看我如何突破某主机卫士搞定asp站点

栏目: 服务器 · 发布时间: 5年前

看我如何突破某主机卫士搞定asp站点

各位小伙伴大家好,今天给大家带来一个简单粗暴的渗透测试全记录。

图片不全,敬请谅解

看我如何突破某主机卫士搞定asp站点

0 1

Part1 观全局

首页我看到一个站,我会首先过一遍,如目标站如下

看我如何突破某主机卫士搞定asp站点

那我的思路首先测试后台弱口令,尝试前台注册登录。

看我如何突破某主机卫士搞定asp站点

经过尝试,发现存在admin目录,但是admin登录页面未找到,尝试前台注册。

注册的时候有两个选项

看我如何突破某主机卫士搞定asp站点

按照正常思路来走,我先注册企业账号,成功进入前台企业管理中心

看我如何突破某主机卫士搞定asp站点
看我如何突破某主机卫士搞定asp站点

0 2

part 2 getshell

目标存在某主机卫士

看我如何突破某主机卫士搞定asp站点

上传webshell时,直接扰乱数据包突破,如

看我如何突破某主机卫士搞定asp站点

以下上传被某主机卫士拦截时都用以上方法进行突破。

part 2.1

那现在的思路就是找上传,首先发现存在fckeditor编辑器,版本是2.6.6

看我如何突破某主机卫士搞定asp站点

成功创建asp.asp文件夹,但是目标站不存在解析漏洞,换路线。

看我如何突破某主机卫士搞定asp站点

part 2.2

当一种上传失败时,不要灰心,目标网站可能存在其他上传点,可能用自写的上传等等。
成功找到第二个上传,依然突破无果,换路径。

看我如何突破某主机卫士搞定asp站点

看我如何突破某主机卫士搞定asp站点

0 3

part 3 成功getshell

企业账号突破无果,我们尝试进行个人账号注册。
找到一个url

www.chinabaiker.com.com/upload.asp?xxxxxxx=jpg

直接尝试把jpg改成asp进行上传,果然,直接成功上传asp脚本文件。

访问500,但是无所谓,直接连接,发现被某主机卫士拦截,提示我no hacking。

但是我知道,某主机卫士早已不更新,我觉得我可以突破过去。
首先我尝试输出内容,看是否拦截。

看我如何突破某主机卫士搞定asp站点

发现一些非敏感命令是可以执行的,然后我尝试利用iis的特性(自动去除%)来尝试绕过,未果。

进行一番尝试,发现把请求改成GET即可绕过。

我们来配合burpsuite来进行利用如菜刀进行连接

看我如何突破某主机卫士搞定asp站点

现在我们可以利用菜刀进行无限制的文件读取,低权限命令执行。

看我如何突破某主机卫士搞定asp站点

0 4

part 4 提权

经过信息收集,发现目标服务器上存在某数字主机卫士的一些产品,直接用exp提权,一可能无法成功,二可能会被某数字主机卫士查杀引起怀疑,所以我决定利用在信息收集阶段发现的sa密码进行提权。

在菜刀中执行,有一些敏感函数无法调用执行,无意发现1433端口对外开放,直接navicat连接上去,cmdshell执行命令,获取system权限。

看我如何突破某主机卫士搞定asp站点

0 5

part 5 钓鱼

为了进行下一步动作,为了受害者访问该网站,看到我修改过的信息进行钓鱼攻击,我需要修改某页面中某个值,但是前面也提到,我现在获取到的webshell是低权限,而我数据库获取到的是system权限,所以这里我利用icacls命令设置我要修改的文件的权限为everyone都可读。

icacls 1.txt /grant everyone:(F)

然后我就可以在webshell权限下对文件进行修改钓鱼。

看我如何突破某主机卫士搞定asp站点

0 6

part 6 维持权限

为了维持权限,我选择获取目标机器的服务器密码,但是这里是非交互式shell,无法进行交互,我选择直接一条命令解决mimikatz需要交互抓密码的问题,最后成功抓到administrator密码。

为了隐藏自己,我选择删除日志,其中windows evtx无法直接删除,因为有进程正在使用,所以我们需要停止服务,然后再删除。

net stop eventlog

最后无需确认删除日志文件

del c:WindowsSystem32WinevLogs* /Q

审viga/二审akuma

看我如何突破某主机卫士搞定asp站点

↙↙↙ 点击 ”阅读原文“ 与作者展开话题探讨,直面交流


以上所述就是小编给大家介绍的《看我如何突破某主机卫士搞定asp站点》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

群体的智慧

群体的智慧

[美] 詹姆斯·索罗维基 / 王宝泉 / 中信出版社 / 2010-10 / 33.00元

《纽约时报》榜首畅销书,《商业周刊》《福布斯》杂志最佳商业图书 21世纪商务人士必读书,了解群体智慧时代的决策模式 告诉我们如何过日子、如何选择领导人、如何做生意以及如何思考这个世界 我们当中的大多数人,不论是选民还是投资者,是客户还是经理人,似乎都相信宝贵的知识掌握在少数人手中,认为精英们做出的决策更加聪明,很少有人相信“乌合之众”也能像专家那样做得如此出色。 但《纽约客......一起来看看 《群体的智慧》 这本书的介绍吧!

在线进制转换器
在线进制转换器

各进制数互转换器

HTML 编码/解码
HTML 编码/解码

HTML 编码/解码

UNIX 时间戳转换
UNIX 时间戳转换

UNIX 时间戳转换