58:权限提升-网站权限后台漏洞第三方获取

思维导图

58:权限提升-网站权限后台漏洞第三方获取

本节课内容主要是权限提升的思路,不涉及技术

当前知识点在渗透流程中的点

  • 前期-中期-后期对应知识关系

当前知识点在权限提升的重点

  • 知识点顺序,理解思路,分类介绍等

当前知识点权限提升权限介绍

  • 注重理解当前权限对应可操作的事情

利用成功后的思想 需要总结的思路

  • 相关的操作被拒绝无法实现的时候就会涉及到权限提升

具体有哪些权限需要我们知道和了解掌握的?

  • 后台权限,网站权限,数据库权限,接口权限,系统权限,域控权限等
  • 1.后台权限:(获取方式:爆破,注入猜解,弱口令等获取的账号密码配合登录)
    • 一般网站或应用后台只能操作应用的界面内容数据图片等信息,无法操作程序的源代码或服务器上的资源文件等。(如后台功能存在文件操作的话也可以操作文件数据)
  • 2.网站权限:(获取方式:以上三种思路获取)
    • 查看或修改程序源代码,可以进行网站或应用的配置文件读取(接口配置信息,数据库配置信息等),还能收集服务器操作系统相关的信息,为后续系统提权做准备。
  • 3.数据库权限:(获取方式:源码或配置文件泄露,也可能是网站权限webshell进行的数据库配置文件读取获得)
    • 操作数据库的权限,数据库的增删改等。
  • 4.接口权限:(邮件,短信,支付,第三方登录等)
    • 后台或网站权限的获取途径:后台(修改配置信息功能点),网站权限(查看的配置文件获取),具体可以操作的事情有很多,大家可以自己想想。

案例1:某挂壁程序后台权限提升-后台功能

<1>扫描目录,找到后台目录。

<2>找到后台登录用户名密码,登录。

58:权限提升-网站权限后台漏洞第三方获取

<3>发现该网站使用站帮主cms,下载站帮主cms源码,分析源码寻找漏洞,或者直接通过功能点测试寻找漏洞。

案例2:某BC逛逛导航页权限提升-漏洞层面

<1>通过首页返回信息,得知服务器信息,猜测使用phpstudy搭建。

58:权限提升-网站权限后台漏洞第三方获取

<2>搜索网上资料,寻找phpstudy相关漏洞,进行测试。

我们找到一个phpstudy后门漏洞(https://www.freebuf.com/vuls/246979.html),测试,成功。

58:权限提升-网站权限后台漏洞第三方获取

<3>接下来,就可以通过该漏洞上传一句话木马,通过冰蝎等工具连接操作。

案例3:苏丹大西瓜GlassFish中间件-第三方

<1>在fofa上找了一个苏丹的网站进行测试(注意未授权情况下不要随便搞网站,犯法)

58:权限提升-网站权限后台漏洞第三方获取

<2>上网搜资料,发现GlassFish历史版本有任意文件读取漏洞。

应用服务器glassfish任意文件读取漏洞:https://www.secpulse.com/archives/42277.html

Web中间件常见漏洞总结.pdf:https://pan.baidu.com/s/1Qm1KcVovMI-nGxt_vCjYkQ

<3>使用payload测试一下,成功读取系统文件。

payload_linux:http://localhost:4848/theme/META-INF/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/etc/passwd"

payload_windows:http://localhost:4848/theme/META-INF/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/Windows/win.ini"

58:权限提升-网站权限后台漏洞第三方获取

上一篇:2021年G1工业锅炉司炉考试及G1工业锅炉司炉考试报名


下一篇:2021年G1工业锅炉司炉报名考试及G1工业锅炉司炉考试APP