【靶场练习】从xss打管理员cookie到服务器提权

Assassins、小白

靶机地址：http://120.203.13.75:8002

在线留言处插入xss，打管理员cookie


获取cookie，得到flag


访问后台文件
/admin


点击“准备好了吗？”处抓包，cookie用刚刚打到的管理员cookie替换掉


替换（去掉cookie里面的flag段）


成功进入后台


在网站配置那里，看到允许上传文件类型有cer，那我们找个上传点直接上传cer木马


用菜刀连接，进入虚拟终端


执行whoami，发现没权限


上传cmd，突破



然后我们看一下有哪些开放端口

3389端口开放

探测系统信息


服务器：Server 2003, Enterprise Edition 32位
打了一个补丁

直接上pr秒杀提权

获取服务器system权限

然后创建用户，提升管理员权限


远程登陆。


成功提权至服务器





大家可以去复现一下

Assassins、小白

三分钟能看完的帖子，编写需要花费三十分钟不止

南宫乘风

Assassins、小白 发表于 2018-9-20 13:04
很多大型网站都有哦~

不过建议你出一个视频教程，小白有点多，估计连获取cookie都不会
大佬，以后多分享点，我挺你

Bax_Max

zhonggjr 发表于 2018-9-20 14:40
大神，上传一句话的地方在哪里。提醒一下啊。小白。

xss是什么啊，还有怎么获取管理cookie

Assassins、小白

scare...... 发表于 2018-9-20 14:36
写的不错，过程详细，步骤清晰

哈哈哈，谢谢鼓励~

zhonggjr

大神。这就去复现一下。

ZHZA

楼主霸气威武不解释

南宫乘风

感谢分享，xss学习一下，其实这个漏洞现在部分网站都还有，可以有用

沉默的某人

回去学习学习

Assassins、小白

南宫乘风 发表于 2018-9-20 12:55
感谢分享，xss学习一下，其实这个漏洞现在部分网站都还有，可以有用

很多大型网站都有哦~

Assassins、小白

南宫乘风 发表于 2018-9-20 13:08
不过建议你出一个视频教程，小白有点多，估计连获取cookie都不会
大佬，以后多分享点，我挺你

视频可能不方便
教程我尽量更新

道非奕

灵光一闪，学到了

夏天裹棉袄

回去学习学习

scare......

写的不错，过程详细，步骤清晰

zhonggjr

Assassins、小白 发表于 2018-9-20 10:27
三分钟能看完的帖子，编写需要花费三十分钟不止

大神，上传一句话的地方在哪里。提醒一下啊。小白。