DotNetNuke (DNN)
DotNetNuke (DNN)
Ikiwa unaingia kama msimamizi katika DNN, ni rahisi kupata RCE.
RCE
Kupitia SQL
Kuna konsoli ya SQL inayopatikana chini ya ukurasa wa Mipangilio
ambapo unaweza kuwezesha xp_cmdshell
na kutekeleza amri za mfumo wa uendeshaji.
Tumia mistari hii kuwezesha xp_cmdshell
:
Na bonyeza "Run Script" ili kuendesha sentensi hizo za sQL.
Kisha, tumia kitu kama hiki kufanya amri za OS:
Kupitia ASP webshell
Katika Mipangilio -> Usalama -> Zaidi -> Mipangilio Zaidi ya Usalama
unaweza kuongeza nyongeza mpya zinazoruhusiwa chini ya Nyongeza Zinazoruhusiwa
, kisha bonyeza kitufe cha Hifadhi
.
Ongeza asp
au aspx
na kisha katika /admin/file-management
pakia asp webshell iliyoitwa shell.asp
kwa mfano.
Kisha ufikie /Portals/0/shell.asp
ili ufikie webshell yako.
Kupandisha Hadhi
Unaweza kupandisha hadhi kwa kutumia Potatoes au PrintSpoofer kwa mfano.
Last updated