DotNetNuke (DNN)

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

• Pracujesz w firmie cyberbezpieczeństwa? Chcesz zobaczyć swoją firmę reklamowaną w HackTricks? A może chcesz mieć dostęp do najnowszej wersji PEASS lub pobrać HackTricks w formacie PDF? Sprawdź PLAN SUBSKRYPCJI!

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź mnie na Twitterze 🐦@carlospolopm.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do repozytorium hacktricks i hacktricks-cloud.

DotNetNuke (DNN)

Jeśli zalogujesz się jako administrator w DNN, łatwo uzyskać RCE.

RCE

Za pomocą SQL

Konsola SQL jest dostępna na stronie Ustawienia, gdzie można włączyć xp_cmdshell i wykonywać polecenia systemowe.

Użyj tych linii, aby włączyć xp_cmdshell:

EXEC sp_configure 'show advanced options', '1'
RECONFIGURE
EXEC sp_configure 'xp_cmdshell', '1'
RECONFIGURE

I naciśnij "Uruchom skrypt", aby uruchomić te zdania SQL.

Następnie użyj czegoś takiego jak poniżej, aby uruchomić polecenia systemu operacyjnego:

xp_cmdshell 'whoami'

Za pomocą ASP webshell

W Ustawienia -> Bezpieczeństwo -> Więcej -> Więcej ustawień bezpieczeństwa możesz dodać nowe dozwolone rozszerzenia w sekcji Dozwolone rozszerzenia plików, a następnie kliknąć przycisk Zapisz.

Dodaj asp lub aspx, a następnie w /admin/file-management przesłać webshell ASP o nazwie shell.asp, na przykład.

Następnie uzyskaj dostęp do /Portals/0/shell.asp, aby uzyskać dostęp do webshella.

Eskalacja uprawnień

Możesz eskalować uprawnienia za pomocą narzędzi takich jak Potatoes lub PrintSpoofer.

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

• Pracujesz w firmie zajmującej się cyberbezpieczeństwem? Chcesz zobaczyć reklamę swojej firmy na HackTricks? A może chcesz mieć dostęp do najnowszej wersji PEASS lub pobrać HackTricks w formacie PDF? Sprawdź PLAN SUBSKRYPCYJNY!

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź mnie na Twitterze 🐦@carlospolopm.

• Podziel się swoimi trikami hakerskimi, przesyłając PR-y do repozytorium hacktricks i hacktricks-cloud.