安全矩阵

 找回密码
 立即注册
搜索
查看: 644|回复: 0

实战一次完整的博彩渗透测试

[复制链接]

189

主题

191

帖子

903

积分

高级会员

Rank: 4

积分
903
发表于 2022-11-6 16:16:42 | 显示全部楼层 |阅读模式
实战一次完整的博彩渗透测试 (qq.com)


​0x00 前言
在2021年12月的某星期天的下午,成都飘着小雨,冷的瑟瑟发抖,在家里打开电脑开始学习,但是无意间发现之前渗透的非法网站又开起来了,但是只是一个宝塔页面,没有任何价值,于是在同ip下发现一个博彩网站,随之展开渗透
0x01 信息收集
1.以下由tfxxx来代替域名
锁定网站:tfxxx.com
编辑
2.查看服务器ip以及判断是否有cdn这个没有cdn,很nice
编辑
3.目录扫描总体来说,并没有得到什么有用的价值
编辑
4.二级域名扫描不错,得到了一个后台 admin.tfxxx.com,留着待会看
编辑
5.端口扫描全端口扫描,这里就不截图了,扫的太慢了,基本上也没有啥利用的,远程端口更改了,扫出来的是20119端口
0x02 漏洞探测
1.后台页面通过上面收集的信息来说,还是比较局限,先不管吧,有一个后台,就来尝试一下后台登录,看是否ok
编辑
2.猜账户随手一个admin,进入到输入密码和安全码的页面,输入其他账号会提示用户名不正确,所以这里判断账号为:admin
编辑
编辑
3.爆破安全码这里开始爆破安全码,因为进入到这个界面随便输入一个安全码它会提示安全码不正确,所以我在想如果把安全码输入正确了密码不对,它是不是只会提示密码错误?怀着这个问题用burp来爆破看看
编辑

通过URL解码,然后在网站后台登录看看,既然这样提示了,那应该是验证了我的想法,所以这里判断安全码为:123456
编辑
4.爆破密码既然有了用户名和安全码,那就试着来爆破一下密码,最终最终!弱口令啊,YYDS!!密码:qwe123456
编辑

成功登录
0x03 漏洞利用
1.文件上传来到后台开始寻找是否有上传的地方或者其他能getshell的地方,找到一个上传点,抓包,提示上传失败
编辑
然后试着把Content-Type:application/octet-stream改成Content-Type: image/jpg,万万没想到这么顺利,直接上传成功
编辑
2.蚁剑连接找到刚才的小马地址,成功连接
编辑
编辑

0x04 提权
1.尝试突破命令限制其实这里已经是system权限了,但是蚁剑和菜刀都无法执行命令,尝试了各种办法突破都未果,还是我太菜了
编辑
2.使用sys_eval函数这里使用udf提权的方式,将sys_eval引入进去,然后完成执行添加账户,在加入用户组,我不能执行sys_exec不知道为啥...
select sys_eval('net user admin 123456 /add');
编辑
成功登录桌面
编辑
3.获取管理员密码wce下载
这里使用wce获取管理员明文密码,掌握到常用密码,可以进一步掌握这人的信息,大家都懂哈
查看当前登录的用户及加密的密码wce-universal.exe -l查看当前用户登录的详细信息wce-universal.exe -lv查看明文信息wce-universal -w

编辑

           

  •        

原文链接:https://www.g3et.cn/2021/2021-12-27-13-38-59原文作者:G3et

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|安全矩阵

GMT+8, 2024-3-29 09:06 , Processed in 0.012489 second(s), 18 queries .

Powered by Discuz! X4.0

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表