3.7 KiB
DotNetNuke (DNN)
Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!
- Pracujesz w firmie cyberbezpieczeństwa? Chcesz zobaczyć swoją firmę reklamowaną w HackTricks? A może chcesz mieć dostęp do najnowszej wersji PEASS lub pobrać HackTricks w formacie PDF? Sprawdź PLAN SUBSKRYPCJI!
- Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT
- Zdobądź oficjalne gadżety PEASS & HackTricks
- Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź mnie na Twitterze 🐦@carlospolopm.
- Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do repozytorium hacktricks i hacktricks-cloud.
DotNetNuke (DNN)
Jeśli zalogujesz się jako administrator w DNN, łatwo uzyskać RCE.
RCE
Za pomocą SQL
Konsola SQL jest dostępna na stronie Ustawienia, gdzie można włączyć xp_cmdshell i wykonywać polecenia systemowe.
Użyj tych linii, aby włączyć xp_cmdshell:
EXEC sp_configure 'show advanced options', '1'
RECONFIGURE
EXEC sp_configure 'xp_cmdshell', '1'
RECONFIGURE
I naciśnij "Uruchom skrypt", aby uruchomić te zdania SQL.
Następnie użyj czegoś takiego jak poniżej, aby uruchomić polecenia systemu operacyjnego:
xp_cmdshell 'whoami'
Za pomocą ASP webshell
W Ustawienia -> Bezpieczeństwo -> Więcej -> Więcej ustawień bezpieczeństwa możesz dodać nowe dozwolone rozszerzenia w sekcji Dozwolone rozszerzenia plików, a następnie kliknąć przycisk Zapisz.
Dodaj asp lub aspx, a następnie w /admin/file-management przesłać webshell ASP o nazwie shell.asp, na przykład.
Następnie uzyskaj dostęp do /Portals/0/shell.asp, aby uzyskać dostęp do webshella.
Eskalacja uprawnień
Możesz eskalować uprawnienia za pomocą narzędzi takich jak Potatoes lub PrintSpoofer.
Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!
- Pracujesz w firmie zajmującej się cyberbezpieczeństwem? Chcesz zobaczyć reklamę swojej firmy na HackTricks? A może chcesz mieć dostęp do najnowszej wersji PEASS lub pobrać HackTricks w formacie PDF? Sprawdź PLAN SUBSKRYPCYJNY!
- Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT
- Zdobądź oficjalne gadżety PEASS & HackTricks
- Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź mnie na Twitterze 🐦@carlospolopm.
- Podziel się swoimi trikami hakerskimi, przesyłając PR-y do repozytorium hacktricks i hacktricks-cloud.