搜索

[1106] 2020-08-07_一次平淡无奇的域渗透

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2020-08-07_一次平淡无奇的域渗透 一 次 平 淡 无 奇 的 域 渗 透 s y s t 1 m   C h a B u g   2 0 2 0 - 0 8 - 0 7 这 是 一 次 很 普 通 的 渗 透 过 程 ， 好 兄 弟 撕 夜 于 网 站 上 发 现 了 这 是 一 次 很 普 通 的 渗 透 过 程 ， 好 兄 弟 撕 夜 于 网 站 上 发 现 了 S Q L 注 入 ， 为 一 处 登 陆 处 的 注 入 ， 注 入 点 为 用 户 名 或 密 码 。 说 着 注 入 ， 为 一 处 登 陆 处 的 注 入 ， 注 入 点 为 用 户 名 或 密 码 。 说 着 我 们 复 制 了 我 们 复 制 了 p o s t 包 放 入 包 放 入 s q l m a p 目 录 下 ， 直 接 来 一 发 目 录 下 ， 直 接 来 一 发   - r 注 入 我 们 发 现 支 持 堆 叠 注 入 ， 直 接 使 用 我 们 发 现 支 持 堆 叠 注 入 ， 直 接 使 用 c s 生 成 生 成 p s c o m m a n d 于 于 o s - s h e l l 中 执 行 ， 上 线 到 中 执 行 ， 上 线 到 c s 上 便 于 操 作 。 上 便 于 操 作 。   1 .   P O S T   / X X X X X X / X X X / L o g i n . a s p   H T T P / 1 . 1 2 .   H o s t :   t a r g e t . c o m 3 .   U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W i n 6 4 ;   x 6 4 ;   r v : 7 8 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x 4 .   A c c e p t :   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , i m a g e / w e b p , * / * ; q = 0 . 8 5 .   A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 , z h - T W ; q = 0 . 7 , z h - H K ; q = 0 . 5 , e n - U S ; q = 0 . 3 , e n ; q = 0 . 2 6 .   C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d 7 .   C o n t e n t - L e n g t h :   2 9 8 .   O r i g i n :   h t t p : / / t a r g e t . c o m 9 .   C o n n e c t i o n :   c l o s e 1 0 .   N a m e = a d m i n * & P a s s W o r d = a s d a s d
C o b a l t   S t r i k e 我 们 进 入 命 令 行 发 现 机 器 为 域 内 机 器 ， 为 普 通 用 户 ， 所 以 首 先 第 一 步 想 要 把 权 限 提 升 至 高 权 限 用 户 我 们 进 入 命 令 行 发 现 机 器 为 域 内 机 器 ， 为 普 通 用 户 ， 所 以 首 先 第 一 步 想 要 把 权 限 提 升 至 高 权 限 用 户  
查 看 系 统 补 丁 情 况 ， 到 补 丁 缺 少 查 询 网 站 查 询 ， 发 现 缺 少 查 看 系 统 补 丁 情 况 ， 到 补 丁 缺 少 查 询 网 站 查 询 ， 发 现 缺 少 m s 1 6 - 0 7 5 ， 到 ， 到 g i t h u b 中 下 载 对 应 的 提 取 插 件 ， 使 用 插 件 进 行 权 限 中 下 载 对 应 的 提 取 插 件 ， 使 用 插 件 进 行 权 限 提 升 ， 成 功 将 权 限 提 升 至 提 升 ， 成 功 将 权 限 提 升 至 s y s t e m 权 限 权 限   查 看 了 域 内 机 器 情 况 ， 发 现 有 名 为 查 看 了 域 内 机 器 情 况 ， 发 现 有 名 为 A D 1 、 、 A D 2 、 、 A D 3 的 一 台 主 控 ， 两 台 辅 控 机 器 的 一 台 主 控 ， 两 台 辅 控 机 器
在 当 前 已 经 提 升 了 权 限 的 高 权 限 下 在 当 前 已 经 提 升 了 权 限 的 高 权 限 下 d u m p   h a s h ， 获 取 到 部 分 用 户 账 户 ， 这 时 候 一 个 惊 喜 发 生 了 ， 就 是 通 过 ， 获 取 到 部 分 用 户 账 户 ， 这 时 候 一 个 惊 喜 发 生 了 ， 就 是 通 过 d u m p   h a s h 发 现 了 发 现 了 域 管 的 账 号 情 况 ， 这 不 是 美 滋 滋 吗 域 管 的 账 号 情 况 ， 这 不 是 美 滋 滋 吗   但 是 首 先 我 们 将 但 是 首 先 我 们 将 s h e l l 注 入 到 了 其 他 进 程 ， 万 一 一 下 掉 了 呢 对 吧 注 入 到 了 其 他 进 程 ， 万 一 一 下 掉 了 呢 对 吧  
接 下 来 进 行 接 下 来 进 行 p t h ， 使 用 已 经 获 取 的 域 管 账 号 ， 使 用 已 经 获 取 的 域 管 账 号 h a s h 对 其 他 机 器 进 行 移 动 ， 首 先 就 是 对 其 他 机 器 进 行 移 动 ， 首 先 就 是 A D 1 的 域 控 的 域 控   成 功 获 取 到 了 成 功 获 取 到 了 A D 1 域 控 的 域 控 的 S Y S T E M 权 限 权 限 于 于 A D 1 上 进 行 上 进 行 d u m p   h a s h  
将 域 管 账 号 对 其 他 机 器 进 行 批 量 将 域 管 账 号 对 其 他 机 器 进 行 批 量 p t h ， 梭 哈 就 完 事 了 ， 梭 哈 就 完 事 了  
  最 后 获 得 了 三 台 最 后 获 得 了 三 台 A D ， ， m a i l ， ， f i l e 一 些 权 限 ， 然 后 就 去 看 电 视 了 一 些 权 限 ， 然 后 就 去 看 电 视 了  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理