楼主: sladjfksld

【攻防小组审核文章】一次极具戏剧性的渗透经历

[复制链接]
  • TA的每日心情
    慵懒
    2017-8-9 11:41
  • 签到天数: 86 天

    [LV.6]常住居民II

    发表于 2015-9-23 00:14:37 | 显示全部楼层
    唉,之前拿下那个人好变态
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2017-8-9 11:41
  • 签到天数: 86 天

    [LV.6]常住居民II

    发表于 2015-9-23 00:14:55 | 显示全部楼层
    唉,之前拿下那个人好变态

    评分

    参与人数 1i币 -10 收起 理由
    管理01 -10 恶意灌水

    查看全部评分

    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-10-5 11:52
  • 签到天数: 191 天

    [LV.7]常住居民III

    发表于 2015-9-23 02:00:04 | 显示全部楼层
    好执着,支持楼主。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    前天 20:03
  • 签到天数: 1626 天

    [LV.Master]伴坛终老

    发表于 2015-9-23 09:55:24 | 显示全部楼层
    sqlmap执行不了cmsdhell的时候,尝试换个工具或手工试试。
    文中提到的知识点还是不少的
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2022-11-4 00:00
  • 签到天数: 325 天

    [LV.8]以坛为家I

    发表于 2015-9-23 13:41:39 | 显示全部楼层
    拿站都拿成这样,我也是很害怕
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2016-10-3 20:40
  • 签到天数: 71 天

    [LV.6]常住居民II

    发表于 2015-9-26 19:16:47 | 显示全部楼层
    我在想,用户既然是sa,dbo,既然xp_cmdshell组件存在,可以执行命令,那么你添加用户失败,你试过其他命令?   如果可以其他命令可以执行那么你为什么不直接echo一个一句话呢,比如:网站路径爆破可以找到,爆破找不到pangelin也可以列目录,找到路径直接echo一句话不就行了,以上思路我看出来是,想备份拿webshell,无果,但是我觉得既然有前人拿下,那么fck没有利用,所以可行性可以缩小,证明echo还是可以直接拿下的!  我的理解是这样的,好几天没上论坛了,我不是来打脸的,如果我的回答有什么问题,欢迎说出来!!  我只是大略看看,没仔细去看!!!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2016-10-3 20:40
  • 签到天数: 71 天

    [LV.6]常住居民II

    发表于 2015-9-26 19:18:23 | 显示全部楼层
    是报错,打成爆破,理解就行!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2016-10-3 20:40
  • 签到天数: 71 天

    [LV.6]常住居民II

    发表于 2015-9-26 19:29:51 | 显示全部楼层
    想pangelin   萝卜头  等都可以使用的!  有时候sqlmap都检测不出xp_cmdshell各种不能使用的了,而pangelin就可以,个人感觉sa提权之类的,sa和dbo权限用pangelin还是很吊的,个人感觉!!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    难过
    2015-10-13 09:27
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2015-10-13 10:38:19 | 显示全部楼层
    [AppleScript] 纯文本查看 复制代码
    拿下shell后执行whoami发现当前权限不是system而是network service,这也解释了为什么前面尝试sa提权不成功了
    不理解。。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    难过
    2015-10-13 09:27
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2015-10-13 10:38:26 | 显示全部楼层
    [AppleScript] 纯文本查看 复制代码
    拿下shell后执行whoami发现当前权限不是system而是network service,这也解释了为什么前面尝试sa提权不成功了
    不理解。。

    点评

    不是系统权限,怎么添加账号  详情 回复 发表于 2015-10-13 21:57
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    指导单位

    江苏省公安厅

    江苏省通信管理局

    浙江省台州刑侦支队

    DEFCON GROUP 86025

    旗下站点

    邮箱系统

    应急响应中心

    红盟安全

    联系我们

    官方QQ群:112851260

    官方邮箱:security#ihonker.org(#改成@)

    官方核心成员

    Archiver|手机版|小黑屋| ( 苏ICP备2021031567号 )

    GMT+8, 2024-11-2 01:31 , Processed in 0.047824 second(s), 17 queries , Gzip On, MemCache On.

    Powered by ihonker.com

    Copyright © 2015-现在.

  • 返回顶部