搜索

[18170] 2020-10-23_对某bc站的一次渗透测试

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-10-23_对某bc站的一次渗透测试 对 某 b c 站 的 一 次 渗 透 测 试 转 自 9 0 s e c   H A C K 之 道   2 0 2 0 - 1 0 - 2 3 很 多 人 问 我 你 日 站 是 用 手 工 还 是 工 具 扫 ？ 我 觉 得 两 者 同 时 进 行 效 率 会 高 些 ， 所 谓 双 管 齐 下 ， 无 站 不 破 ， 当 然 还 得 看 人 品 。 前 段 时 间 经 常 日 有 颜 色 的 站 ， 懂 得 都 懂 ， e m m m 哈 哈 哈 ， 但 都 是 套 路 ， 跟 b c 又 密 不 可 分 。 于 是 就 按 着 套 路 顺 利 打 开 下 面 这 个 站 ： 刚 好 正 是 中 午 的 时 候 ， 准 备 恰 饭 去 ， 先 将 这 个 站 丢 到 某 W 某 S 里 面 ， 如 果 有 东 西 就 直 接 捡 现 成 的 ， 于 是 ： ( p s : 不 得 不 承 认 我 长 得 帅 ！ ) 懂 的 都 懂
猜 测 估 计 是 x p _ c m d s h e l l 禁 用 或 者 删 除 当 前 权 限 又 是 d b a ， 而 且 支 持 堆 叠 可 以 执 行 u p d a t e   ， i n s e r t ， 等 于 是 就 准 备 开 启 x p _ c m d s h e l l 再 次 o s s h e l l 看 x p _ c m d s h e l l 是 否 开 启 成 功 。 然 儿 … . 不 甘 心 ， 于 是 来 到 b u r p ， 如 果 x p _ c m d s h e l l 启 用 返 回 时 间 应 该 是 > = 5 , 然 儿 只 有 1 秒 多 钟 ， 证 明 没 有 开 启 成 功 。
于 是 ， 利 用 b u r p 再 次 开 启 x p _ c m d s h e l l , 然 儿 好 像 还 是 不 得 行 X p _ c m d s h e l l 哪 里 = 0 呢 看 看 语 句 是 不 是 有 毛 病 看 返 回 时 间 是 没 毛 病 的 ， 在 这 里 就 纳 闷 了 … .
在 此 期 间 尝 试 了 很 多   ， 包 括 沙 箱 等 等 b u r p 跟 s q l m a p 都 尝 试 过 ， 参 考 文 章 ： h t t p s : / / b l o g . c s d n . n e t / s i r c o d i n g / a r t i c l e / d e t a i l s / 7 8 6 8 1 0 1 6 后 面 还 考 虑 过 了 站 库 分 离 的 情 况 ， b u r p 构 造 发 包 ， 发 现 不 是 。 想 到 写 s h e l l 必 须 满 足 ： 1 . 网 站 绝 对 路 径 2 . 目 录 写 权 限 3 . 数 据 库 是 D b a 但 没 有 站 点 绝 对 路 径 ， 那 岂 不 是 要 凉 凉 。 鼓 捣 了 好 一 会 儿 ， 找 到 该 站 点 真 实 i p ， 从 旁 站 入 手 了 ， 万 一 · · · · · ， 一 般 b c 旁 站 一 般 也 是 b c 只 能 抱 着 试 一 试 心 态 去 ， 果 不 其 然 ， 也 是 b c ， 但 感 觉 模 板 是 一 样 的 ， 同 样 的 注 入 点 ， 再 次 用 s q l m a p 来 梭 哈 ， 奇 迹 出 现 了 哇 哈 哈 哈 ： （ p s ： 之 前 的 注 入 点 也 尝 试 过 u n i o n ， 没 幼 结 果 ） ：
终 于 能 执 行 命 令 了 接 下 来 就 是 c s 上 线 ， 提 权 ， 不 是 特 殊 目 标 ， 不 上 桌 面 的 黑 客 不 是 好 黑 客 S q l s e r v e r 被 降 权 ， 利 用 m s 1 6 - 0 3 2 提 权 ， 或 者 其 他 权 限 提 升 机 器 未 安 装 的 补 丁 进 行 提 权 S y s t e m
利 用 m i m i k a t z   d u m p 账 号 密 码 没 有 明 文 ， 可 以 利 用 m i m i k a t z 传 递 n t m l ， 感 觉 不 得 行 ， 成 功 率 低 。 命 令 ：   然 而 好 像 不 得 行 ， 算 了 直 接 加 帐 号 吧 s e k u r l s a : : p t h   / u s e r : A d m i n i s t r a t o r   / d o m a i n : W O R K G R O U P   / n t l m : 2 0 6 c a 7 1 0 d 5 b 8 2 f 1 c 9 8 8 b 3 0 1 8 0 8 d 1 0 1 6 e / r u n : p o w e r s h e l l . e x e
登 录 远 程 终 端 看 了 浏 览 器 的 历 史 记 录 顺 其 自 然 的 登 录 后 台 ： 开 始 以 为 这 个 后 台 是 另 外 一 台 服 务 器 ， 结 果 看 了 i i s 还 有 域 名 解 析 才 发 现 是 当 前 机 器 。 。 。 有 点 小 失 望 e m m m
_ _ _ _ _   e n d   _ _ _ _ _ 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理