记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

某市敏感机关服务大厅可越权访问编辑器并提权可内网(服务器连接当地敏感业务边界网关)

2015-10-09 09:05

1、访问http://wsga.asga.gov.cn/edit/ewebeditor.htm

2、利用ewebeditor远程上传漏洞上传shell

ewebeditor.png



3、拿到shell后,发现危险组件wscript.shell未被禁用,直接执行CMD命令成功,但执行net user来添加用户时,失败。通过执行tasklist,发现可牛杀毒进程。OK,咱另辟蹊径!

tasklist.png



3、在使用shell的过程中发现,网站的权限配置非常不严格,在同服的另一个站点上,查看网站数据库配置文件,得到mssql的SA用户密码。

sa.png



4、利用SA用户,通过XP_CMDSHELL直接提权

XPcmdshell.png



5、通过taslist /svc和netstat /ano来查看服务器远程桌面端口

2288.png

6565.png



6、直接扫一下看看,服务器是否对外开启6565。发现确实开启了。连入

3389.png



7、内网扫一下(也仅仅是扫了一下!)

内网.png

漏洞证明:

详细说明中已经证明了!但为什么说是连入了当地公安信息网边界网关呢,因为同属当地公安系统的交警支队的服务器也存在漏洞(稍后我也会提交),先来张图吧!这是当地交警支队的服务器,由于是内网机器,我是映射出来的,所以IP是127.0.0.1

gabj.png



可以看出,都在172网段,在结合各地都在搭建公安实在平台(也有叫公安信息共享平台的,反正就那些东西吧!)所以我大胆猜测,这两台机器都是连接当地信息平台上的!不过两个IP互相都PING不通!

修复方案:


知识来源: www.wooyun.org/bugs/wooyun-2015-0135553

阅读:105390 | 评论:0 | 标签:提权

想收藏或者和大家分享这篇好文章→复制链接地址

“某市敏感机关服务大厅可越权访问编辑器并提权可内网(服务器连接当地敏感业务边界网关)”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

❤人人都能成为掌握黑客技术的英雄❤

ADS

标签云