简单渗透学校分站

系统地址  http://xxx/biye/

系统找回密码处存在注入

sqlmap测试

2003的服务器 2005的SQLSERVER，都不是新版本，希望很大，看一下权限

SA权限，试试--os-shell

system权限

但是此服务器的端口扫描结果为

只开放了80

先拿shell吧 方便操作

首先找网站路径，既然是system权限，那就尝试列目录，先看d盘

发现跟网站目录相似的文件夹，通过对此目录里的文件进行对比发现确实是网站目录，所以写入一句话

但是访问一句话发现跳转了

又换了几个目录发现还是跳转，后来发现是此目录下所有aspx文件都要登陆以后才能访问，只好写入了asp一句话

但是权限太小了

这时候想到了服务器上另一个网站 此网站路径是 http://xxx/biye/ ，直接访问http://xxx/  也有一个网站，而且可能是动易的

然后通过菜刀翻目录，找到了这个网站的目录，传上了aspx大马

扫描一下端口

开着1433的，接下来只要找到sa密码就能通过shell的xp_cmd执行system权限的命令了

通过tasklist /svc , netstat -ano 得知远程桌面端口为3390，之后通过执行各种命令也未能将远程桌面端口开放，端口转发也未能成功，一直显示正在配置远程连接

没办法。看一下进程吧，发现有360杀毒跟卫士，全部taskkill掉

再转发也没能成功，但是现在服务器杀软都关了，还墨迹啥

over.

=========================================

在校学生，降低审核标准。给予通过。

sql注入处 是sa权限。此处可以执行，使用sqlmap的 --os-cmd='command'  进行命令执行，同时，翻查目录不需要这样，使用sqlmap进行翻查目录速度略慢，建议更换其他工具。如果楼主会手工sql建议 构造sql语句 比如  and exec master..xp_cmdshell='dir c:\' 此类的浏览器执行，速度回快很多。但是容易造成浏览器假死。而最后使用sa进行结束任务，依旧不需要sa的密码。注入即可。同时3389端口未必是关闭状态，可能是更换了端口号。而getshell一般在命令执行获取到web目录后直接使用--os-shell然后选择脚本，写入web目录即可。

对于这种注入啊D最好使

sa权限 可以直接执行命令，并不需要找路径写马 直接添加用户就行了 3389连不上 问题有很多，可能是防护软件没有完全关闭，lcx不行试试脚本转发啊，虽然卡一点，一样可以登录，还有就是不一定3389啊 开个telnet也是可以的

sa权限 sqlmap直接执行命令 上asp shell后 上传免杀lcx(应该不难找到)
然后sqlmap直接添加用户 转发即可 10分钟足够折腾完~

学校的机器安全性都不怎么高。拿到一台，几乎整个域就是你的了。

鼓励一下！

hundan 发表于 2016-3-19 14:32
鼓励一下！

我的IP？

废话不多说 山东理工大学 计算机科学与技术学院

http://210.44.176.42/

楼主你好！我也是山东某大学的哦～～
你在济南否？有时间可否出来面基？

方核桃和圆核桃 发表于 2016-3-27 15:19
楼主你好！我也是山东某大学的哦～～
你在济南否？有时间可否出来面基？

不在济南呢~