搜索

[13373] 2018-11-03_在Splunk上安装自定义应用反弹Shell的方法

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-11-03_在Splunk上安装自定义应用反弹Shell的方法 在 S p l u n k 上 安 装 自 定 义 应 用 反 弹 S h e l l 的 方 法 s e c i s t   F r e e B u f   2 0 1 8 - 1 1 - 0 3 前 言 前 言 每 次 测 试 时 我 都 会 碰 到 每 次 测 试 时 我 都 会 碰 到 S p l u n k 。 。 S p l u n k 是 一 个 用 于 搜 索 ， 分 析 和 可 视 化 数 据 的 软 件 平 台 。 通 常 ， 是 一 个 用 于 搜 索 ， 分 析 和 可 视 化 数 据 的 软 件 平 台 。 通 常 ， S p l u n k 中 都 会 中 都 会 包 含 着 各 种 数 据 ， 其 中 一 些 可 能 是 较 为 敏 感 的 数 据 。 因 此 ， 对 于 渗 透 测 试 人 员 而 言 它 的 价 值 不 言 而 喻 。 包 含 着 各 种 数 据 ， 其 中 一 些 可 能 是 较 为 敏 感 的 数 据 。 因 此 ， 对 于 渗 透 测 试 人 员 而 言 它 的 价 值 不 言 而 喻 。 想 要 获 得 对 S p l u n k 的 访 问 权 限 ， 可 以 通 过 猜 密 码 或 重 用 之 前 获 取 到 的 密 码 尝 试 登 录 。 曾 经 ， 我 有 过 使 用 “ a d m i n : a d m i n ” 或 “ a d m i n : c h a n g e m e ” 登 录 进 入 管 理 控 制 台 的 情 况 。 S p l u n k   a p p 有 一 个 技 巧 我 相 信 很 多 人 都 不 知 道 ， 就 是 使 用 S p l u n k   a p p 来 执 行 p y t h o n 代 码 。 T B G   S e c u r i t y 团 队 开 发 了 一 款 可 用 于 渗 透 测 试 的 S p l u n k   a p p 。 该 应 用 早 在 2 0 1 7 年 就 已 经 推 出 。 尽 管 如 此 ， 我 觉 得 还 是 很 少 有 人 知 道 这 个 工 具 ， 我 觉 得 它 应 该 受 到 更 多 人 的 关 注 。 工 具 的 使 用 非 常 简 单 。 首 先 ， 你 只 需 从 S p l u n k   S h e l l s   G i t H u b 页 面 下 载 其 最 新 版 本 。 登 录 S p l u n k 管 理 控 制 台 后 ， 依 次 单 击 “ A p p ” 栏 和 “ M a n a g e   A p p s ” 。 进 入 A p p s 面 板 后 ， 单 击 “ I n s t a l l   a p p   f r o m   f i l e ” 。 单 击 b r o w s e 按 钮 并 上 传 t a r . g z 文 件 。
应 用 成 功 上 传 后 ， 必 须 重 启 S p l u n k 。 重 启 后 登 录 S p l u n k ， 并 返 回 到 “ A p p s ” 界 面 。 单 击 p e r m i s s i o n s ， 当 你 看 到 “ S h a r i n g ” 选 项 时 ， 单 击 “ A l l   A p p s ” 单 选 按 钮 。 安 装 a p p 后 ， 最 后 要 做 的 就 是 获 取 s h e l l 。 这 里 会 有 一 些 选 项 ， 我 选 择 的 是 通 过 M e t a s p l o i t 创 建 的 标 准 反 向 s h e l l 。
M S F   h a n d l e r （ 或 n e t c a t   l i s t e n e r ） 启 动 并 运 行 后 ， 键 入 以 下 命 令 触 发 a p p ： 这 将 立 即 执 行 a p p ， 并 获 取 到 一 个 反 向 s h e l l 。 以 上 测 试 是 在 S p l u n k   7 . 0 上 进 行 的 ， 一 切 都 非 常 的 顺 利 ！ S p l u n k 通 常 以 r o o t 身 份 运 行 ， 这 为 攻 击 者 提 供 了 枚 举 主 机 其 他 信 息 的 机 会 ， 而 不 仅 仅 是 局 限 在 数 据 库 范 围 。 * 参 考 来 源 ： 参 考 来 源 ： n 0 0 p y ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M |   r e v s h e l l   S H E L L T Y P E   A T T A C K E R I P   A T T A C K E R P O R T
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理