搜索

[18377] 2021-07-06_宝塔面板Windows提权方法

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-07-06_宝塔面板Windows提权方法 宝 塔 面 板 W i n d o w s 提 权 方 法 H z l l a g a   H A C K 之 道   2 0 2 1 - 0 7 - 0 6 收 录 于 话 题 # 宝 塔   , 1 # 宝 塔 提 权   , 1 本 项 目 整 理 一 些 宝 塔 特 性 ， 可 以 在 无 漏 洞 的 情 况 下 利 用 这 些 特 性 来 增 加 提 权 的 机 会 。 T a b l e   o f   C o n t e n t s 宝 塔 面 板 W i n d o w s 提 权 方 法 写 数 据 库 提 权 A P I 提 权 计 划 任 务 提 权 自 动 化 测 试 写 数 据 库 提 权 宝 塔 面 板 在 2 0 0 8 安 装 的 时 候 默 认 w w w 用 户 是 可 以 对 宝 塔 面 板 的 数 据 库 有 完 全 控 制 权 限 的 ：   对 于 这 种 情 况 可 以 直 接 往 数 据 库 写 一 个 面 板 的 账 号 直 接 获 取 到 面 板 权 限 ， 而 在 2 0 1 6 安 装 默 认 是 U s e r 权 限 可 读 不 可 写 这 种 情 况 可 以 从 里 面 读 取 一 些 敏 感 信 息 ， 比 如 m y s q l 的 r o o t 密 码 ， 而 一 般 这 个 配 置 的 不 会 只 有 这 个 文 件 可 读 ， 可 以 使 用 其 他 方 法 。 p o w e r s h e l l   - C o m m a n d   " g e t - a c l   C : B t S o f t p a n e l d a t a d e f a u l t . d b   |   f o r m a t - l i s t "
盐 ：   密 码 ：   可 以 直 接 使 用 ， 脚 本 会 自 动 新 建 一 个 账 号 。 A P I 提 权 宝 塔 面 板 支 持 A P I 操 作 的 ， t o k e n 在 ， 用 这 个 方 法 提 权 还 可 以 无 视 入 口 校 验 ， 比 如 有 一 个 未 授 权 访 问 的 r e d i s 是 s y s t e m 权 限 ， 就 可 以 直 接 往 这 个 文 件 覆 盖 t o k e n 直 接 接 管 面 板 ， 或 是 利 用 F i l e Z i l l a ( w i n d o w s 面 板 默 认 f t p 软 件 就 是 F i l e Z i l l a   +   空 密 码 ) 新 建 一 个 C 盘 权 限 的 账 号 ， 也 可 以 去 修 改 那 个 文 件 来 提 权 。 A P I   T o k e n :   a p i . j s o n 请 求 时 加 上 ( ) ： 可 以 直 接 使 用 ， 脚 本 会 自 动 使 用 计 划 任 务 运 行 命 令 ， 如 果 面 板 原 本 就 有 配 置 好 A P I 了 ， 并 且 I P 限 制 1 2 7 . 0 . 0 . 1 ， 那 么 就 可 以 直 接 在 服 务 器 直 接 用 脚 本 提 权 。 计 划 任 务 提 权 基 本 上 场 景 同 A P I 提 权 ， 可 以 去 修 改 计 划 任 务 文 件 ( 比 如 网 站 备 份 ) ， 默 认 是 在 凌 晨 1 ： 3 0 执 行 ， 权 限 也 是 s y s t e m 。 路 径 ：   有 些 面 板 A P I 会 无 法 登 陆 ， 就 只 能 利 用 计 划 任 务 来 提 权 了 ， 缺 点 是 路 径 不 固 定 ， 且 执 行 时 间 也 不 固 定 。 自 动 化 测 试 使 用 此 脚 本 可 以 全 自 动 获 取 宝 塔 相 关 信 息 ， p y t h o n 可 以 直 接 用 宝 塔 的 ， 不 用 担 心 没 环 境 。 [ A - Z a - z 0 - 9 ] { 1 2 } m d 5 ( m d 5 ( m d 5 ( p a s s w o r d )   +   ' _ b t . c n ' )   +   s a l t ) b t _ p a n e l _ s c r i p t . p y C : B t S o f t p a n e l c o n f i g a p i . j s o n m d 5 ( s t r i n g ) { " o p e n " :   t r u e ,   " t o k e n " :   " A P I   T o k e n " ,   " l i m i t _ a d d r " :   [ " 你 的 I P " ] } m u l t i p a r t / f o r m - d a t a 1 .   r e q u e s t _ t o k e n   =   m d 5 ( t i m e s t a m p   +   t o k e n ) 2 .   r e q u e s t _ t i m e   =   t i m e s t a m p b t _ p a n e l _ a p i . p y C : / B t S o f t / c r o n / p y t h o n 3   . b t _ p a n e l _ s c r i p t . p y
这 个 脚 本 可 以 生 成 a p i 示 例 ， 把 生 成 的 j s o n 替 换 到 指 定 文 件 后 就 能 提 权 。 p y t h o n 3   . b t _ p a n e l _ a p i . p y   - g p y t h o n 3   . b t _ p a n e l _ a p i . p y   - u   " h t t p : / / 1 9 2 . 1 6 8 . 1 0 1 . 5 : 8 8 8 8 / "   - t   " 0 8 5 b d 6 4 a 6 9 8 c f 6 0 1 a e 4 7 2 4 2 5 6 5 6 b 2 3 4 6 "   - c   w h o a m i
这 个 脚 本 可 以 自 动 清 理 面 板 日 志 。 h t t p s : / / g i t h u b . c o m / H z l l a g a / B T _ P a n e l _ P r i v i l e g e _ E s c a l a t i o E N D ● 干 货 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ） 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ） p y t h o n 3   . b t _ p a n e l _ l o g _ d e l e t e . p y
如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 赞 ” “ 在 看 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理