DotNetNuke (DNN)
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Se accedi come amministratore in DNN è facile ottenere RCE.
Una console SQL è accessibile nella pagina Impostazioni dove puoi abilitare xp_cmdshell e eseguire comandi di sistema operativo.
Usa queste righe per abilitare xp_cmdshell:
E premi "Run Script" per eseguire quelle istruzioni sQL.
Quindi, usa qualcosa di simile al seguente per eseguire comandi OS:
In Impostazioni -> Sicurezza -> Altro -> Ulteriori impostazioni di sicurezza puoi aggiungere nuove estensioni consentite sotto Estensioni di file consentite, e poi cliccando il pulsante Salva.
Aggiungi asp o aspx e poi in /admin/file-management carica un asp webshell chiamato shell.asp per esempio.
Poi accedi a /Portals/0/shell.asp per accedere al tuo webshell.
Puoi escalare i privilegi usando Potatoes o PrintSpoofer per esempio.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
