Asp SQL注入获取某服务器权限

Posted WIFI渗透

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Asp SQL注入获取某服务器权限相关的知识,希望对你有一定的参考价值。

1.1 Asp SQL注入获取某服务器权限

   对于Asp类型网站SQL注入,如果当前数据库为MSSQL,且权限为sa的情况下,可以通过恢复xp_cmdshell方法来直接执行命令,甚至有的可能直接是system权限。可以执行命令直接添加账号和密码,如果开启3389则可以直接登录服务器。当然也有站点存在SQL注入,但其权限较低,例如public权限,则可以通过sql注入获取其管理员表中的账号及密码,通过登录后台寻找漏洞获取webshell,本文是sqlmap攻防系列专栏的一个补充,通过sqlmap可以方便的获取数据,查看反馈信息,但有时候需要借助一些其他工具来实施渗透和获取webshell。

1.1.1漏洞扫描及分析

1. 使用Jsky进行漏洞扫描


1使用Jsky进行漏洞的扫描

2.SQL注入漏洞利用

3.生成报告

使用工具中到导出扫描结果到本地,如图2所示,分两次将扫描结果导出为userid和password文件。


Asp SQL注入获取某服务器权限

2获取工作人员密码及用户名值

1.1.2Asp SQL注入漏洞利用

1.用户名及密码整理

   将Userid和对应的密码值进行整理,如图3所示,一行一个值,并通过www.cmd5.com和www.somd5.com网站对该md5加密之进行破解,获取admin的密码为850627。

Asp SQL注入获取某服务器权限

图3整理用户名及密码

2.读取本地文件

   由于该sql注入点的权限太低,无法读取本地文件

3.登录后台


Asp SQL注入获取某服务器权限

4登录后台

1.1.3获取webshell权限

1.对网站后台各个功能模块进行分析和查看

2.直接上传文件漏洞


Asp SQL注入获取某服务器权限

5直接上传webshell

3.获取webshell


Asp SQL注入获取某服务器权限

6获取webshell

1.1.4服务器提权及密码获取

1.服务器信息收集

   通过webshell对提权目录列表进行查看和分析,在该服务器上安装有Serv-U程序。

2.使用Serv-U进行服务器提权

   在webshell中直接使用自带的Serv-U提权功能,添加一个用户wang$密码188,如图7所示,显示命令执行成功,注意有些时候命令显示成功,但未必真正在被提权服务器上执行成功。


Asp SQL注入获取某服务器权限

7Serv-U提权

3.远程终端登录测试

   使用添加到用户登录远程服务器,如图8所示,使用wang$账号成功登录该网站服务器。


8登录远程终端

4.获取哈希值并破解器密码

   通过gethash等软件获取系统哈希值,然后将其哈希值在ophcrack中进行破解,如图9所示,成功破解器密码为zczx@zcxz,可以看出其密码分为LMpwd1和LMpwd2部分。


8破解服务器登录密码

1.1.5.Asp MSSQL数据库SQL注入漏洞渗透总结

1. 数据库权限为sa,可以通过注入工具对注入点进行测试,如果可以执行命令,则可以执行“exec master..xp_cmdshell  ‘net user wang$ 123456qaw /add‘添加,有的工具可以直接执行DOS命令。通过tasklist /svc获取远程终端服务对于的PID值,通过netstat –ano获取PID值对应的端口,该端口即为3389端口。

2.数据库权限不为sa,可以通过数据库备份获取webshell

3.无法通过数据库备份获取webshell,则可以通过对数据库表内容进行查看,获取管理员表中管理员及密码,通过登录后台寻找可利用的漏洞,例如获取网站的真实路径,获取数据库备份,获取文件上传等。

4.可以使用sqlmap进行漏洞测试和webshell直接获取。

5.在前面专栏中介绍了使用sqlmap的一些方法和手段,在实际渗透过程中需要灵活运用,sqlmap是国外开发的,特定的场景需要特殊处理。如果是db_owner权限,通过sqlmap的--os-shell命令如果不能获取webshell,则可以尝试通过sqltools、pagonlin注入攻击来进行测试。


以上是关于Asp SQL注入获取某服务器权限的主要内容,如果未能解决你的问题,请参考以下文章

SQL注入---SQL注入-数字字符串联合查询

sql注入-access+asp手工注入

给我一个SQL注入我能干翻你内网

问一下asp 的 sql注入怎么办

zabbix再爆高危SQL注入漏洞,可获操作系统权限

ASP.NET如何防止SQL注入