搜索

[26548] 2020-12-20_[每日福利]以弱口令为入口的一次基础的渗透测试

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-19
2020-12-20_[每日福利]以弱口令为入口的一次基础的渗透测试 [ 每 日 福 利 ] 以 弱 口 令 为 入 口 的 一 次 基 础 的 渗 透 测 试 原 创   花 瞳   M 7 8 安 全 团 队   2 0 2 0 - 1 2 - 2 0             温 馨 提 示             本 文 章 仅 供 学 习 交 流 使 用 ， 本 文 章 仅 供 学 习 交 流 使 用 ， 文 中 所 涉 及 的 技 术 、 思 路 和 工 具 仅 供 以 安 全 为 目 的 的 学 习 交 流 使 用 ， 任 何 人 不 得 将 其 用 于 非 法 用 途 文 中 所 涉 及 的 技 术 、 思 路 和 工 具 仅 供 以 安 全 为 目 的 的 学 习 交 流 使 用 ， 任 何 人 不 得 将 其 用 于 非 法 用 途 以 及 盈 利 等 目 的 ， 否 则 后 果 自 行 承 担 ！ 以 及 盈 利 等 目 的 ， 否 则 后 果 自 行 承 担 ！ 通 过 对 目 标 站 点 的 扫 描 获 取 信 息 ， 发 现 开 放 8 0 8 1 端 口 对 应 w e b 服 务 为 p h p m y a d m i n ， 这 种 页 面 我 能 想 到 的 只 有 弱 口 令 和 空 密 码 了   奈 何 本 人 太 菜 了
试 了 下 弱 口 令 r o o t   我 进 去 了   默 认 密 码 ， 有 什 么 好 说 的 进 了 这 里 首 先 想 到 通 过 日 志 写 s h e l l 前 提 ： 1 . R o o t 数 据 库 用 户 （ r o o t 权 限 ） 2 . 网 站 绝 对 路 径 （ 确 定 有 写 入 权 限 ） 3 . m a g i c _ q u o t e s _ g p c ： O f f （ 关 闭 ） 一 三 项 几 乎 不 用 管   一 般 你 r o o t 账 户 登 录 进 去 都 是 很 高 的 权 限 剩 下 的 就 是 找 网 站 绝 对 路 径   点 击 变 量 这 貌 似 也 不 能 通 过 这 个 摸 索 出 路 径   只 好 找 找 其 他 地 方
我 这 里 使 用 了 d i r s e a r c h 尝 试 扫 描 改 站 目 录 ， 是 否 用 探 针 文 件 泄 露 扫 描 出 了 几 个 默 认 的 探 针 名 ， 以 为 要 搞 定 了   结 果 访 问 一 看 是 没 有 显 示 的 貌 似 没 有 搞   只 有 继 续 尝 试 下 其 他 方 法 这 里 扫 出 了 t m p 文 件 夹   访 问 下 继 续 访 问
继 续 访 问   报 错 了   成 功 爆 出 了 网 站 路 径 对 比 一 下 u r l   可 以 肯 定   D : C o d e p h p M y A d m i n - 4 . 9 . 0 . 1 - a l l - l a n g u a g e s 为 网 站 绝 对 路 径 ： 有 了 路 径 开 始 s q l 语 句 写 w e b s h e l l ： 查 看 日 志 是 否 开 启 s h o w   v a r i a b l e s   l i k e   ‘ % g e n e r a l % ' ;
开 启 日 志 设 置 日 志 路 径 写 上 一 句 话 s e t   g l o b a l   g e n e r a l _ l o g   =   o n ; s e t   g l o b a l   g e n e r a l _ l o g _ f i l e   =   ‘ / v a r / w w w / h t m l / 1 1 1 1 1 . p h p ' ;
找 到 文 件 后   命 令 执 行 下   执 行 成 功   拿 到 s h e l l   开 始 下 一 步 w e b s h e l l 链 接 ： s y 权 限   不 用 提 权
之 后 为 了 进 行 有 效 的 内 网 渗 透 得 想 办 法 让 目 标 上 线 M S F 或 者 C S 这 里 我 选 择 的 上 线 C S
这 里 我 选 择 的 w e b   a p p l i c a t i o n 执 行 文 件 生 成 恶 意 h t a 文 件 ： 先 查 看 下 对 面 有 没 有 A V 没 有 A V   奥 利 给 C o p y 恶 意 链 接 终 端 m s h t a 执 行 h t a 木 马
成 功 上 线 查 看 权 限   s y 开 放 3 3 8 9   不 上 远 程 的 黑 客 不 是 好 黑 客
新 建 个 用 户 Y D T 提 升 权 限 成 功 远 程 服 务 器 新 建 的 用 户 桌 面 没 有 啥 意 思   得 上 线 管 理 员 的 桌 面 才 有 意 思   这 里 我 上 传 个 猕 猴 挑
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理