利用Struts2漏洞突破360与云锁防护

栏目: Java · 发布时间: 6年前

内容简介:利用Struts2漏洞突破360与云锁防护

*本文原创作者:時光老人你可不可以走慢點,本文属FreeBuf原创奖励计划,未经许可禁止转载

这一次的上传可算是曲折不已。目标服务器上装有360和云锁防护软件。不过没关系一步步突破拿下的瞬间感觉到了满满的欢喜。话不多说,直接开搞。

  利用Struts2漏洞突破360与云锁防护

一、发现了一个struts2漏洞。直接 工具 执行命令“whoami”

利用Struts2漏洞突破360与云锁防护

权限很大administrator权限。感觉还不错哦!

于是首先尝试输入敌人,发现无法显示内容,于是用cmd/c来突破限制,成功显示目录。

利用Struts2漏洞突破360与云锁防护

利用Struts2漏洞突破360与云锁防护

继续深入查看盘符内容无法显示,

利用Struts2漏洞突破360与云锁防护

啊哈无法显示内容,没关系多加一个“\”。成功执行

利用Struts2漏洞突破360与云锁防护

二、前面只是一些常识的命令。现在直接放大招

上传木马。当然失败了。

利用Struts2漏洞突破360与云锁防护

因为服务器做了限制不可以写入,但是可以下载。所以直接远程下载。

利用Struts2漏洞突破360与云锁防护

下载成功!但是并没有看到缓存的文件。瞬间心中万马奔腾好吧。

利用Struts2漏洞突破360与云锁防护

三、抽根烟冷静一下,想了想服务器肯定装了安全软件

于是查看了下进程。没毛病管理员装了360与云锁防护。难道让我放弃,不存在的!

利用Struts2漏洞突破360与云锁防护

在服务器上 发现了csc.exe( csc.exe是微软.NET Framework 中的C#语言编译器),

利用Struts2漏洞突破360与云锁防护

四、于是想到了写入下载代码执行下载TeamViewer 软件直接链接服务器

首先说一下这里要下载俩个东西一个是TeamViewer软件。还有一个小程序是获取服务器的TeamViewer 远程连接的地址和密码。

利用Struts2漏洞突破360与云锁防护

利用Struts2漏洞突破360与云锁防护

利用Struts2漏洞突破360与云锁防护

运行teamviewer,查看进程。

利用Struts2漏洞突破360与云锁防护

获取密码

利用Struts2漏洞突破360与云锁防护

哈哈。没问题直接连接

利用Struts2漏洞突破360与云锁防护

.连接成功。然后电脑是黑屏!这个管理员还是厉害啊。不过我喜欢有挑战。

利用Struts2漏洞突破360与云锁防护

五、突然想起来是否可以通过管理员的身份来登录服务器呢

那么首先就是要获取到服务器的用户名与密码。于是想到了是否可以将服务器的哈希值都dump下来。然后通过 mimikatz.exe。来获取到管理员的用户名与密码。因为服务是Windows2003。所以要在虚拟机中的Windows2003中执行。

首先要将服务器端的哈希密码下载下来。

利用Struts2漏洞突破360与云锁防护

利用mimikatz获取。利用方法有不懂可以在网上自行百度。有详细的介绍

利用Struts2漏洞突破360与云锁防护

然后在Windows2003中执行。成功获取到用户名与密码

利用Struts2漏洞突破360与云锁防护

看到密码的时候,我只想对这个管理员说你厉害,嘿嘿小样。直接远程登录。拿下。

利用Struts2漏洞突破360与云锁防护

总结

这次拿下服务器的过程有定曲折。但是在碰到问题的过程中我们不断的解决问题是每一名技术爱好者的乐趣。hacker的精神在于分享,希望我这次的过程可以给各位朋友带来不一样的启发。

*本文原创作者:時光老人你可不可以走慢點,本文属FreeBuf原创奖励计划,未经许可禁止转载


以上所述就是小编给大家介绍的《利用Struts2漏洞突破360与云锁防护》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

Python科学计算(第2版)

Python科学计算(第2版)

张若愚 / 清华大学出版社 / 2016-4-29 / 118

本书介绍如何用 Python 开发科学计算的应用程序,除了介绍数值计算之外,还着重介绍了如何制作交互式二维、三维图像,如何设计精巧的程序界面,如何与 C 语言编写的高速计算程序结合,如何编写声音、图像处理算法等内容。本书采用 IPython notebook 编写,所有的程序均能在本书提供的运行环境中正常运行,书中所印刷的图表以及程序输出为均为自动运行的结果,保证了书中所有程序的正确性以及可读性。......一起来看看 《Python科学计算(第2版)》 这本书的介绍吧!

图片转BASE64编码
图片转BASE64编码

在线图片转Base64编码工具

XML 在线格式化
XML 在线格式化

在线 XML 格式化压缩工具

HEX HSV 转换工具
HEX HSV 转换工具

HEX HSV 互换工具