问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

记一次从站库分离的MSSQL注入到用xp_cmdshell进行内网漫游

发布网友 发布时间:2024-10-03 02:24

我来回答

1个回答

热心网友 时间:2024-10-05 13:21

在一次攻防演练中,我遭遇了一个SQL注入目标,且站库分离,xp_cmdshell功能受限于防火墙无法出网。为解决通信问题,我采用了MSSQL流量代理的策略。

注入过程相对顺利,通过测试发现一个接口存在注入漏洞。利用SQLMap进行测试,确认可以执行--os-shell命令,但权限有限。目标是上传文件,由于只能使用ICMP协议,尝试过代理转发,但因不稳定性而放弃,转而利用PowerShell和CMD的文件操作方法上传工具。

为了演示文件上传,我简述了使用Hex编码和CMD写入文件的代码。在内网代理方面,通过xp_cmdshell执行PowerShell发送HTTP包,实现无网环境下通信。这里的核心是定义参数,创建TCP连接,发送请求,以及清洗数据。

主函数部分,我在请求处理中设置代理,利用MSSQL代理功能在内网漫游,找到了额外的8088端口进行权限提升。设置好代理后,通过上传一句话木马获取更多权限。

总的来说,这次经历通过MSSQL代理解决了内网通信问题,但脚本仍有局限性,如不支持HTTPS和PowerShell的限制。如果对这个方法感兴趣,可从我的GitHub获取脚本,并给予支持(星标赞赏)。
声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
笔记本电脑的哪些牌子什么牌子的笔记本电脑好 笔记本电脑品牌质量排行榜你知道哪个最耐用全面解析笔记本电脑品牌的质 ... 十大笔记本电脑品牌笔记本电脑推荐品牌 各大汽车电脑品牌厂家官方售后服务电话合辑v3.00 哪种笔记本电脑售后好哪个品牌电脑售后好 各大笔记本电脑品牌售后网点及售后电话汇总解决您笔记本电脑问题的选 ... 如何教育孩子成学霸 学霸的家长是怎样培养孩子的? 聪明的懒孩子怎么变成学霸 学霸孩子怎么培养 注入工具有哪些 怎么监测黑客攻击 怎么查看手机是否被黑客入侵 新年超拽的非主流网名分享 比较个性的网名 sqli是什么 nba2k online好玩还是NBA2K12好玩啊 一加Ace 2 价格更亲民,配置不输红米 K60,你倾向于选择哪一款? 2k12进去后就黑屏了 求助。。。 NBA2K12为什么只能联网玩?只想玩单机,怎么可以在断网的情况下玩?急... nba 2k12可以再没网线的笔记本上安装并能玩吗? 织梦路径中的a,data,dede,images,include,install,m,member,plus,special... /include/dialog/config.php是织梦的什么文件 如何删掉织梦DedeCMS 5.7的织梦链 织梦dedecms5.7后台发布文章提示"标题不能为空"怎么解决 织梦fckeditor 放在哪个地方 美利达勇士600变速器名称(ACERA还是TOURNEY) 美利达勇士600变速器怎么样 2010款的美利达勇士600.。用的是什么型号的变速器? ...嘴唇干 也多喝水了 嘴里总是粘粘的 请问该怎么办 什么原因? 谢谢啦... ps中选择高光区域 快捷键ctrl+shift+alt+~ 对应的设置在什么地方?? 学习mssql从0到1 Windows2022绕过Defender提权 t型账户的正确写法 淡水有国旅旅行社官网 有没有去台湾淡水的旅行团 生命之源生命之源 双眼皮手术多久画眼影 全切双眼皮多久画眼影 全切双眼皮多久可以画眼影 工程管理专业学什么 好找工作吗 干果怎么保存防潮干果怎么防虫 站在java 的角度探讨 SQL 注入原理 Django SQL注入漏洞复现 (CVE-2022-28347) 2k什么游戏 nba2k是什么意思? 2013赛季亚冠联赛赛事概况 2k是哪个公司的 高分求英语翻译谢谢 nba2kol更新后的恩比德 2K sportsNBA2k系列