实战Rce到玄学上线

0

百度权重
1

百度移动
1+

3 6 0权重
浏览热度
SEO查询
更新时间
2022-06-07 05:09:38

网站介绍

网站URL： https://xz.aliyun.com/t/8583

更新时间：2022-06-07

网站关键词(0个字符):
该站未曾设置keywords

网站描述词(13个字符):
先知社区，先知安全技术社区

关于xz.aliyun.com说明：
xz.aliyun.com由网友主动性提交被整理收录的，本站仅提供xz.aliyun.com的基础信息并免费向大众网友展示，xz.aliyun.com的是IP地址：121.199.82.132 地址：浙江杭州阿里云，xz.aliyun.com的百度权重为0、百度手机权重为、百度收录为 462,000 条、360收录为 3,530 条、搜狗收录为806条、谷歌收录为 - 条、百度来访流量大约在122 ~ 157之间、百度手机端来访流量大约在85 ~ 99之间、xz.aliyun.com的备案号是浙B2-20080101-4、备案人叫阿里云计算有限公司、被百度收录的关键词有61 个、手机端关键词有74个、迄今为止已经创建14年8月9日。

下载地址: txt下载、docx下载、pdf下载、rar下载、zip下载

上一篇：温故而知新之面试靶场笔记 | 下一篇：记一次失败的实战渗透

SEO综合查询

SEO信息	百度来访IP：122 ~ 157 \| 移动端来访IP：85 ~ 99 \| 出站链接：0 \| 站内链接：2
IP网速：	IP地址：121.199.82.132 地址：浙江杭州阿里云 \| 网速：38.879毫秒
ALEXA排名	世界排名： \| 预估IP：1,140,000 \| 预估PV：7,638,000
备案信息	浙B2-20080101-4 \| 名称：阿里云计算有限公司 \| 已创建：14年8月9日

收录	百度	360	搜狗	谷歌
查询	462,000	3,530	806	-

电脑关键词	手机关键词	页面友好	首页位置	索引	近期收录
61	74	电脑端优秀	1	-	1

服务器信息协议类型 HTTP/1.1 200 OK 页面类型 text/html; charset=utf-8 服务器类型程序支持连接标识消息发送 2022年6月7日 4时26分46秒 GZIP检测已启用GZIP压缩源文件大小 29.10KB 压缩后大小 5.50KB 压缩率 81.09% 最后修改时间

网页快照

                         实战Rce到玄学上线-先知社区-->-为了更好的体验，请使用IE10及以上版本登录实战Rce到玄学上线海鸥i/2020-12-0309:55:51/浏览数9510安全技术众测渗透顶(0)踩(0)1、Rce在对其进行信息收集过程中，找到其带有cms版本的后台界面。在网上找其对应版本的漏洞，发现对应版本的Rce。尝试其payload并成功执行先看一眼权限竟然是system！！！想着直接powershell上线就完事，不知为何执行命令的时候中间不能有空格，有空格就无法执行。有知道的师傅受累告我一声~可以执行：………………不能执行,只要执行的命令中间有空格就不会再执行。2、Getshell没办法用Windows上线，就使用php写Webshell。这里使用回车来代替空格，来绕过不能使用空格。Getshell之后发现有360，web权限是system也无法杀掉360进程。在Webshell中无法调取Powershell，上次写的Shellcode加载器找不到了，本地也没有环境就懒得去再整了~3、读取密码上传了Procdump、mimikagz、Pwdump，都被360杀了。最后使用导出注册表的方式，本地配合mimikatz来获取WindowsNTLM-hash。这种方式只能得到NTLM-hash。之前添加用户的时候知道这个系统开启了密码复杂度的要求，感觉破解hash出来的可能性不大，但还是要试一试。不负所望，爆破没结果。4、玄学之添加用户尝试添加一个用户连接上去能不能执行Powershell。上午可以执行netuser，查看了用户，下午想查看并添加用户的时候就不行了。最后使用冰蝎的虚拟终端，添加了用户。这里也尝试了冰蝎的\"命令执行\"，执行结果和菜刀一样，无法执行。5、探测内网存活主机查看arp表，此主机与那些主机进行过通信。然后使用简单的ping命令对此网端进行了扫描，与arp表的一致。6、内网穿透Web是由php搭建的，然后在其Web目录上传了一个ReGeory的php脚本。上传之后访问该文件，可以连接。由服务器进行转发./reGeorgSocksProxy.py-p端口-l服务器IP(默认为127.0.0.1)-uhttp://site/tunnel.nosocket.php7、内网主机扫描配置好proxychains，使用nmap进行扫描。只有192.168.0.66开启了服务。访问web界面，就一个静态测试页面。对Smb服务测试了17-010，也尝试了爆破1433、3389，使用得到的NTLM-hash进行Hash碰撞，都无果。8、玄学之上线有了添加用户的前车之鉴，知道这台服务器有玄学问题。到了晚上，尝试使用Webshell执行Powershell上线命令，竟然直接上线了！！！抓取密码，大小写加数字字符....截屏看一下。好嘛~这个大哥正在写代码~点击收藏|0关注|1上一篇：安洵杯2020官方Writeup...下一篇：记一次失败的实战渗透0条回复动动手指，沙发就是你的了！登录后跟帖先知社区现在登录社区小黑板年度贡献榜月度贡献榜是juju呀12AndyNoel8H3rmesk1t8深信服千里目安全实验室7Ainrm61s1and1abyss_emmm1dummersoul1Y4er1小惜渗透1目录RSS免责声明友情链接社区小黑板