我与私服的恩恩怨怨之一

By 团队成员——少陵野老
1#前言
因为疫情整天宅在家里,实属无聊,然后就在网上到处乱点乱扫......

然后便扫到一个IP(124.132.***.*),存在admin和www目录

那咱们打开看看呗,反正闲着也是闲着
2#前期观察

随手去百度找了一下这个站长的QQ号

不难看出,这应该是个私服后台

3#漏洞利用
然后记得以前搞过类似的站点,直接上手php万能密码试试

哦哟哟哟哟,后台进去了
那我们看看有什么功能咯,GM工具...就是充值、发放物品之类的工具


哦吼,看到用户数据了
然后我玩了后台几天,想找办法getshell,但是没有上传点
突然我想到私服游戏,一般数据库密码都是弱口令,比如123456 root 之类
然后掏出navicat远程连接默认3306端口,密码123456

连接一下就成功了,看看权限然后尝试MySQL写一句话(绝对路径后台报错可得)
菜刀一连,直接成功了!马上去上传大马
(后期侦查得知服务器没有狗)

由于当时忘了截图,这里就不再复述

(ps: 网上下载过来的大马基本都有后门,发现后果断去除)

来执行一下命令看看

嘿嘿,再看看

然后发现权限小的可怜...然后就陷入困境了 (我提权很菜很菜)
然后就各种找工具,找了两天没找到(提权exp,忘说这个私服是Windows Server 2008)

4#提权
然后无聊的点呀点,突然想起以前自己搭建私服玩时,服务器文件里有bat启动文件

再想起某牛,曾经和我说过利用bat进行提权
然后找了一下,找到了bat文件,果断写用户提权的命令

然后查找游戏主程序的进程,以命令结束之,等待管理员运行bat文件

可以看到本地的3389端口,远程映射后是19989端口

=.=然后,等管理员执行bat文件后,第二天就拿下了服务器


5#后续
另外还发现了一些小东西



找到了游戏的apk安装包
下载下来,在后台随便改了个用户的账号密码,去爽了一把



然后没了...真的没了....
这次能搞下来,纯属运气好吧...
点到为止吧(其实我也不知道还能干什么,就是想分享一下思路)

By 团队成员——少陵野老
本博客所有文章如无特别注明均为原创。作者:幽冥狼族团队复制或转载请以超链接形式注明转自 幽冥狼族团队博客
原文地址《我与私服的恩恩怨怨之一
分享到:更多

相关推荐

发表评论

路人甲 表情
看不清楚?点图切换 Ctrl+Enter快速提交

网友评论(0)