c m d . e x e 。 可 以 利 用 m s f 生 成 p a y l o a d 捆 绑 到 目 标 c m d . e x e / e x p l o r e r . e x e （ 管 理 员 经 常 使 用 的 进 程 ) 上 等 待 目 标 上 线 。 然 后 进 行 提 权 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 e x p l o r e r . e x e #   调 用 桌 面 n e t   u s e r   t e s t   1 2 3 . c o m   / a d d n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   t e s t   / a d d # 创 建 用 户
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理