搜索

[21239] 2020-09-11_提权学习之旅—基础篇

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-09-11_提权学习之旅—基础篇 提 权 学 习 之 旅 — 基 础 篇 L e m o n S e c   2 0 2 0 - 0 9 - 1 1 前 言 ： 前 言 ： 无 论 是 C T F 赛 题 还 是 渗 透 测 试 ， 有 很 多 时 候 拿 到 W e b S h e l l 的 权 限 并 不 高 ， 没 有 办 法 继 续 深 入 ， 所 以 需 要 进 行 提 权 操 作 ， 方 便 下 一 步 的 进 行 。 基 础 知 识 基 础 知 识 0 x 0 0 : 什 么 是 提 权 什 么 是 提 权 提 高 自 己 在 服 务 器 中 的 权 限 ， 主 要 针 对 网 站 入 侵 过 程 中 ， 当 入 侵 某 一 网 站 时 ， 通 过 各 种 漏 洞 提 升 W E B S H E L L 权 限 以 夺 得 该 服 务 器 权 限 。 简 单 的 一 句 话 就 是 。 例 如 ： W i n d o w s ： U s e r   > >   S y s t e m L i n u x ： U s e r   > >   R o o t 0 x 0 1 : 什 么 情 况 下 使 用 提 权 什 么 情 况 下 使 用 提 权 一 般 会 产 生 提 权 的 原 因 是 因 为 当 前 权 限 无 法 做 到 某 些 我 们 需 要 做 到 的 事 情 以 下 这 几 种 会 产 生 提 权 W e b s h e l l 权 限 数 据 库 权 限 （ 如 拿 到 数 据 库 的 u s e r 权 限 ） 普 通 用 户 权 限 因 为 服 务 器 有 L i n u x 的 ， 也 有 W i n d o w s 的 ， 所 以 要 先 进 行 提 权 首 先 要 先 了 解 各 个 系 统 权 限 高 低 的 划 分 。 权 限 提 升
0 x 0 2 : W i n d o w s 下 的 权 限 划 分 下 的 权 限 划 分 W i n d o w s 是 一 个 支 持 多 用 户 、 多 任 务 的 操 作 系 统 ， 这 是 权 限 设 置 的 基 础 ， 一 切 权 限 设 置 都 是 基 于 用 户 和 进 程 而 言 的 ， 不 同 的 用 户 在 访 问 这 台 计 算 机 时 ， 将 会 有 不 同 的 权 限 。 W i n d o w s N T 用 户 组 ： 用 户 组 ： ： 管 理 员 组 ， 默 认 情 况 下 ， A d m i n i s t r a t o r s 中 的 用 户 对 计 算 机 / 域 有 不 受 限 制 的 完 全 访 问 权 。 ： 高 级 用 户 组 , P o w e r   U s e r s   可 以 执 行 除 了 为   A d m i n i s t r a t o r s   组 保 留 的 任 务 外 的 其 他 任 何 操 作 系 统 任 务 。 ： 普 通 用 户 组 , 这 个 组 的 用 户 无 法 进 行 有 意 或 无 意 的 改 动 。 ： 来 宾 组 , 来 宾 跟 普 通 U s e r s 的 成 员 有 同 等 访 问 权 ， 但 来 宾 帐 户 的 限 制 更 多 ： 所 有 的 用 户 ， 这 个 计 算 机 上 的 所 有 用 户 都 属 于 这 个 组 。 0 x 0 3 : L i n u x 下 的 权 限 划 分 下 的 权 限 划 分 在 L i n u x 系 统 中 ， 用 户 是 分 角 色 的 ， 角 色 不 同 ， 对 应 权 限 不 同 。 用 户 角 色 通 过 U I D 和 G I D 识 别 。 特 别 是 U I D ， 一 个 U I D 是 唯 一 标 识 一 个 系 统 用 户 的 账 号 。 ： 默 认 是 r o o t 用 户 ， 其 U I D 和 G I D 都 是 0 。 r o o t 用 户 在 每 台 U n i x 和 L i n u x 系 统 中 都 是 唯 一 且 真 是 存 在 的 ， 通 过 它 可 以 登 陆 系 统 ， 操 作 系 统 中 任 何 文 件 执 行 系 统 中 任 何 命 令 ， 拥 有 最 高 管 理 权 限 。 ： 系 统 中 大 多 数 用 户 都 是 普 通 用 户 ， 实 际 中 也 一 般 使 用 普 通 用 户 操 作 ， 需 要 权 限 是 用 s u d o 命 令 提 升 权 限 。 ： 与 真 实 的 普 通 用 户 区 分 开 来 ， 这 类 用 户 最 大 特 点 是 安 装 系 统 后 默 认 就 会 存 在 ， 且 默 认 情 况 大 多 数 不 能 登 陆 系 统 ， 其 在 / e t c / p a s s w d 文 件 中 ， 最 后 字 段 为 / s b i n / n o l o g i n 。 是 系 统 正 常 运 行 不 可 缺 少 的 ， 主 要 是 方 便 系 统 管 理 ， 满 足 相 应 的 系 统 进 程 对 文 件 属 主 的 要 求 0 x 0 4 : W i n d o w s 基 础 命 令 基 础 命 令 A d m i n i s t r a t o r s P o w e r   U s e r s U s e r s G u e s t s E v e r y o n e 超 级 用 户 （ 0 ） 普 通 用 户 （ 1 ~ 4 9 9 ） 虚 拟 用 户 （ 5 0 0 ~ 6 5 5 3 5 ）
q u e r y   u s e r   / / 查 看 用 户 登 陆 情 况 w h o a m i   / / 当 前 用 户 权 限 s y s t e m i n f o   / / 查 看 当 前 系 统 版 本 与 补 丁 信 息 （ 利 用 系 统 较 老 ， 没 有 打 对 应 补 丁 来 进 行 提 权 ） v e r   / / 查 看 当 前 服 务 器 操 作 系 统 版 本 N e t   s t a r t   / / 查 看 当 前 计 算 机 开 启 服 务 名 称 # 添 加 管 理 员 用 户 n e t   u s e r   u s e r n a m e ( 用 户 名 )   p a s s w o r d ( 密 码 )   / a d d ( 先 添 加 一 个 普 通 用 户 ) n e t   l o c a l g r o u p   a d m i n s t r a t o r s   u s e r n a m e   / a d d ( 把 这 个 普 通 用 户 添 加 到 管 理 员 用 户 的 组 中 ) 如 果 远 程 桌 面 连 接 不 上 可 以 添 加 远 程 桌 面 组 n e t   l o c a l g r o u p   " R e m o t e   D e s k t o p   U s e r s "   u s e r n a m e   / a d d n e t s t a t   - a n o   / / 查 看 端 口 情 况 t a s k l i s t   / / 查 看 所 有 进 程 占 用 的 端 口 t a s k k i l   / i m   映 像 名 称 . e x e   / f   / / 强 制 结 束 指 定 进 程 t a s k k i l   - P I D   p i d 号   / / 结 束 某 个 p i d 号 的 进 程 0 x 0 5 : L i n u x 基 础 命 令 基 础 命 令 查 看 发 行 版 c a t   / e t c / i s s u e c a t   / e t c / * - r e l e a s e 查 看 内 核 版 本 u n a m e   - a 0 x 0 6 : 常 用 提 权 方 法 常 用 提 权 方 法
如 果 拿 到 权 限 ， 可 以 从 以 下 几 个 方 面 进 行 提 权 如 果 拿 到 的 是 ， 可 以 使 用 下 面 方 法 进 行 提 权 拿 到 的 如 果 是 权 限 ， 可 以 从 这 几 个 方 面 入 手 W e b s h e l l 数 据 库 权 限 普 通 用 户
实 践 实 践 — 基 于 密 码 破 解 的 提 权 基 于 密 码 破 解 的 提 权 0 x 0 1 : 环 境 准 备 环 境 准 备 实 验 环 境 : W i n d o w s   S e r v e r   2 0 0 3 0 x 0 2 : W i n d o w s 密 码 原 理 密 码 原 理 W i n d o w s 使 用 使 用 两 种 方 法 对 进 行 哈 希 处 理 哈 希 哈 希 W i n d o w s 的 h a s h 默 认 情 况 下 由 两 部 分 组 成 1 .   第 一 部 分 ： 2 .   第 二 部 分 ： 格 式 为 ： 用 户 密 码 1 .   L A N   M a n a g e r ( L M ) 2 .   N T L A N   M a n a g e r ( N T L M ) 系 统 密 码 L M - h a s h N T L M - h a s h
用 户 名 : R I D : L M - H A S H 值 : N T - H A S H 值 如 果 已 知 H A S H 值 ， 可 以 通 过 在 线 查 询 得 到 密 码 明 文 h t t p : / / c r a c k e r . o f f e n s i v e - s e c u r i t y . c o m / i n d e x . p h p h t t p s : / / w w w . o b j e c t i f - s e c u r i t e . c h / o p h c r a c k 如 果 得 到 对 应 的 h a s h 值 ， 便 可 以 利 用 上 面 的 网 站 进 行 破 解 ， 但 要 怎 样 抓 取 想 要 的 h a s h 值 哪 ？ 可 以 通 过 以 下 的 方 法 ： 1 .   导 出 导 入 文 件 导 出 导 出 导 出 0 x 0 3 : 抓 取 抓 取 h a s h 及 暴 力 破 解 及 暴 力 破 解 在 目 录 下 ， 如 果 直 接 去 移 动 S A M 文 件 会 出 现 S A M 、 s y s t e m 2 .   g e t h a s h s 3 .   P w d u m p 4 .   W c e C : w i n d o w s s y s t e m 3 2
必 须 使 用 工 具 进 行 导 出 操 作 （ 需 管 理 员 运 行 才 行 ） 除 此 之 外 ， 还 可 以 使 用 其 他 方 法 获 取 到 该 文 件 Q u a r k s   P w D u m p Q u a r k s   P w D u m p   - d h 1               / /   导 出 本 地 哈 希 值 Q u a r k s   P w D u m p   - d h d c             / /   导 出 内 存 中 域 账 户 哈 希 值 Q u a r k s   P w D u m p   - d h d               / /   导 出 域 哈 希 值 （ 指 定 N T D S 文 件 ） W C E w c e   - a   / / 获 取 所 有 账 户 哈 希 值 获 取 到 了 h a s h ， 便 可 以 利 用 以 下 工 具 进 行 暴 力 破 解 S a m i n s i d e 字 典 破 解 O p h c r a c k 加 载 彩 虹 表 破 解 0 x 0 4 : W i n d o w s 明 文 密 码 抓 取 明 文 密 码 抓 取 明 文 密 码 获 取 明 文 密 码 获 取 1 .   W c e 2 .   M i m i k a t z
p r i v i l e g e : : d e b u g s e k u r l s a : : l o g o n p a s s w o r d s 明 文 密 码 获 取 0 x 0 4 : L i n u x 密 码 原 理 密 码 原 理 在 L i n u x 系 统 中 ， 涉 及 系 统 登 陆 密 码 的 重 要 文 件 有 两 个 ： / e t c / p a s s w d # 用 户 信 息 / e t c / s h a d o w # 密 码 信 息 L i n u x 密 码 文 件 存 放 位 置 密 码 文 件 存 放 位 置 L i n u x : / e t c / s h a d o w A I X 3 : / e t c / s e c u r i t y / p a s s w d H P - U X : / . s e c u r e / e t c / p a s s w d L i n u x 操 作 系 统 采 用 5 中 常 用 的 加 密 算 法 ， 主 要 通 过 账 号 后 面 的 进 行 判 断 1 .   G e t p a s s $ x
$ 1 : M d 5 加 密 算 法 $ 2 : B l o w f i s h 加 密 算 法 $ 5 : s h a - 2 5 6 加 密 算 法 $ 6 : s h a - 5 1 2 加 密 算 法 其 他 均 为 标 准 D E S 加 密 算 法 0 x 0 5 : L i n u x 密 码 破 解 密 码 破 解 使 用 工 具 进 行 破 解 ， 具 体 步 骤 如 下 ： 首 先 使 用 命 令 结 合 的 数 据 和 的 数 据 ， 创 建 1 个 含 有 用 户 名 和 密 码 详 细 信 息 的 文 件 。 u n s h a d o w   / e t c / p a s s w d   / e t c / s h a d o w   >   s h a d o w 生 成 一 个 名 为 的 密 码 文 件 ， 接 下 来 使 用 j o h n 自 带 的 密 码 字 典 进 步 暴 力 破 解 （ 密 码 字 典 位 于 ） j o h n   - - w o r d l i s t = / u s r / s h a r e / j o h n / p a s s w o r d . l s t   - - r u l e s   s h a d o w j o h n u n s h a d o w / e t c / p a s s w d / e t c / s h a d o w s h a d o w / u s r / s h a r e / j o h n / p a s s w o r d . l s t
破 解 成 功 ， 如 果 需 要 想 要 查 看 结 果 ， 也 可 以 使 用 如 下 命 令 j o h n   - - s h o w   s h a d o w 横 向 渗 透 与 纵 向 渗 透 横 向 渗 透 与 纵 向 渗 透 密 码 破 解 的 提 权 主 要 作 用 是 方 便 在 内 网 做 渗 透 ， 而 内 网 渗 透 又 涉 及 到 两 个 名 词 ， 一 个 是 ， 一 个 是 。 就 是 已 经 拿 到 了 目 标 内 网 中 的 部 分 主 机 ， 即 已 经 进 入 对 方 的 内 网 环 境 。 利 用 最 先 得 到 的 主 机 ， 以 及 之 后 新 得 到 的 主 机 ， 会 成 为 突 破 口 、 跳 板 ， 进 一 步 攻 击 内 网 中 其 他 的 主 机 。 密 码 的 破 解 主 要 就 运 用 在 横 向 渗 透 中 。 纵 向 渗 透 简 单 理 解 就 是 1 . 匿 名 访 问 2 . 进 入 后 台 3 . 拿 到 w e b s h e l l 4 . 最 终 拿 到 系 统 权 限 ( 以 一 台 主 机 为 例 ) 总 结 总 结 横 向 渗 透 纵 向 渗 透 横 向 渗 透
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理