内容简介：利用Struts2漏洞突破360与云锁防护
*本文原创作者：時光老人你可不可以走慢點，本文属FreeBuf原创奖励计划，未经许可禁止转载
这一次的上传可算是曲折不已。目标服务器上装有360和云锁防护软件。不过没关系一步步突破拿下的瞬间感觉到了满满的欢喜。话不多说，直接开搞。
一、发现了一个struts2漏洞。直接 工具 执行命令“whoami”
权限很大administrator权限。感觉还不错哦！
于是首先尝试输入敌人，发现无法显示内容，于是用cmd/c来突破限制，成功显示目录。
继续深入查看盘符内容无法显示，
啊哈无法显示内容，没关系多加一个“\”。成功执行
二、前面只是一些常识的命令。现在直接放大招
上传木马。当然失败了。
因为服务器做了限制不可以写入，但是可以下载。所以直接远程下载。
下载成功！但是并没有看到缓存的文件。瞬间心中万马奔腾好吧。
三、抽根烟冷静一下，想了想服务器肯定装了安全软件
于是查看了下进程。没毛病管理员装了360与云锁防护。难道让我放弃,不存在的！
在服务器上 发现了csc.exe( csc.exe是微软.NET Framework 中的C#语言编译器),
四、于是想到了写入下载代码执行下载TeamViewer 软件直接链接服务器
首先说一下这里要下载俩个东西一个是TeamViewer软件。还有一个小程序是获取服务器的TeamViewer 远程连接的地址和密码。
运行teamviewer，查看进程。
获取密码
哈哈。没问题直接连接
.连接成功。然后电脑是黑屏！这个管理员还是厉害啊。不过我喜欢有挑战。
五、突然想起来是否可以通过管理员的身份来登录服务器呢
那么首先就是要获取到服务器的用户名与密码。于是想到了是否可以将服务器的哈希值都dump下来。然后通过 mimikatz.exe。来获取到管理员的用户名与密码。因为服务是Windows2003。所以要在虚拟机中的Windows2003中执行。
首先要将服务器端的哈希密码下载下来。
利用mimikatz获取。利用方法有不懂可以在网上自行百度。有详细的介绍
然后在Windows2003中执行。成功获取到用户名与密码
看到密码的时候，我只想对这个管理员说你厉害，嘿嘿小样。直接远程登录。拿下。
总结
这次拿下服务器的过程有定曲折。但是在碰到问题的过程中我们不断的解决问题是每一名技术爱好者的乐趣。hacker的精神在于分享，希望我这次的过程可以给各位朋友带来不一样的启发。
*本文原创作者：時光老人你可不可以走慢點，本文属FreeBuf原创奖励计划，未经许可禁止转载
以上所述就是小编给大家介绍的《利用Struts2漏洞突破360与云锁防护》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- 【技术分享】WebSocket漏洞与防护详解
- 【技术分享】WebSocket漏洞与防护详解
- 从防护角度看 Struts 2 历史漏洞
- 监测防护SambaCry CVE-2017-7494漏洞
- 从防护角度看Struts2历史漏洞
- Symantec终端防护内核内存信息泄漏漏洞分析（CVE-2018-18366）
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
