DotNetNuke (DNN)
DotNetNuke (DNN)
Ako se prijavite kao administrator u DNN, lako je dobiti RCE.
RCE
Putem SQL-a
SQL konzola je dostupna na stranici Settings
gde možete omogućiti xp_cmdshell
i izvršiti komande operativnog sistema.
Koristite ove linije da omogućite xp_cmdshell
:
I pritisnite "Run Script" da pokrenete te sQL rečenice.
Zatim, koristite nešto poput sledećeg da pokrenete OS komande:
Via ASP webshell
U Settings -> Security -> More -> More Security Settings
možete dodati nove dozvoljene ekstenzije pod Allowable File Extensions
, a zatim kliknite na dugme Save
.
Dodajte asp
ili aspx
i zatim u /admin/file-management
otpremite asp webshell nazvan shell.asp
, na primer.
Zatim pristupite /Portals/0/shell.asp
da biste pristupili svom webshell-u.
Privilege Escalation
Možete povećati privilegije koristeći Potatoes ili PrintSpoofer, na primer.
Last updated