一次拿shell引发的提权

昨儿有个盆友发来一个站的shell,说让我拿下同服的另一个shell,当时正好有事儿,所以昨晚人家都睡了才开始看看~

那个站和目标站是同一套cms的,我喜滋滋的先去问问盆友到底咋进的后台,人家一句话把我噎着了,默认帐密。。好吧,估计进了后台拿shell不难。

于是乎。

NND,其实也想到了,默认帐密和post注入都不行。不然人家扔给本菜干嘛。。

好吧

前台去看看~

加了一个‘或者and 3=4 、and 3=3

连个回显都木有

看来get注入是行不通了。

XSS最近很流行的说本来想试试

可人家催的急,这玩意儿弄cookie等太久了就算了

用盆友的大马上了个一句话看看

E盘跨不鸟

权限不够

不过可以看看其他盘

你说我该哭还是该笑?

有360,但是也有serv-u

好吧

试试serv-u默认帐密提权

盆友的坑爹老马不给力只能测出不支持php,aspx,jsp..汗一个。。

自己传了个能让serv-u利用的脚本

执行命令

成功!

用户加进了管理组。。

这里插一句

登陆时有个小插曲

本地连接2那个才能用,盆友还对我说估计是可能另一个是内网用的?

好吧。。大概吧

喜滋滋的去登陆

好吧。。它限制登陆。。说只有远程用户组才能登陆。。

坑爹。。

难道管理组不是默认远程用户组?

好吧

我又把他加入了TelnetClient组。。

无果。。

郁闷啊。。

难道是系统策略限制?

看看补丁吧

试着扔几把神器上去。。

330多个

估计没准儿有戏

看了下

也没去扫可写

直接进的C:/RECYCLE

 

好吧。当时我心凉了一半

 

那儿已经有前辈的神器躺着了

 

还是试了下。。

 

另外几个也一样。

没被杀结果被拦了

好吧

Nnd肿么办。。

陷入了沉思。。

我们要的是权限,拿到权限我们就可一OOXX。

改了管理密码神马的

小弟心肠不差。只想挖出他的管理密码hash就成。。

问了一个机油。。

他让我lpk劫持

注册表读sys键值神马的

可惜据他说lpk被人捷足先登、注册表读sys貌似被人限制了

读普通的远程3389端口键值神马的还行。。

一时间陷入无限郁闷,难道就这么算了?

突然。。灵光一闪。。

一拍大腿。。尼玛。先前的serv-u不就是sys权限。。

又脑残了。。

果断上了个pwdump

开始抓hash。。

不负众望啊。。

 

———————————————BEGIN DUMP ——————————————–

 

admin:1008:F0D412BD764FFE81AAD3H3IS451404EE:209C6174DA490CAEB422F3FA5A7AE634:::

 

IWAM_KQYB-8JHKJ33W7W:1004:3C1E371BE839ECF544448CAB912DE14B:D245FA59D90CDD1A2F33DC97CE662301:::

 

IUSR_KQYB-8JHKJ33W7W:1003:3E164BAEBC96C258A4C39808F5B3C18F:257B69A2D7FFDDCB14BADB94B67CFA2B:::

 

SUPPORT_388945a0:1001:AAD3B423GH3404EEAAD3B435B51404EE:2147A411C657AB3C97586A4EC0B43B64:::

 

Guest:501:AAD3B435B51404EEAAD3B435B51404EE:31D6CFE0D16AE931B73C59D7E0C089C0:::

 

Administrator:500:6294749A6F5CF3021AA818381F293IE:DABBB86911FE613D9509F6F3D7C4C487:::

 

———————————————-END DUMP —————————-

 

咳咳。。在这里批注下

那个贴出来的hash值因为为了避免某些不必要的麻烦

已经被我改了一部分

大家不用去试了。。。

拿到hash解密出来了。。激动ing。。。

        Mstsc你们懂得。。

 

好吧

这管理怪蜀黍还在这儿登qq。。。

现在就是帮人拿目标站的shell了

先前没echo进去,在此说明下。。

结果。。

在c、d、e、f盘里查询目标站站名关键字。。坑爹

居然没有。。

试着去手动找一下。

好吧

我眼神不好没看到。

肿么办

其实鄙人又脑残了把

大家应该都看到桌面的iis管理器了

打开了你们都懂的

看图

果断读出物理路径。。

在目标站上了个一句话。。

然后清理屁股,删recycle里的东东

各种淫荡你们懂得。

向盆友交差咯。。

手上没有好点的后门,就没上了。

不会免杀好桑心。。

看那位大大施舍个免杀的好用点的后门给我。。

就这样吧。