DotNetNuke (DNN)

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert)!

• क्या आप साइबर सुरक्षा कंपनी में काम करते हैं? क्या आप अपनी कंपनी का हैकट्रिक्स में विज्ञापन देखना चाहते हैं? या क्या आप PEASS के नवीनतम संस्करण या हैकट्रिक्स को पीडीएफ में डाउनलोड करना चाहते हैं? सब्सक्रिप्शन प्लान्स देखें!

• द पीएस फैमिली की खोज करें, हमारा विशेष एनएफटीएस संग्रह

• आधिकारिक पीएस और हैकट्रिक्स स्वैग प्राप्त करें

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या मुझे ट्विटर पर फॉलो करें 🐦@carlospolopm.

• अपने हैकिंग ट्रिक्स साझा करें, हैकट्रिक्स रेपो और हैकट्रिक्स-क्लाउड रेपो में पीआर जमा करके।

डॉटनेटन्यूक (DNN)

यदि आप DNN में प्रशासक के रूप में लॉग इन करते हैं तो RCE प्राप्त करना आसान है।

RCE

SQL के माध्यम से

सेटिंग्स पृष्ठ के तहत एक SQL कंसोल उपलब्ध है जहाँ आप xp_cmdshell को सक्षम कर सकते हैं और ऑपरेटिंग सिस्टम कमांड चला सकते हैं।

xp_cmdshell को सक्षम करने के लिए इन लाइनों का उपयोग करें:

EXEC sp_configure 'show advanced options', '1'
RECONFIGURE
EXEC sp_configure 'xp_cmdshell', '1'
RECONFIGURE

और "Run Script" दबाएं ताकि वह sQL वाक्य चल सके।

फिर, निम्नलिखित की तरह OS commands चलाने के लिए कुछ इस तरह का उपयोग करें:

xp_cmdshell 'whoami'

एएसपी वेबशेल के माध्यम से

सेटिंग्स -> सुरक्षा -> अधिक -> अधिक सुरक्षा सेटिंग्स में आप अनुमत फ़ाइल एक्सटेंशन जोड़ सकते हैं अनुमत फ़ाइल एक्सटेंशन के तहत, और फिर सेव करने बटन पर क्लिक करें।

asp या aspx जोड़ें और फिर /admin/file-management में एक asp वेबशेल अपलोड करें जिसे shell.asp नामक कहा जा सकता है।

फिर /Portals/0/shell.asp तक पहुंचने के लिए अपने वेबशेल तक पहुंचें।

विशेषाधिकार उन्नयन

आप आलू या PrintSpoofer का उपयोग करके विशेषाधिकार उन्नयन कर सकते हैं।

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert) के साथ!

• क्या आप साइबर सुरक्षा कंपनी में काम करते हैं? क्या आप अपनी कंपनी का हैकट्रिक्स में विज्ञापन देखना चाहते हैं? या क्या आप नवीनतम संस्करण का पीईएएस या हैकट्रिक्स को पीडीएफ में डाउनलोड करना चाहते हैं? सब्सक्रिप्शन प्लान्स की जांच करें!

• द पीईएएस फैमिली की खोज करें, हमारा विशेष एनएफटीएस संग्रह।

• आधिकारिक पीईएएस और हैकट्रिक्स स्वैग प्राप्त करें।

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या मुझे ट्विटर पर फॉलो करें 🐦@carlospolopm।

• अपने हैकिंग ट्रिक्स साझा करें, हैकट्रिक्स रेपो और हैकट्रिक्स-क्लाउड रेपो में पीआर जमा करके।