DotNetNuke (DNN)
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Se você entrar como administrador no DNN, é fácil obter RCE.
Um console SQL é acessível na página Settings onde você pode habilitar xp_cmdshell e executar comandos do sistema operacional.
Use estas linhas para habilitar xp_cmdshell:
E pressione "Run Script" para executar essas sentenças SQL.
Em seguida, use algo como o seguinte para executar comandos do SO:
Em Settings -> Security -> More -> More Security Settings você pode adicionar novas extensões permitidas em Allowable File Extensions, e então clicar no botão Save.
Adicione asp ou aspx e então em /admin/file-management faça o upload de um asp webshell chamado shell.asp, por exemplo.
Então acesse /Portals/0/shell.asp para acessar seu webshell.
Você pode escalar privilégios usando o Potatoes ou PrintSpoofer, por exemplo.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
