搜索

[7619] 2021-06-14_记一次bc站渗透Getshell到登录RDP(一)

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2021-06-14_记一次bc站渗透Getshell到登录RDP(一) 记 一 次 b c 站 渗 透 G e t s h e l l 到 登 录 R D P ( 一 ) F 1 2 s e c   2 0 2 1 - 0 6 - 1 4 以 下 文 章 来 源 于 广 软 N S D A 安 全 团 队   ， 作 者 N S D A 今 晚 打 老 虎 推 文 开 头 ， 先 学 习 一 下 中 华 人 民 共 和 国 网 络 安 全 法 ， 大 家 要 做 一 名 合 法 的 白 帽 子 ， 不 要 搞 事 情 。   本 推 文 仅 用 于 信 息 防 御 技 术 教 学 ， 切 勿 用 于 其 他 用 途 ， 有 侵 权 或 者 存 在 危 害 性 ， 请 联 系 我 进 行 删 除 。 某 些 原 因 我 们 这 边 拿 到 了 一 个 b c 站 ， 搜 集 了 一 下 信 息 找 到 的 他 的 一 个 分 站 。 信 息 收 集 信 息 收 集 是 一 个 b c 的 分 站 只 有 等 级 查 询 功 能 ， 使 用 的 是 T h i n k P H P 框 架 . 广 软 广 软 N S D A 安 全 团 队 安 全 团 队   . 技 术 分 享 ， 感 谢 关 注 h t t p s : / / w w w . c t o . a c . c n / t h r e a d - 1 0 6 . h t m
开 启 了 d e b u g 模 式 可 以 直 接 通 过 报 错 知 道 网 站 路 径 查 看 网 站 资 产 ， 发 现 有 个 p h p m y a d m i n ， 尝 试 爆 破 弱 口 令 并 不 存 在 弱 口 令
s q l 注 入 注 入 g e t s h e l l 只 有 一 个 查 询 等 级 功 能 尝 试 s q l 注 入
D B A 权 限 ， 尝 试 获 取 o s s h e l l ， 不 知 道 什 么 原 因 拿 不 了 ， 还 可 以 s q l s h e l l ， 因 为 之 前 扫 到 了 9 9 9 端 口 的 p h p m y a d m i n ， s q l m a p 跑 不 出 密 码 想 到 添 加 用 户 登 录 p h p m y a d m i n 。
哦 吼 先 进 入 p h p m y a d m i n 脱 裤 有 好 几 个 站 的 数 据 库 ， 之 后 使 用 日 志 写 s h e l l 拿 到 一 个 站 点 的 w e b s h e l l ， 但 是 禁 用 了 执 行 命 令 的 函 数 绕 不 过 ， 然 后 到 了 9 点 网 站 关 了 只 能 访 问 p h p m y a d m i n ， 想 到 不 同 站 点 用 的 p h p 版 本 不 同 可 能 有 没 禁 用 函 数 的 ， 尝 试 p h p m y a d m i n 写 ， 可 以 直 接 执 行 系 统 命 令 。
哦 吼 直 接 s y s t e m 权 限 ， 都 不 用 提 权 了 R D P 登 录 登 录
s y s t e m 权 限 直 接 给 他 加 个 隐 藏 用 户 上 去 看 看 这 里 也 有 许 多 干 货 喔 ↓ ↓ ↓ ↑ ↑ ↑ 欢 迎 关 注 （ 排 名 不 分 先 后 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理