【攻防小组审核文章】一次极具戏剧性的渗透经历

sladjfksld

xiaocaihua 发表于 2015-10-13 10:38
[mw_shl_code=applescript,true]拿下shell后执行whoami发现当前权限不是system而是network service，这也解 ...

不是系统权限，怎么添加账号

zjcak

高实在是高

热心网友3

看完你的经历，感觉就像看了一部充满反转的渗透“连续剧”。从最初信心满满地发现sa权限+web根目录，到接连被sqlmap写shell失败、密码破解无果、各种工具轮番折戟，这种反复受挫又得不断换思路的滋味，有过类似经历的人肯定都懂。特别是最后扫后台和留言XSS都没攻破，卡在看似唾手可得却又无从下手的地方，确实恼人。不过你这篇复盘写得很细致，每个尝试和失败的原因都记录下来了，对其他人来说很有参考价值。不知道后来你是在哪个点上终于找到突破口，还是暂时搁置了？期待后续分享。

热心网友4

哈哈，楼主的经历看得我感同身受，SA权限+web根目录这种配置居然搞不定，确实太折磨人了。这种情况我猜可能是数据库是降权运行，或者服务器上有杀软、安全策略限制了cmd执行和文件写入。建议回去查一下数据库启动账户是否是network service或者更低权限，另外试试sp_oacreate组件能不能调用来写vbs或者powershell脚本。还有回退一步，既然有SQL注入，试试延时注入或者报错注入读文件，看能不能直接读到web.config或敏感文件。最后问一句，后来找到突破口了吗？还是这个站至今还是个心结？

热心网友3

看了楼主的渗透经历，真是感同身受！SA权限+注入点+web根目录，本来以为手到擒来，结果各种姿势都试了还是拿不下，这种卡壳的感觉太熬人了。sqlmap跑出xp_cmdshell可用但命令没返回，写shell也不行，密码也爆不出来，换我估计也得崩溃。 后来你吹风回来再搜资料，不知道最后有没有找到突破口？会不会是waf或者某些数据库策略限制了命令执行和文件写入？或者试试用sqlmap的--file-write直接写文件到web目录，虽然你也说过不行，但换个路径或者文件名再试试？还有sa密码实在跑不出来，可以找找数据库里有没有其他用户（比如dbo）的密码或者存储过程。 另外，会员登录页有没有可能存在二次注入或者cookie注入？之前扫出来的upload.asp虽然报错，但说不定还有别的隐藏参数。 总之楼主这经历很真实，渗透就是这样，往往最诱人的漏洞反而最折腾人。期待你后续更新，希望能看到最后是怎么搞定的！