权限提升-Redis&Postgre&令牌窃取&进程注入

深白色耳机

已于 2022-03-03 14:56:19 修改

阅读量374

点赞数

分类专栏：渗透笔记2 文章标签： php mvc 开发语言

于 2022-03-03 14:54:54 首次发布

本文链接：https://blog.csdn.net/xhscxj/article/details/123234993

版权

渗透笔记2 专栏收录该内容

56 篇文章 13 订阅

订阅专栏

在这里插入图片描述

一、Redis 数据库权限提升

Redis 服务因配置不当，可被攻击者恶意利用。黑客借助 Redis 内置命令，可将现有数据恶意清空；
如果 Redis 以 root 身份运行，黑客可往服务器上写入 SSH 公钥文件，直接登录服务器。

连接(未授权或有密码)-利用如下方法提权

参考：https://blog.csdn.net/fly_hps/article/details/80937837
(1).利用计划任务执行命令反弹 shell
(2).写 ssh-keygen 公钥然后使用私钥登陆
(3).权限较低往 web 物理路径写 webshell

修复方案：
注意：以下操作，均需重启 Redis 后才能生效。

绑定需要访问数据库的 IP。 将 127.0.0.1 修改为需要访问此数据库的 IP 地址。
设置访问密码。在 Redis.conf 中 requirepass 字段后，设置添加访问密码。
修改 Redis 服务运行账号。以较低权限账号运行 Redis 服务，禁用账号的登录权限

连接对方的redis，这里就连接本地的做演示了
在这里插入图片描述
另外用一个自己的服务器来监听本地的端口

连接上后，此处为自己服务器的ip，以及监听的端口
执行成功后打开自己的监听服务器，这里直接反弹了会话

二、PostgreSQL 数据库权限提升

PostgreSQL 是一款关系型数据库。其 9.3 到 11 版本中存在一处“特性”，管理员或具有“COPY TO/FROM
PROGRAM”权限的用户，可以使用这个特性执行任意命令。

提权利用的是漏洞：CVE-2019-9193 CVE-2018-1058
连接-利用漏洞-执行-提权

参考：https://vulhub.org/#/environments/postgres/
修复方案：升级版本或打上补丁

三、Windows2008&7 令牌窃取提升-本地

进行远程过程调用时请求提升权限，然后调用它从而生成特权安全令牌以执行特权操作。当系统允
许令牌不仅用于进程本身，还用于原始请求进程时，漏洞就会出现。

本地提权实验：获取会话-利用模块-窃取令牌-提权

Microsoft Windows XP Professional SP3 和之前版本
Windows Server 2003 SP2 和之前的版本
Windows Server 2003 x64 和 x64 SP2
Windows Server 2003（用于基于 Itanium 的系统 SP2 和先前版本）
Windows Server 2008 x32 x64
Windows Server 2008（用于基于 Itanium 的系统）
Windows Vista SP1 和之前的版本
Windows Vista x64 SP1 和之前的版本

use incognito
list_tokens -u
impersonate_token "NT AUTHORITY\SYSTEM"

四、Windows2003&10 进程注入提升

进程注入提权是本地提权方式的一种较为老的安全技术了，利用的是注入进程的所有者实现权限共
享机制，这类技术主要利用在 windows2008 之前操作系统上.所以我们需要学习后续的本地提权更多
的手法才能有针对高版本的系统。

pinjector 进程注入工具针对-win2008 以前操作系统
pexec64 32 进程注入工具针对-win2008 及后操作系统-（佛系）