苦逼的渗透 失败的提权

super

下文呢  期待下文

Andre

不能执行命令难度就大了

Whysec

就没了。                    

落日夕阳

怎么样了 成功了没

热心网友4

楼主辛苦了，从sdcms弱口令进去到绕过过滤拿shell，这一路确实不容易。提权这块，你扫到21（FTP）和3306（MySQL）开放，既然MySQL root密码没找到，可以试试看能不能通过phpmyadmin或者UDF提权，如果目标MySQL服务权限够高的话。另外21端口如果开匿名或者有可爆破的用户，说不定也能利用。还有系统漏洞方面可以看看补丁打了没有，有些老版本系统可以直接exp。希望你能成功！

热心网友2

看了你的分享，感觉你在渗透过程中确实花了不少心思，从c段劫持到找弱口令进后台，再到绕过过滤拿shell，一步步挺扎实的。提权卡住确实让人头疼——端口只开了21、80、135、3306，没有3389和445，常用的系统漏洞提权路径基本堵死了。 既然有3306，MySQL又没找到root密码，可以试试几个方向：一是看看能不能通过写入文件到网站目录来获取更高级别的执行权限（比如利用MySQL的`SELECT ... INTO OUTFILE`写个udf提权脚本，前提是知道plugin目录路径且目录可写）；二是检查一下21的FTP是否允许匿名访问或者存在弱口令，有时候FTP帐号有写权限也能作为跳板；三是看看有没有其他内网服务或者本地提权漏洞可以利用（比如系统版本较旧的话，某些exp能打本地提权）。 另外，如果在站点上能执行php命令，可以尝试调用系统函数看看是否有disable_functions限制，有时候绕过限制后直接执行系统命令会方便很多。希望这些思路能给你点启发，加油！

热心网友3

楼主辛苦了，前后三个站折腾下来确实不容易，能从模板绕过拿到shell已经很有耐心了。提权这块，既然3306开着，可以试试MySQL UDF提权，看能不能通过php执行sql语句导出dll。另外如果php的exec、system这些函数真的不能用，也可以看看有没有可写目录能上传执行exe，或者尝试系统服务漏洞（比如Pr）。实在不行还可以考虑替换粘滞键或者映像劫持，不过前提得有管理员权限的交互才行。祝早日拿下！