搜索

[20257] 2019-10-20_实战：记一次常规渗透思路

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-10-20_实战：记一次常规渗透思路 实 战 ： 记 一 次 常 规 渗 透 思 路 原 创   K h a n - J a m e s   K h a n 安 全 攻 防 实 验 室   2 0 1 9 - 1 0 - 2 0   0 0 x 0 1   信 息 收 集 信 息 收 集 拿 到 u r l 后 ， 二 话 不 说 进 行 信 息 收 集 ， 使 用 御 剑 扫 一 波 路 径 再 说 ， 看 看 这 个 站 有 啥 。   然 后 再 扫 一 波 端 口 ， 狠 一 点 ， 直 接 1 - 1 0 0 0 0 扫 。 但 是 端 口 只 有 8 0 和 3 3 0 6 。 没 开 3 3 8 9 难 受   经 过 路 径 扫 描 后 ， 对 扫 出 来 的 东 东 一 一 进 行 访 问 ， 测 了 一 些 漏 洞 ， 有 目 录 遍 历 ， x s s 、 什 么 的 。 但 是 我 的 想 法 是 既 然 是 搞 ， 搞 到 底 看 能 不 能 拿 下 主 机 。   0 0 x 0 2   漏 洞 利 用 漏 洞 利 用         得 知 后 台 登 录 页 面 ， 想 了 一 下 ， 用 下 万 能 密 码 看 看 能 不 能 登 录 进 去 。
    没 想 到 万 能 密 码 直 接 就 进 去 了 ， 看 来 这 个 站 有 点 l j 啊 。 既 然 这 样 ， 那 就 扒 拉 下 后 台 ， 看 看 有 没 有 能 够 g e t s h e l l 的 ， 顺 便 当 练 手 咯 。 0 0 x 0 3   上 传 上 传 w e b s h e l l 在 管 理 后 台 的 信 息 添 加 处 ， 存 在 上 传 点 ， 出 于 习 惯 ， 直 接 使 用 图 片 马 进 行 上 传 g e t s h e l l 。 选 择 好 图 片 马 ， 使 用 b p 进 行 捉 包 修 改 文 件 后 缀 进 行 上 传 ， 这 里 比 较 基 础 ， 就 不 细 说 了 。   修 改 j p g 为 p h p 进 行 简 单 的 绕 过 。 其 实 顺 序 我 觉 得 是 应 该 先 传 正 常 p h p 和 j s p 看 是 否 会 拦 截 ， 以 及 正 常 返 回 路 径 ， 但 是 这 里 我 可 能 是 个 人 习 惯 ， 就 直 接 上 图 片 马 了 ， 大 佬 们 勿 吐 槽 哈 ！ ！   奇 怪 的 事 情 发 生 了 ， 返 回 包 是 2 0 0 。 但 是 包 中 没 有 返 回 访 问 路 径 ， 有 一 只 绝 对 路 径 ， 这 应 该 是 也 算 是 一 个 绝 对 路 径 泄 露 吧 。 但 是 暂 时 没 用 啊 ， 找 不 到 自 己 的 马 子 ， 等 于 白 上 了 。 正 当 我 还 在 纠 结 怎 么 找 到 访 问 时 ， 我 凑 了 一 眼 上 传 界 面 。 路 径 就 躺 在 框 里 。  
访 问 一 下 上 传 的 图 片 马 ， 可 以 访 问 到 ， 下 一 步 就 是 上 菜 刀 了 。   0 0 x 0 4   获 取 权 限 获 取 权 限 成 功 上 传 了 w e b s h e l l ， 下 一 步 按 正 常 走 ， 使 用 菜 刀 进 行 文 件 管 理 ， 看 看 里 面 有 啥 。           这 是 一 个 w i n d o w 。 可 以 使 用 m i m i k a z t 捉 密 码 ， 但 是 3 3 8 9 前 面 用 n m a p 扫 了 也 没 开 ， 需 要 c m d 开 启 一 下 远 程 ， 不 过 我 想 饶 下 路 子 ， 都 到 这 里 了 。 要 不 试 下 创 建 个 账 号 ， 给 他 留 点 东 西 以 表 我 来 过 。 。 说 干 就 干 ， 想 起 之 前 看 过 某 文 章 ， 直 接 在 菜 刀 执 行 c m d 命 令 。 试 一 下   阿 西 吧 ， 发 现 c m d 执 行 w h o a m i 都 执 行 不 了 ， 没 事 ， 我 还 有 招 ， 给 它 传 个 c m d   上 传 一 个 自 己 的 c m d ， 然 后 用 菜 刀 执 行 这 个 c m d 的 虚 拟 终 端 ， 就 可 以 正 常 使 用 命 令 了 。   好 了 ， 现 在 可 以 正 常 执 行 命 令 了 ， 按 计 划 进 行 ， 创 建 用 户 一 条 龙 服 务 。
  过 分 了 ， 可 以 执 行 w h o a m i ， 但 是 无 法 创 建 用 户 。 估 计 哪 里 姿 势 不 对 ， 百 度 一 波 。 找 到 了 一 个 w i n 7 提 权 复 现 的 文 章 ， 使 用 C V E - 2 0 1 8 - 8 1 2 0 来 进 行 提 权 ， 应 该 是 需 要 这 个 东 西 才 能 成 功 创 建 用 户 。 下 载 链 接 ： h t t p s : / / g i t h u b . c o m / u n a m e r / C V E - 2 0 1 8 - 8 1 2 0 下 载 后 将 对 应 的 e x e 文 件 传 上 去 ， 然 后 继 续 我 的 计 划 。   上 传 后 再 次 查 看 权 限 ， 已 是 s y s t e m ， 然 后 继 续 创 建 用 户 。 N e t   u s e r   x x x   x x x   / a d d   第 一 个 x 是 用 户 ， 第 二 个 x 是 密 码   用 户 创 建 成 功 。 查 看 下 用 户 权 限 。  
权 限 是 普 通 用 户 ， 然 后 将 这 个 用 户 丢 到 管 理 员 组 。 就 顺 利 完 成 我 的 提 权 大 计 了 。   完 美 ！ ！ ！ 剩 下 一 个 难 关 啦 ， 开 启 3 3 8 9 ， 然 后 ， 哈 哈 哈 哈 ~ ~ 事 不 宜 迟 ， 马 上 动 手 。 这 里 我 使 用 了 这 条 命 令 进 行 开 启 — — — — 百 度 找 的 。
R E G   A D D   H K L M S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l T e r m i n a l "   " S e r v e r   / v   f D e n y T S C o n n e c t i o n s   / t   R E G _ D W O R D   / d   0 0 0 0 0 0 0 0   / f 然 后 使 用 n e t s t a t   - a n o   |   f i n d s t r   3 3 8 9 查 看 是 否 开 启 。   已 成 功 开 启 3 3 8 9 。 接 着 就 是 远 程 远 程 上 去 啦 。   至 此 ， 成 功 拿 下 服 务 器 管 理 员 权 限 ！ ！ ！   0 0 x 0 5   感 想 感 想 写 在 后 面 的 一 点 感 想 ： 这 个 p h p 网 站 属 于 没 任 何 防 护 的 ， 渗 透 过 程 没 有 太 大 的 难 题 ， 问 题 基 本 百 度 百 度 都 能 解 决 ， 写 这 个 文 章 是 为 了 记 录 下 一 个 渗 透 的 过 程 ， 还 有 其 他 方 法 进 行 获 取 权 限 ， 条 条 大 路 通 罗 马 ！   手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                             -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理