搜索

[28489] 2020-08-10_实战撸进内网服务器(Bypass)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-08-10_实战撸进内网服务器(Bypass) 实 战 撸 进 内 网 服 务 器   ( B y p a s s ) 我 想 学 安 全   O t s 安 全   2 0 2 0 - 0 8 - 1 0 |   转 先 知 社 区           作 者 ： 我 想 学 安 全 爱 笑 的 人 ， 运 气 都 不 会 太 差 ， 因 为 运 气 差 的 人 ， 从 来 都 不 会 笑 。 本 次 教 程 较 为 基 础 ， 打 码 比 较 严 重 ， 有 很 多 不 足 的 地 方 ， 希 望 各 位 大 佬 能 够 指 正 。 目 标 站 : h t t p : / / x x x . c o m   要 求 : 登 录 远 程 桌 面 通 过   超 级 p i n g   检 测 出 网 站 的 I P   直 接 访 问 i p   . . . 通 过 F O F A   P r o   V i e w   这 个 插 件 可 以 快 速 的 扫 描 出 开 放 的 端 口   （ 由 于 更 新 ， 之 前 的 不 能 用 了 ， 修 改 下 地 址 就 可 以 了 ） — — 热 评
还 有 W a p p a l y z e r   这 个 插 件 也 比 较 好 用 快 速 检 测 出 网 站 的 中 间 件 等
这 里 我 比 较 疑 惑 a s p . n e t   一 般 都 是 搭 配 m s s q l 数 据 库 吧 ， 它 上 面 显 示 开 放 3 3 0 6 。 。 。 我 访 问 一 下 直 接   4 0 3 目 录 扫 描 扫 出 了 后 台 尝 试 下 弱 口 令
他 这 里 会 校 验 用 户 名   通 过 检 测 不 会 对 访 问 次 数 进 行 限 制   那 还 等 啥   b u r p 一 梭 跑   刚 好 让 他 尝 尝 我 大 字 典 的 厉
最 终 我 还 是 败 了 ， 啥 也 别 说 了 ， 上 神 器 x r a y 出 来 打 工 ， 之 前 白 嫖 的 高 级 版 还 没 上 手 ， 今 天 试 试 水 ， 贴 出 x r a y 的 官 方 使 用 说 明   h t t p s : / / d o c s . x r a y . c o o l / # / t u t o r i a l / i n t r o d u c e   这 款 工 具 还 是 蛮 好 用 的 ， 啥 也 不 说 ， 开 干 （ 我 懒 ， 就 使 用 基 础 爬 虫 + 扫 描 网 站 了 ） 。 。 。 。 有 点 尬   只 能 手 动 测 试 下 了 ，   习 惯 性 的 查 看 一 下 有 没 有 目 录 遍 历 漏 洞   （ 我 自 己 的 手 法 :   找 到 一 张 图 片 - > 右 键 复 制 地 址 到 地 址 栏 - > 查 看 相 关 路 径 - > 访 问 ） ( 注 意 : 图 片 一 般 最 好 选 择 文 章 或 者 资 料 里 面 的   别 问 ， 问 就 是 直 觉 ) 哦 啊 ， 没 发 现 目 录 遍 历 但 是 发 现 了 u e d i t o r ， 联 想 到 之 前 插 件 扫 到 的 w e b 框 架 是   . n e t 的   有 篇 文 章 是 专 门 讲 解 有 关 U e d i t o r   . n e t 下 的 漏 洞 的   h t t p s : / / w w w . f r e e b u f . c o m / v u l s / 1 8 1 8 1 4 . h t m l 先 访 问 一 下 路 径 显 示
利 用 p o c 上 传 （ 自 己 构 造 好 h t m l 上 传 界 面 ， 然 后 上 传 自 己 服 务 器 上 的 图 片 马 用   ?   进 行 截 断 就 可 以 了 ） （ 服 务 器 ： 白 嫖 一 年 彩 虹 云 云 主 机   图 片 马 :   非 常 简 单 ， 我 们 只 需 要 一 张 图 片 1 . j p g   一 句 话 木 马 写 好 的 a s p x 文 件   1 . a s p x ， 之 后 我 们 进 入 到 命 令 行 。 注 意 ： 将 a s p x 文 件 和 图 片 文 件 放 到 同 一 目 录 下 ， c m d 也 要 跳 转 到 放 文 件 的 目 录 下 之 后 执 行 命 令   c o p y   1 . j p g / b   +   1 . a s p x / a   2 . j p g   新 生 成 的 2 . j p g 就 是 我 们 制 作 好 的 图 片 马 了 。 ） 将 P O C 中 的 u r l 更 换 成 我 们 的 目 标 站 , 上 传 格 式   h t t p : / / m y w e b . c o m / 1 . j p g ? . a s p x 上 传 成 功   直 接 返 回 一 句 话 地 址 成 功 解 析 ， 上 菜 刀
成 功 g e t s h e l l   ， 查 看 下 权 限 这 权 限 属 实 有 点 小 ， 不 过 还 能 执 行 命 令   i p c o n f i g   发 现 是   内 网 。 。 。 怪 不 得 S y s t e m i n f o 2 0 1 2   修 补 了 8 个 补 丁   先 祭 出 神 站 h t t p s : / / b u g s . h a c k i n g 8 . c o m / t i q u a n /   在 线   e x p 对 比 ， 非 常 值 得 推 荐
这 里 看 到 2 0 1 2   啥 也 别 说 烂 土 豆 一 梭 跑 发 现 上 传 不 上 。 。 。 刚 开 始 我 以 为 是 权 限 的 问 题 后 来 发 现 每 个 文 件 夹 我 都 不 能 上 传 。 。 。 搞 得 我 一 脸 懵 *   是 不 是 因 为 菜 刀 的 问 题   那 就 直 接 先 写 入 一 个 a s p x 的 查 询 可 读 可 写 目 录 的 马 子 成 功 写 入 并 查 询 成 功   然 后 新 建 一 个 大 马 不 是 吧 ， 这 么 难 的 吗 ？ 还 好 我 有 预 编 译 出 错 的 s h e l l
成 功   然 后 配 合 我 的 可 读 可 写 的 马 子   成 功 上 传 烂 土 豆 提 权 成 功   g e t 到 s y s t e m   权 限   接 下 来 就 是 找 3 3 8 9 了   n e t s t a t   - a n o
看 到 一 个   3 3 8 9 0   越 看 越 像 3 3 8 9   t a s k l i s t   - s v c   :   查 看 系 统 进 程   找 到 对 应 的 p i d 不 得 不 吐 槽 一 下 这 个 管 理 员   真 的 有 点 2 . . .
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理