一次IT运维管理系统的权限获取

0x00前言

闲来无事,网上一朋友发来一个BC的站,在别的端口发现IT运维系统的弱口令,类似于那种网络设备的管控系统,里面存在着几十台路由器,交换机,还有两台服务器,看看能不能getshell。

0x01尝试远程连接

选择了一台服务器,进入管理系统,点击远程桌面,难道就这么简单的连接上了吗?

那肯定不会的,要是直接连接我也不会来水这篇文章了,连接远程桌面,弹了个空白页面,以为浏览器问题,换了个浏览器也是无果

telent也是无果

0x02执行脚本文件

运维系统一般都会有计划任务的功能,执行一些定时重启那些操作,这里发现有直接执行命令的功能,试一下

还是一样,无果,这条路还是不行

然后就到下班的点了,本来打算收拾电脑回家搞,结果小伙伴有请客请饭(自助餐),那必须得去,

吃完饭后回家电脑直接没碰,因为连续熬了几个夜,实在太困了

0x03 思路大开,一键梭哈

经过一晚上的休息以及沉淀,第二天上班再次打开此系统,又对一个功能产生了奇特的想法,看到还有一个功能是加载进程的

能不能直接让他执行powershell呢?

看了一下本机的powershell目录

j加载一个显示进程的模块,看看到底执行了没有

执行成功,查看进程,确实powershell开启了

0x04成功getshell

直接执行powershell命令

进程启动成功,打开CS,成功收到会话

0x05总结

本文没有什么技术水平,其实主要还是一个思路问题,本身这种IT运维系统就属于管控设备的,上线之后也发现了,直接SYSTEM权限,但是在碰到好多运维系统都不能直接远程桌面的时候,一些小的功能点也是可以利用的,在日常的渗透工作中也是如此,开阔的思路肯定会让你的渗透之路顺畅很多

  • 2
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Azjj98

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值