【已转正】对某科技公司的一次友情检测

管理05 · 发表于 2016-8-5 19:56:50

对某科技公司的一次友情检测

信息收集：

通过URL和审查元素发现这个站是：

Asp脚本

搭建平台是IIS6.0

通过对URL大小写的区分来判断操作系统

对大小写不敏感是windows系统

通过Nmap扫描端口：

开放21、80、443、3389

没有数据库端口。。。目测应该是access

扫描一下是什么系统

Windows2003

Asp+access+IIS6.0+windows2003

存在参数值，判断一下是否存在注入点

And 1=1显示正常

And 1=2 显示错误

存在注入

貌似不支持order by

放sqlmap里面扫一下吧！

存在admin这张表

存在password,username的字段名

跑出管理员帐号和密码

找到后台

登入后台

Iis6.0可能存在解析漏洞上传试试看。。拿出神器burp

上传一句话图马成功，成功拿shell

连接菜刀

成功上传大马

执行cmd

拒绝访问。。重新上传个cmd

查找可读写目录

成功上传cmd

成功执行cmd命令，是外网ip

用systeminfo查看服务器打得补丁

与打得补丁进行对比

上传个Pr EXP

成功提到系统权限

添加用户成功

添加到管理员组成功

查看3389端口是否更改

3389端口被改成10988

开始连接

很尴尬出现了超出最大允许连

换个参数试试

成功拿下服务器

此次渗透就到这里了，过程可能有点啰嗦，第一次写文章，没什么经验，觉得写详细点比较好。

我非常想加入90sec这个大家庭与大家一起讨论技术，向大家学习！我也非常愿意为90sec论坛贡献出自己那微不足道的力量！！希望大家给予我通过！对我的这次渗透过程有什么更好的建议欢迎提出来！

================================================

两位90Sec Team成员同意，已转正。
管理05

发表于 2016-8-5 20:06:53

本帖最后由 ch7ss 于 2016-8-6 10:08 编辑

过程很详细态度很好给一票了

但是文章太常规了还望加油吧

发表于 2016-8-5 20:49:36

本帖最后由 ByHuaiNian 于 2016-8-5 20:50 编辑

超出最大连接数这种情况也可以用query user查看。logoff id 强制结束掉多余的账户。
一般出现这种情况是因为没有注销账户直接关闭远程连接窗口。这样会话并没有结束。当积累到服务器允许的最大连接数时就会出现这个问题。

发表于 2016-8-5 21:01:30

ByHuaiNian 发表于 2016-8-5 20:49
超出最大连接数这种情况也可以用query user查看。logoff id 强制结束掉多余的账户。
一般出现这种情况是 ...

喔喔，学习了！感谢评论，会努力的

发表于 2016-8-5 22:18:08

写的非常详细

发表于 2016-8-5 23:26:17

写的很详细但是也很常规没什么亮点欢迎来到90

发表于 2016-8-5 23:36:01

芙蓉王发表于 2016-8-5 23:26
写的很详细但是也很常规没什么亮点欢迎来到90

感谢评论！会努力的

发表于 2016-8-6 01:03:09

过程很详细，不过确实很常规的东西，提个建议吧，以后别一言不合就添加用户什么的，直接抓密码吧，不说别的，对后续的拓展很有帮助的，纯属个人感受

发表于 2016-8-6 01:41:35

菜刀图打码不够专业目录名字暴露了！！51367_com_cn

发表于 2016-8-6 02:11:04

马赛克打的不错

发表于 2016-8-6 02:32:42

谦月Vip4pt 发表于 2016-8-6 01:41
菜刀图打码不够专业目录名字暴露了！！51367_com_cn

会改进的，谢谢评论！

发表于 2016-8-6 08:33:42

虽然技术很常规，没什么突出点，但我觉得凭着排版的态度，应该给予通过。

发表于 2016-8-6 09:12:23

很常规的手法

发表于 2016-8-6 09:24:55

确实很常规的也没有什么亮点，但90并非没有那么没人情味，我想你会通过的。

发表于 2016-8-6 09:27:11

现在都打感情牌了？

发表于 2016-8-6 09:30:38

king7 发表于 2016-8-6 09:27
现在都打感情牌了？

感情牌打的也好呀，但我想曾经我也有过这样的经历，没有什么技术想加入某些论坛可是就是进不去，所以都怀疑自己人生到底要不要放弃。

发表于 2016-8-6 10:16:01

mx7krshell 发表于 2016-8-6 09:30
感情牌打的也好呀，但我想曾经我也有过这样的经历，没有什么技术想加入某些论坛可是就是进不去，所以都 ...

会努力的

发表于 2016-8-6 10:30:36

mx7krshell 发表于 2016-8-6 09:30
感情牌打的也好呀，但我想曾经我也有过这样的经历，没有什么技术想加入某些论坛可是就是进不去，所以都 ...

那对别人就不公平了，我当时也煽情了，也没什么用啊

发表于 2016-8-6 10:57:40

king7 发表于 2016-8-6 10:30
那对别人就不公平了，我当时也煽情了，也没什么用啊

这个看人咯，每个人都有投票的权利，投不投是个人的事

发表于 2016-8-6 11:56:47

楼主写的很详细。赞一个

发表于 2016-8-6 13:04:12

思路一流，值得学习

发表于 2016-8-6 14:45:41

我也是新人我支持你都是一步一步过来的一起成为大牛~~~
对了 "提权工具与补丁对比“ 求分享啊楼主

发表于 2016-8-6 17:46:07

求分享提权工具与补丁对比工具

发表于 2016-8-6 19:22:51

投你一票，把那个溢出提权那个小工具发一下吧。有源码就更加好了。

发表于 2016-8-7 09:22:10

写的很详细，但是得知是asp之后就不用判断是windows还是linux了，因为asp的都是windows = . =

[【通过】] 【已转正】对某科技公司的一次友情检测

评分