记一次敏感文件权限维持

微信公众号：渊龙Sec安全团队
为国之安全而奋斗，为信息安全而发声！
如有问题或建议，请在公众号后台留言
如果你觉得本文对你有帮助，欢迎在文章底部赞赏我们

概述

这是很久之前打的一个权限，那天我的好兄弟钦原问我要有没有货，我一看这不来了吗

我自己本机上有一些样本，我发给他，他写了一份简报：

然后得知这里面有些东西甲方可能感兴趣，我们便开始做权限维持了

权限维持手法

目的：拿到目标的敏感文件

那么我们只需要针对敏感文件的读取和下载，做好权限维持就好，但难点如下：

但某个地区采用的服务器形式：挂载在VM虚拟机上面然后将服务端口映射出来==>也就意味着即使服务器出网，端口也映射不出来

那我们就要用到：Everything+Devtunnel=全白

注：因为everything为全白程序，devtunnel是微软官方程序，走的是微软官方流量，设备不会告警

首先设置Everything，内容如下：

这里要把ini文件和exe文件都上传到目标上面

然后下载Everything的HTTP服务端，本地访问下，发现可以访问

然后用匿名邮箱注册一个Github，用来做Devtunnel的验证：

绑定Github成功

然后运行一下：

然后对于目标上的Everything进行图标隐藏：

然后看最终效果，首先你要登录对应的Github账号然后访问链接即可

后续渗透过程

如果不登陆，是访问不了的

然后转战到云上，在翻文件的时候我们发现目标配套的云上工具：

然后反编译之后发现，存在aws secret：

对于AWS云，是明令禁止使用pacu工具，所以我们用AWS官方工具进行攻击：

打了半天攻击被发现了，管理员进行应急响应把AWS的Key给换了

只能到此为止了，后续再看看突破口

总结

因为本次项目的主要目标，是获取目标的相关敏感文件，重点就围绕在如何「持续获得敏感文件」上面

于是利用了Everything+Devtunnel=全白的相关姿势，成功拿到了目标相关敏感文件，成功读到了aws secret（AWS云密钥）

希望这篇文章，能够给你对于敏感文件权限维持思维和手法的学习，带来帮助~

原文始发于微信公众号（渊龙Sec安全团队）：记一次敏感文件权限维持