搜索

[18285] 2021-02-11_拿到一个普通的WindowsShell以后能做什么

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2021-02-11_拿到一个普通的WindowsShell以后能做什么 拿 到 一 个 普 通 的   W i n d o w s   S h e l l   以 后 能 做 什 么 K 0 r z 3 n   H A C K 之 道   2 0 2 1 - 0 2 - 1 1 0 X 0 0   前 言 前 言 看 到 一 篇 文 章 讲 到 这 个 内 容 ， 就 打 算 自 己 也 整 理 一 下 顺 便 梳 理 一 下 思 路 0 X 0 1   信 息 收 集 信 息 收 集 1 . 收 集 系 统 信 息 ： 收 集 系 统 信 息 ： 系 统 信 息 至 关 重 要 ， 关 乎 我 们 后 面 怎 么 提 权 例 如 ： 例 如 ： 2 . 主 机 名 和 主 机 名 和 S h e l l 用 户 名 用 户 名 3 . 其 他 用 户 组 和 当 前 用 户 详 细 信 息 其 他 用 户 组 和 当 前 用 户 详 细 信 息 通 过 这 个 信 息 收 集 我 们 能 判 断 我 们 的 用 户 属 于 什 么 用 户 组 中 文 系 统 ： s y s t e m i n f o | f i n d s t r   / B   / C : " O S   名 称 "   / C : " O S   版 本 " 英 文 系 统 :   s y s t e m i n f o | f i n d s t r   / B   / C : " O S   N a m e "   / C : " O S   V e r s i o n " C : U s e r s A d m i n i s t r a t o r > s y s t e m i n f o | f i n d s t r   / B   / C : " O S   名 称 "   / C : " O S   版 本 " O S   名 称 :                     M i c r o s o f t   W i n d o w s   S e r v e r   2 0 0 8   R 2   S t a n d a r d O S   版 本 :                     6 . 1 . 7 6 0 0   暂 缺   B u i l d   7 6 0 0 C : U s e r s A d m i n i s t r a t o r > h o s t n a m e W I N - I T R D T M A C N H N C : U s e r s A d m i n i s t r a t o r > e c h o   % u s e r n a m e % A d m i n i s t r a t o r
4 . 网 络 配 置 信 息 网 络 配 置 信 息 C : U s e r s A d m i n i s t r a t o r > n e t   u s e r s W I N - I T R D T M A C N H N   的 用 户 帐 户 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - A d m i n i s t r a t o r                         F T P u s e r                                     G u e s t 命 令 成 功 完 成 。 C : U s e r s A d m i n i s t r a t o r > n e t   u s e r   A d m i n i s t r a t o r 用 户 名                                   A d m i n i s t r a t o r 全 名 注 释                                       管 理 计 算 机 ( 域 ) 的 内 置 帐 户 用 户 的 注 释 国 家 / 地 区 代 码                     0 0 0   ( 系 统 默 认 值 ) 帐 户 启 用                               Y e s 帐 户 到 期                               从 不 上 次 设 置 密 码                       2 0 1 8 / 6 / 2 8   1 6 : 3 2 : 4 8 密 码 到 期                               2 0 1 8 / 8 / 9   1 6 : 3 2 : 4 8 密 码 可 更 改                           2 0 1 8 / 6 / 2 8   1 6 : 3 2 : 4 8 需 要 密 码                               Y e s 用 户 可 以 更 改 密 码               Y e s 允 许 的 工 作 站                       A l l 登 录 脚 本 用 户 配 置 文 件 主 目 录 上 次 登 录                               2 0 1 8 / 9 / 3 0   1 1 : 3 4 : 4 3 可 允 许 的 登 录 小 时 数           A l l 本 地 组 成 员                           * A d m i n i s t r a t o r s 全 局 组 成 员                           * N o n e 命 令 成 功 完 成 。
使 用 下 面 的 三 条 命 名 就 能 比 较 好 的 看 出 主 机 5 . 检 查 主 机 的 端 口 开 放 情 况 检 查 主 机 的 端 口 开 放 情 况 6 . 检 查 主 机 的 防 火 墙 规 则 检 查 主 机 的 防 火 墙 规 则 i p c o n f i g   / a l l r o u t e   p r i n t   a r p   - A n e t s t a t   - a n o C : U s e r s A d m i n i s t r a t o r > n e t s h   f i r e w a l l   s h o w   s t a t e 防 火 墙 状 态 : - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 配 置 文 件                                                     =   标 准 操 作 模 式                                                     =   启 用 例 外 模 式                                                     =   启 用 多 播 / 广 播 响 应 模 式                                   =   启 用 通 知 模 式                                                     =   禁 用 组 策 略 版 本                                                 =   W i n d o w s   防 火 墙 远 程 管 理 模 式                                             =   禁 用 所 有 网 络 接 口 上 的 端 口 当 前 均 为 打 开 状 态 : 端 口       协 议     版 本     程 序 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 8 0 0         T C P               任 何               ( n u l l ) C : U s e r s A d m i n i s t r a t o r > n e t s h   f i r e w a l l   s h o w   c o n f i g 域   配 置 文 件 配 置 : - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 操 作 模 式                                                     =   启 用 例 外 模 式                                                     =   启 用 多 播 / 广 播 响 应 模 式                                   =   启 用 通 知 模 式                                                     =   禁 用
域   配 置 文 件 的 允 许 的 程 序 配 置 : 模 式           流 量 方 向                           名 称 / 程 序 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 禁 用               入 站                                       W i n d o w s   服 务 主 进 程   /   C : W i n d o w s S y s t e m 3 2 s v c h s t . e x e 禁 用               入 站                                       I n t e r n e t   E x p l o r e r   /   C : P r o g r a m   F i l e s   ( x 8 6 ) I n e r n e t   E x p l o r e r i e x p l o r e . e x e 域   配 置 文 件 的 端 口 配 置 : 端 口       协 议         流 量 方 向                             名 称 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 8 0 0         T C P               启 用             入 站                                         t e s t 域   配 置 文 件 的   I C M P   配 置 : 模 式           类 型     描 述 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 启 用               2           允 许 出 站 数 据 包 太 大 标 准   配 置 文 件 配 置 ( 当 前 ) : - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 操 作 模 式                                                     =   启 用 例 外 模 式                                                     =   启 用 多 播 / 广 播 响 应 模 式                                   =   启 用 通 知 模 式                                                     =   禁 用 标 准   配 置 文 件 的 允 许 的 程 序 配 置 : 模 式           流 量 方 向                           名 称 / 程 序 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 启 用               入 站                                       W i n d o w s   服 务 主 进 程   /   C : W i n d o w s S y s t e m 3 2 s v c h s t . e x e 标 准   配 置 文 件 的 端 口 配 置 : 端 口       协 议         流 量 方 向                             名 称 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 8 0 0         T C P               启 用             入 站                                         t e s t
7 . 计 划 任 务 计 划 任 务 标 准   配 置 文 件 的   I C M P   配 置 : 模 式           类 型     描 述 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 启 用               2           允 许 出 站 数 据 包 太 大 日 志 配 置 : - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 文 件 位 置                 =   C : W i n d o w s s y s t e m 3 2 L o g F i l e s F i r e w a l l p f i r e w a l l . l o g 文 件 大 小 上 限         =   4 0 9 6   K B 丢 弃 的 数 据 包 数     =   禁 用 连 接 数                     =   禁 用
8 . 正 在 运 行 的 进 程 正 在 运 行 的 进 程 C : U s e r s K 0 r z 3 n > s c h t a s k s   / q u e r y   / f o   L I S T   / v 主 机 名 :                                                           D E S K T O P - S 2 L 4 C 2 4 任 务 名 :                                                           C o r e l U p d a t e H e l p e r T a s k C o r e 下 次 运 行 时 间 :                                               2 0 1 9 / 1 / 2 3   0 : 3 2 : 4 2 模 式 :                                                               就 绪 登 录 状 态 :                                                       交 互 方 式 / 后 台 方 式 上 次 运 行 时 间 :                                               2 0 1 9 / 1 / 2 2   0 : 3 2 : 4 2 上 次 结 果 :                                                       0 创 建 者 :                                                           N / A 要 运 行 的 任 务 :                                               c : P r o g r a m   F i l e s   ( x 8 6 ) C o r e l C U H v 2 C U H . e x e   / t 起 始 于 :                                                           N / A 注 释 :                                                               N / A 计 划 任 务 状 态 :                                               已 启 用 空 闲 时 间 :                                                       已 禁 用 电 源 管 理 :                                                       在 电 池 模 式 停 止 ,   不 用 电 池 启 动 作 为 用 户 运 行 :                                               U s e r s 删 除 没 有 计 划 的 任 务 :                                   已 禁 用 如 果 运 行 了   X   小 时   X   分 钟 ， 停 止 任 务 :   7 2 : 0 0 : 0 0 计 划 :                                                               计 划 数 据 在 此 格 式 中 不 可 用 。 计 划 类 型 :                                                       每 天 开 始 时 间 :                                                       0 : 3 2 : 4 2 开 始 日 期 :                                                       2 0 1 8 / 1 0 / 7 结 束 日 期 :                                                       N / A 天 :                                                                   每   1   天 月 :                                                                   N / A 重 复 :   每 :                                                       已 禁 用 重 复 :   截 止 :   时 间 :                                       已 禁 用 重 复 :   截 止 :   持 续 时 间 :                               已 禁 用 重 复 :   如 果 还 在 运 行 ， 停 止 :                       已 禁 用
9 . 已 经 启 动 的 服 务 已 经 启 动 的 服 务 C : U s e r s A d m i n i s t r a t o r > t a s k l i s t   / S V C 映 像 名 称                                               P I D   服 务 = = = = = = = = = = = = = = = = = = = = = = = = =   = = = = = = = =   = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = S y s t e m   I d l e   P r o c e s s                             0   暂 缺 S y s t e m                                                       4   暂 缺 s m s s . e x e                                               2 3 2   暂 缺 c s r s s . e x e                                             3 3 2   暂 缺 w i n i n i t . e x e                                         3 8 4   暂 缺 c s r s s . e x e                                             3 9 2   暂 缺 w i n l o g o n . e x e                                       4 4 8   暂 缺 s e r v i c e s . e x e                                       4 8 4   暂 缺 l s a s s . e x e                                             5 0 0   S a m S s l s m . e x e                                                 5 0 8   暂 缺 s v c h o s t . e x e                                         6 0 8   D c o m L a u n c h ,   P l u g P l a y ,   P o w e r v m a c t h l p . e x e                                       6 7 2   V M w a r e   P h y s i c a l   D i s k   H e l p e r   S e r v i c e s v c h o s t . e x e                                         7 1 6   R p c E p t M a p p e r ,   R p c S s s v c h o s t . e x e                                         7 8 8   D h c p ,   e v e n t l o g ,   l m h o s t s s v c h o s t . e x e                                         8 4 4   g p s v c ,   I K E E X T ,   i p h l p s v c ,   L a n m a n S e r v e r ,                                                                       P r o f S v c ,   S c h e d u l e ,   s e c l o g o n ,   S E N S ,                                                                       S h e l l H W D e t e c t i o n ,   W i n m g m t ,   w u a u s e r v s v c h o s t . e x e                                         9 3 2   E v e n t S y s t e m ,   n e t p r o f m ,   n s i s v c h o s t . e x e                                         9 9 6   N e t m a n ,   T r k W k s ,   U x S m s s v c h o s t . e x e                                         2 5 6   C r y p t S v c ,   D n s c a c h e ,   L a n m a n W o r k s t a t i o n ,                                                                       N l a S v c ,   W i n R M s v c h o s t . e x e                                         6 8 8   B F E ,   D P S ,   M p s S v c s p o o l s v . e x e                                       1 0 9 2   S p o o l e r s v c h o s t . e x e                                       1 1 2 4   A p p H o s t S v c s v c h o s t . e x e                                       1 1 4 8   f t p s v c s v c h o s t . e x e                                       1 3 2 4   R e m o t e R e g i s t r y . . .
1 0 . 已 经 安 装 的 驱 动 已 经 安 装 的 驱 动 C : U s e r s A d m i n i s t r a t o r > n e t   s t a r t 已 经 启 动 以 下   W i n d o w s   服 务 :       A p p l i c a t i o n   H o s t   H e l p e r   S e r v i c e       B a s e   F i l t e r i n g   E n g i n e       C O M +   E v e n t   S y s t e m       C O M +   S y s t e m   A p p l i c a t i o n       C r y p t o g r a p h i c   S e r v i c e s       D C O M   S e r v e r   P r o c e s s   L a u n c h e r       D e s k t o p   W i n d o w   M a n a g e r   S e s s i o n   M a n a g e r       D H C P   C l i e n t       D i a g n o s t i c   P o l i c y   S e r v i c e       D i s t r i b u t e d   L i n k   T r a c k i n g   C l i e n t       D i s t r i b u t e d   T r a n s a c t i o n   C o o r d i n a t o r       D N S   C l i e n t       G r o u p   P o l i c y   C l i e n t       I K E   a n d   A u t h I P   I P s e c   K e y i n g   M o d u l e s       I P   H e l p e r       I P s e c   P o l i c y   A g e n t       M i c r o s o f t   F T P   S e r v i c e       N e t w o r k   C o n n e c t i o n s       N e t w o r k   L i s t   S e r v i c e       N e t w o r k   L o c a t i o n   A w a r e n e s s       N e t w o r k   S t o r e   I n t e r f a c e   S e r v i c e       P l u g   a n d   P l a y       P o w e r       P r i n t   S p o o l e r       R e m o t e   P r o c e d u r e   C a l l   ( R P C )       R e m o t e   R e g i s t r y       R P C   E n d p o i n t   M a p p e r       . . .
1 1 . 使 用 使 用   w m i c   收 集 重 要 信 息 收 集 重 要 信 息 运 行 下 面 这 个 脚 本 来 收 集 进 程 ， 服 务 ， 用 户 帐 户 ， 用 户 组 ， 网 络 接 口 ， 硬 盘 驱 动 器 信 息 ， 网 络 共 享 信 息 ， 已 安 装 的 W i n d o w s   补 丁 程 序 ， 启 动 时 运 行 的 程 序 ， 已 安 装 软 件 列 表 ， 操 作 系 统 和 时 区 信 息 。 C : U s e r s A d m i n i s t r a t o r > d r i v e r q u e r y 模 块 名               显 示 名 称                               驱 动 程 序 类 型     链 接 日 期 = = = = = = = = = = = =   = = = = = = = = = = = = = = = = = = = = = =   = = = = = = = = = = = = =   = = = = = = = = = = = = = = = = = = = = = = 1 3 9 4 o h c i           1 3 9 4   O H C I   C o m p l i a n t   H o   K e r n e l                 2 0 0 9 / 7 / 1 4   8 : 0 7 : 1 2 A C P I                   M i c r o s o f t   A C P I   D r i v e r     K e r n e l                 2 0 0 9 / 7 / 1 4   7 : 1 9 : 3 4 A c p i P m i             A C P I   P o w e r   M e t e r   D r i v e   K e r n e l                 2 0 0 9 / 7 / 1 4   7 : 2 7 : 1 7 a d p 9 4 x x             a d p 9 4 x x                                 K e r n e l                 2 0 0 8 / 1 2 / 6   7 : 5 4 : 4 2 a d p a h c i             a d p a h c i                                 K e r n e l                 2 0 0 7 / 5 / 2   1 : 3 0 : 0 9 a d p u 3 2 0             a d p u 3 2 0                                 K e r n e l                 2 0 0 7 / 2 / 2 8   8 : 0 4 : 1 5 A F D                     A n c i l l a r y   F u n c t i o n   D r i   K e r n e l                 2 0 0 9 / 7 / 1 4   7 : 2 1 : 4 0 a g p 4 4 0               I n t e l   A G P   B u s   F i l t e r       K e r n e l                 2 0 0 9 / 7 / 1 4   7 : 3 8 : 4 3 a l i i d e               a l i i d e                                   K e r n e l                 2 0 0 9 / 7 / 1 4   7 : 1 9 : 4 7 a m d i d e               a m d i d e                                   K e r n e l                 2 0 0 9 / 7 / 1 4   7 : 1 9 : 4 9 A m d K 8                 A M D   K 8   P r o c e s s o r   D r i v e   K e r n e l                 2 0 0 9 / 7 / 1 4   7 : 1 9 : 2 5 A m d P P M               A M D   P r o c e s s o r   D r i v e r       K e r n e l                 2 0 0 9 / 7 / 1 4   7 : 1 9 : 2 5 a m d s a t a             a m d s a t a                                 K e r n e l                 2 0 0 9 / 5 / 2 0   1 : 5 3 : 2 1 a m d s b s               a m d s b s                                   K e r n e l                 2 0 0 9 / 3 / 2 1   2 : 3 6 : 0 3 a m d x a t a             a m d x a t a                                 K e r n e l                 2 0 0 9 / 5 / 2 0   1 : 5 6 : 5 9 . . .
补 充 ： 补 充 ： 使 用 下 面 的 命 令 也 可 获 取 主 机 的 已 经 安 装 的 补 丁 信 息 0 X 0 2   利 用 特 权 提 升 漏 洞 直 接 提 权 利 用 特 权 提 升 漏 洞 直 接 提 权 这 一 部 分 的 内 容 我 在 我 的   渗 透 测 试 小 技 巧 一 渗 透 测 试 小 技 巧 一   中   写 过 了 ， 这 里 就 不 在 赘 述 0 X 0 3   在 计 算 机 中 获 取 明 文 或 者 可 解 密 的 密 码 在 计 算 机 中 获 取 明 文 或 者 可 解 密 的 密 码 现 实 的 域 环 境 中 会 有 大 量 的 服 务 器 需 要 配 置 ， 作 为 一 个 管 理 员 是 不 可 能 一 台 一 台 的 配 置 的 ， 他 们 通 常 会 选 择 自 动 化 安 装 或 者 克 隆 ， 这 就 可 能 会 遗 留 下 安 装 过 程 的 配 置 文 件 ， 这 些 配 置 文 件 中 会 包 含 许 多 敏 感 信 息 ， 例 如 管 理 员 账 号 密 码 。 1 . 使 用 使 用   S y s p r e p . e x e   批 量 部 署 批 量 部 署 为 同 类 计 算 环 境 中 具 有 相 似 硬 件 配 置 的 基 于   W i n d o w s   的 成 千 上 万 台 计 算 机 进 行 部 署 的 企 业 客 户 希 望 能 自 定 义 一 台 计 算 机 ， 然 后 将 其 硬 盘 （ 或 ” 映 像 ” ） 复 制 到 公 司 的 其 他 计 算 机 上 。 同 样 ， 网 络 管 理 员 希 望 在 必 要 时 能 在 时 间 关 键 的 环 境 中 快 速 替 换 计 算 机 。 单 位 中 的 系 统 管 理 员 通 常 会 预 装 客 户 计 算 机 ， 或 物 理 访 问 每 台 客 户 机 以 安 装 操 作 系 统 ， S y s p r e p   的 设 计 旨 在 降 低 此 类 任 务 产 生 的 费 用 。 它 使 管 理 员 （ 或 第 三 方 集 成 商 ） 能 将 单 个 工 作 站 配 置 复 制 到 多 台 客 户 机 ， 从 而 大 大 节 约 了 管 理 时 间 和 资 源 。 管 理 员 只 需 做 出 一 组 有 关 计 算 机 设 置 的 假 设 ， 从 而 减 少 了 标 准   W i n d o w s   安 装 的 开 销 。 f o r   / f   " d e l i m s = "   % % A   i n   ( ' d i r   / s   / b   % W I N D I R % s y s t e m 3 2 * h t a b l e . x s l ' )   d o   s e t   " v a r = % % A " w m i c   p r o c e s s   g e t   C S N a m e , D e s c r i p t i o n , E x e c u t a b l e P a t h , P r o c e s s I d   / f o r m a t : " % v a r % "   > >   o u t . h t m l w m i c   s e r v i c e   g e t   C a p t i o n , N a m e , P a t h N a m e , S e r v i c e T y p e , S t a r t e d , S t a r t M o d e , S t a r t N a m e   / f o r m a t : " % v a r % "   > >   o u t . h t m l w m i c   U S E R A C C O U N T   l i s t   f u l l   / f o r m a t : " % v a r % "   > >   o u t . h t m l w m i c   g r o u p   l i s t   f u l l   / f o r m a t : " % v a r % "   > >   o u t . h t m l w m i c   n i c c o n f i g   w h e r e   I P E n a b l e d = ' t r u e '   g e t   C a p t i o n , D e f a u l t I P G a t e w a y , D e s c r i p t i o n , D H C P E n a b l e d , D H C P S e r v e r , I P A d d r e s s , I P S u b n e t , M A C A d d r e s s   / f o r m a t : " % v a r % "   > >   o u t . h t m l w m i c   v o l u m e   g e t   L a b e l , D e v i c e I D , D r i v e L e t t e r , F i l e S y s t e m , C a p a c i t y , F r e e S p a c e   / f o r m a t : " % v a r % "   > >   o u t . h t m l w m i c   n e t u s e   l i s t   f u l l   / f o r m a t : " % v a r % "   > >   o u t . h t m l w m i c   q f e   g e t   C a p t i o n , D e s c r i p t i o n , H o t F i x I D , I n s t a l l e d O n   / f o r m a t : " % v a r % "   > >   o u t . h t m l w m i c   s t a r t u p   g e t   C a p t i o n , C o m m a n d , L o c a t i o n , U s e r   / f o r m a t : " % v a r % "   > >   o u t . h t m l w m i c   P R O D U C T   g e t   D e s c r i p t i o n , I n s t a l l D a t e , I n s t a l l L o c a t i o n , P a c k a g e C a c h e , V e n d o r , V e r s i o n   / f o r m a t : " % v a r % "   > >   o u t . h t m l w m i c   o s   g e t   n a m e , v e r s i o n , I n s t a l l D a t e , L a s t B o o t U p T i m e , L o c a l D a t e T i m e , M a n u f a c t u r e r , R e g i s t e r e d U s e r , S e r v i c e P a c k M a j o r V e r s i o n , S y s t e m D i r e c t o r y   / f o r m a t : " % v a r % "   > >   o u t . h t m l w m i c   T i m e z o n e   g e t   D a y l i g h t N a m e , D e s c r i p t i o n , S t a n d a r d N a m e   / f o r m a t : " % v a r % "   > >   o u t . h t m l w m i c   q f e   g e t   C a p t i o n , D e s c r i p t i o n , H o t F i x I D , I n s t a l l e d O n
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理