实战从注入点到服务器权限

admin

# x; f/ H7 B% v: |2 @

4 Y# M X% q6 p8 Y7 w; k% l sqlmap测试注入点为http://www.xxoo.cn/newsDetail.jsp?id=10 mssql dba权限，用最新版的sqlmap发现不能使用--os-shell执行命令，提示不支持，差点就放弃，后来经过多次测试，用一个旧版本可以成功执行，既然权限是system，那么问题就简单了，思路是找到web绝对路径，那么就用 dir /S /D 命令找，先用网站上传点上传一个jsp的jpg文件，然后执行 dir /S /D d:\2014050xxoo.jpg <1.txt
: z( R# |. s2 Z$ q: a这里只是举个例子，然后执行结果就在system32目录下，用type命令可以查询，我这里执行回显了如图：
# N, G; F! }" R* Z4 g4 _
注： dir /S /D d:\2014050xxoo.jpg <1.txt 这里可以分别列c、d、e都可以列，这个命令适合注入点为盲注，速度慢的时候，这个命令还是相当快速的。。2014050xxoo.jpg 是通过上传点上传的jsp大马。。
0 O, v3 \4 F/ H( C- G' X
6 s6 D A. ]( |* {' G如上图获取到网站路径，由于权限是system，可以直接用copy命令改jpg为jsp或者想要的格式
如图：

P5 q& D* q' q, M9 \注意：有空格和&连接符的时候记得要把路径用双引号括起来，否则不成功
$ q& A$ V: L1 d/ D0 e7 @+ _3 s然后用lcx反弹出来，激活guest账号进服务器，内网服务器很卡，其实还可以试试sqlmap的另一个上传方法上传，因为权限大嘛
4 b G* w# g# i9 k o3 M如图：
8 Z. d7 T/ F' F( l, e8 [

/ A+ ]9 m; S" @! H* `0 p& @主要思路是type出网站路径，然后copy jpg为jsp，有时候渗透就是这样，不比考试，只要记住一种方法把题作对OK，渗透则需要掌握全部的方法才行啊，由于是政府网站所以没考虑进行内网渗透测试 0 B% g4 n( E1 h$ x4 G+ @8 y& n0 X

. g. c; `8 g' G; w% A. C. _/ ~6 }

0 h! P- e# r' K9 O+ ]6 P
9 C7 b& Q1 ^& x& p3 _* ?1 r. k1 o