搜索

[20429] 2020-12-26_Getshell之旅IBM-LotusNotes

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-12-26_Getshell之旅IBM-LotusNotes G e t s h e l l 之 旅   I B M - L o t u s   N o t e s 原 创   欢 颜   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 1 2 - 2 6 对 某 站 点 进 行 渗 透 测 试   查 看 j s 发 现 是 I B M - L o t u s   N o t e s       马 上 搜 索 该 框 架 的 漏 洞     查 看 是 否 存 在 越 权 漏 洞 / n a m e s . n s f / $ u s e r s     返 回 登 陆 界 面 、 失 败 。   随 手 输 入 a d m i n / 1 2 3 4 5 6 弱 口 令 进 去 了 、 啊 这  
  ？ ？ ？ 管 理 员 好 像 登 陆 不 了   使 用 爆 破 大 法 ， 通 过 b u r p 爆 破 拿 到 了 一 个 员 工 账 户 。 进 去 h t m l 代 码 都 出 来 了 ， 估 计 没 人 是 个 废 弃 的 系 统 - 0 - 。       因 为 之 前 测 试 过 这 框 架 ， 老 版 本 确 实 存 在 很 多 越 权 关 系 。 尝 试 删 除 u r l 参 数    
发 现 越 权 了 、 好 像 是 管 理 界 面 、 楞 是 没 找 到 上 传 点 而 且 数 据 太 多 卡 的 一 批   再 尝 试 / n a m e s . n s f / 、 获 得 了 邮 箱 服 务 器 地 址 + 用 户 + 电 子 邮 箱       访 问 n a m e s . n s f / $ u s e r s   、 所 以 用 户 获 取 账 户 + 密 码  
  看 了 下 用 户 时 间 -   - 都 是 1 4 - 1 6 年 的 果 然 是 个 遗 忘 的 废 弃 系 统 、 但 是 这 种 资 产 就 是 我 们 最 好 的 入 手 点 。   找 了 下 I B M - L o t u s   N o t e s   g e t s h e l l 的 方 法 ： 可 通 过 w e b a d m i n . n s f 访 问 控 制 台 进 行 接 口 管 理 。 L o t u s   D o m i n o 控 制 台 提 供 了 各 种 命 令 用 于 管 理 服 务 器 。 只 要 获 取 管 理 员 权 限 后 ， 就 可 以 执 行 各 种 命 令 ， 造 成 命 令 执 行 。   普 通 用 户 无 法 越 权 到 控 制 台
  我 们 使 用 刚 刚 的 管 理 员 用 户 登 陆 w e b a d m i n . n s f     选 择 " S e r v e r " - " S t a t u s " - " Q u i c k c o n s o l e " , 执 行 命 令  
  使 用 命 令 看 看 目 标 能 不 能 出 网 先 l o a d   c m d   / c   p i n g   d n s l o g . c n 利 用 反 弹 s h e l l   g e t s h e l l  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理