搜索

[7544] 2021-03-19_实战Lower-GetShell

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2021-03-19_实战Lower-GetShell 实 战   |   L o w e r - G e t S h e l l 原 创   望 海 寺 快 下 课   F 1 2 s e c   2 0 2 1 - 0 3 - 1 9 收 录 于 话 题   # 实 战 分 享   , 2 8 个 前 言 前 言 本 文 章 仅 用 于 技 术 分 享 教 学 ， 若 出 现 任 何 隐 患 烦 请 联 系 删 除 。 本 文 章 仅 用 于 技 术 分 享 教 学 ， 若 出 现 任 何 隐 患 烦 请 联 系 删 除 。 每 个 人 都 应 该 是 网 络 安 全 的 守 护 者 。 每 个 人 都 应 该 是 网 络 安 全 的 守 护 者 。 以 下 漏 洞 详 情 皆 已 报 送 至 教 育 行 业 漏 洞 报 告 平 台 。 以 下 漏 洞 详 情 皆 已 报 送 至 教 育 行 业 漏 洞 报 告 平 台 。 P a r t . 1   开 始 开 始 人 过 留 名 ， 雁 过 留 声 人 过 留 名 ， 雁 过 留 声 摸 到 一 个 系 统 ， 发 现 存 在 s q l ， 仅 仅 用 了 后 端 的 一 些 关 键 字 过 滤 ， 摸 了 一 会 儿 发 现 可 以 ， 字 节 拼 接 + 空 格 绕 过 + L I K E 绕 过 。 后 来 还 发 现 密 码 就 是 1 2 3 4 5 6 … . 进 入 系 统 之 后 会 发 现 ， 空 白 页 面 ， 查 看 源 码 会 发 现 一 个 地 址
空 页 面 ， 后 来 发 现 用 i e 直 接 打 开 可 以 看 直 接 访 问 这 个 地 址 ， 就 可 以 获 取 全 校 学 生 身 份 证   电 话 号 码   学 号   姓 名 （ 不 好 打 码   没 截 图 ） 这 边 打 码 了 同 时 那 个 登 录 框 直 接 上 s q l m a p 跑 用 一 些 t a m p e r 脚 本 可 以 跑 出 来 （ 忘 记 截 图 了 ） ， 心 大 的 管 理 员 还 特 意 为 我 开 了 一 个 x p _ c m d s h e l l ， D B A 权 限 ， s a 用 户 。 直 接 命 令 执 行 这 张 截 图 是 后 来 S Q L 点 给 我 搞 崩 了 截 的 图   x p _ c m d s h e l l 无 法 回 弹 了 可 以 命 令 执 行 ， d n s l o g 可 以 出 网 ， 同 时 查 看 了 t a s k l i s t 没 有 任 何 软 杀 （ 点 名 感 谢 心 大 管 理 员 ） ， c s 生 成 6 4 位 的 p o w e s h e l l ， c s 直 接 上 线 。 m i m i k a t z   跑 出 来 的 都 是 空 密 码 ， 但 是 无 法 登 陆 ， 可 能 是 策 略 设 置 了 禁 止 控 制 台 空 密 码 登 录
添 加 个 用 户 添 加 到 管 理 员 组 里 （ 建 议 还 是 别 这 样 做 ， 动 作 太 大 了 ） ， 再 直 接 用 c s 开 一 个 s o c k s 4 的 通 道 到 服 务 器 上 ， 之 后 再 用 任 意 代 理 工 具 连 接 上 s o c k s 4 的 通 道 就 可 以 直 接 连 接 内 网 ， 同 时 根 据 之 前 i p c o n f i g 发 现 三 张 网 卡   两 张 网 卡 没 有 配 好 都 是 1 6 9 的 ， 直 接 确 定 目 标 1 0 . 0 . 0 . 3 3 ， 再 次 感 谢 管 理 员 他 还 帮 我 开 了 3 3 8 9 。 w m i c   R D T O G G L E   W H E R E   S e r v e r N a m e = ” % C O M P U T E R N A M E % ”   c a l l   S e t A l l o w T S C o n n e c t i o n s   1
开 s o c k s 4   代 理 连 接   连 接 内 网 3 3 8 9 利 用 添 加 的 账 号 密 码   成 功 登 陆 远 程 桌 面 s a 数 据 库 密 码 得 手 ， 后 续 发 现 教 务 系 统 居 然 也 部 署 在 这 边 。 阿 巴 阿 巴 阿 巴 … . .
往 期 推 荐 漏 洞 复 现   |   记 一 次 通 用 漏 洞 0 实 战   |   记 一 次 利 用 m s s q l 上 线
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理