用户
搜索

该用户从未签到

i春秋-呆萌菜鸟

Rank: 1

1

主题

2

帖子

27

魔法币
收听
0
粉丝
0
注册时间
2020-11-1
发表于 2020-12-7 19:56:59 2717700
大佬略过.....3ks


下载.png
起初朋友丢给我这个站点有注入  让我看一下
接下来就有了这篇文章
下载 (1).png
下载 (2).png
这里我直接sqlmap梭哈了
虽然是DBA权限 但不支持堆叠 所以os-shell 卒

常规思路  扫后台--->找到上传点---->是否能getshell
[hide]
下载 (3).png

现在就差后台 就进入常规思路了.

根据本吊 十八年渗透经验来看 要么就是 admin admins administrator manag manager


下载 (4).png

好 403 目录是存在的 再根据经验猜一手 文件 login.xx admin.asp

这里说个windows猜目录的小tips:

有时候可能不会提示403 就可以根据目录后面那个斜杠来看

比如admin 如果存在会自动加上一个/  就变成 admin/   admin----> admin/

下载 (5).png

果然如我所愿 任意上传  直接拿下shell

下载 (6).png

下载 (7).png

根据二十八年经验来看 是有杀软

下载 (8).png

免杀百度 就过了.

下载 (9).png

外网  方便了

三种提权思路:
1.看到进程有sqlserver可以寻找sa
2.通用0day
3.是否有集成环境以管理员身份运行

下载 (10).png

第一种:sqlserver被降权了 卒
第二种:
下载 (11).png

起初是想直接上烂土豆的但是我看来一下这个补丁而且有杀软 就试了msf的查找提权

下载 (12).png

先生成一个脚本马

下载 (13).png

下载 (14).png

下载 (15).png

拿到session了

下载 (16).png

background保存会话 进行搜索提权payload 先用sug自动探测一下

下载 (17).png

下载 (18).png

看到能用的0day挺多的 以为有希望  结果都失败了。 卒

下载 (19).png

最后无奈继续翻文件  看到有PHP文件 莫非支持PHP?

下载 (20).png

进程确实有环境

下载 (21).png

一顿操作猛如虎  一看php250

到位

下载 (22).png

下载 (23).png

下载 (24).png

下载 (25).png

拿下

因为开了3389 开个ssr直接连上去了就

下载 (26).png

亚信的杀毒


总结:七分运气  93分技术


下载.png

6666666666666666666666666666666666666666
使用道具 举报 回复
RE: 看我如何峰回路转getshell+提权 [修改]
使用道具 举报 回复
学习下学习下学习下学习下学习下学习下
使用道具 举报 回复
666666666666666666666666
使用道具 举报 回复
从溯源到拿下攻击者服务器!
使用道具 举报 回复
66666666666666666666666
使用道具 举报 回复
发表于 2020-12-14 21:57:52
111111111111111111111
本屌技术渣,Q1322856336,欢迎各位表哥们指点交流~
使用道具 举报 回复
峰回路转getshell+提权
使用道具 举报 回复

我来看看牛了个逼
使用道具 举报 回复
发表于 2020-12-8 20:04:05
谢谢分享
有一天他会突然觉得累了甚至忘了初衷 放弃了梦想也许因为年纪的关系奔波于现实 然后拉黑了网络认识的所有人或者说不用了一个号码换了一个QQ 那么记得他叫大叔 这个网络他曾来过
使用道具 举报 回复
发表于 2020-12-8 20:29:50
6656566565655
使用道具 举报 回复
6666666666
使用道具 举报 回复
牛批
使用道具 举报 回复
我来看看牛了个逼
使用道具 举报 回复


我来看看牛了个逼
使用道具 举报 回复
发表于 2020-12-10 11:36:47
学习学习学习
使用道具 举报 回复
66666666666666666
使用道具 举报 回复
发表于 2020-12-10 14:53:47
1111111111111111
使用道具 举报 回复
发表于 2020-12-10 17:14:14
学习一下
使用道具 举报 回复
发表于 2020-12-10 17:28:47
好家伙!
使用道具 举报 回复
12下一页
发新帖
您需要登录后才可以回帖 登录 | 立即注册