【2022HVV系列】|6-记一次hw中的上线骚姿势(异速联+用友U8)

华盟原创文章投稿奖励计划

前言

这是之前hw中遇到的一个靶标,也是个人参加的hw中第一次拿下4个靶标,这个骚姿势利用起来也很简单,无非就是幸运!!!

过程

首先给的目标就一个ip站点,扫了波端口,发现登陆处有一个sql注入,还是个小通用,先分享给大家。

YXBwPSLmrKLov47kvb/nlKjmtZnlpKfmgannibnlrqLmiLfotYTmupDnrqHnkIbns7vnu58i

之后呢发现了金万维的异速联,简单介绍下

它将C/S架构转化成B/S架构,降低了对网络带宽的要求。同时,避免在每台电脑的重复安装、调试、更新应用软件,从而降低企业信息化成本,提升工作效率,大大简化部署与管理复杂的计算环境。

这个就是他的一个Web登陆页面了

【2022HVV系列】|6-记一次hw中的上线骚姿势(异速联+用友U8)

利用弱口令打进来的

【2022HVV系列】|6-记一次hw中的上线骚姿势(异速联+用友U8)

之后点击用友U8+下载软件后,利用弱口令再次进入管理页面。

【2022HVV系列】|6-记一次hw中的上线骚姿势(异速联+用友U8)

这里使用异速联登录的话就相当于远程连接一样,连接到这台客户端了,但是只有一个应用界面,该如何上线呢,我们可以去找文件交互的地方,然后利用windows的特性,shift+右键来打开终端。

【2022HVV系列】|6-记一次hw中的上线骚姿势(异速联+用友U8)

过程如下:

【2022HVV系列】|6-记一次hw中的上线骚姿势(异速联+用友U8)

首先找到一处文件交互的地方。

【2022HVV系列】|6-记一次hw中的上线骚姿势(异速联+用友U8)

这里传文件只能上传xls等格式的,所以先把我们的马后缀改为xls

【2022HVV系列】|6-记一次hw中的上线骚姿势(异速联+用友U8)

上传成功

【2022HVV系列】|6-记一次hw中的上线骚姿势(异速联+用友U8)

之后右键重命名,改为exe。

【2022HVV系列】|6-记一次hw中的上线骚姿势(异速联+用友U8)

右键任意一个文件(当时好像没有在此处测试shift+右键,所以用的是’更改’打开方式的方法来测试的)。

【2022HVV系列】|6-记一次hw中的上线骚姿势(异速联+用友U8)

点击打开方式处的’更改’按钮,然后点击’浏览’,然后就到了可以shift+右键的地方了

【2022HVV系列】|6-记一次hw中的上线骚姿势(异速联+用友U8)

shift+右键,在此处打开命令窗口

【2022HVV系列】|6-记一次hw中的上线骚姿势(异速联+用友U8)

直接运行木马即可。

【2022HVV系列】|6-记一次hw中的上线骚姿势(异速联+用友U8)

成功上线

【2022HVV系列】|6-记一次hw中的上线骚姿势(异速联+用友U8)

也是一个简单的小思路,佬们勿喷。

————————————————

  1. 本文为CSDN博主「瓜皮辰.」的原创文章原文链接:https://blog.csdn.net/Guapichen/article/details/120529561

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途及盈利等目的,否则后果自行承担!

如侵权请私聊我们删文

本文原创,作者:华盟君,其版权均为华盟网所有。如需转载,请注明出处:https://www.77169.net/topic/%e3%80%902022hvv%e7%b3%bb%e5%88%97%e3%80%916-%e8%ae%b0%e4%b8%80%e6%ac%a1hw%e4%b8%ad%e7%9a%84%e4%b8%8a%e7%ba%bf%e9%aa%9a%e5%a7%bf%e5%8a%bf%ef%bc%88%e5%bc%82%e9%80%9f%e8%81%94%e7%94%a8%e5%8f%8bu8