【3.A.S.T】网络安全爱好者 » 原创专区 » 简单的旁注+社工【检测许四多中文网】

leon 发表于 2009-5-18 18:55

简单的旁注+社工【检测许四多中文网】

作者:leon~*x b:?(H7H1d~

UV/\5SZ/uA 在小弟的群里，看到一个朋友在发一段视频！
\o9d9x(m._c&sq [attach]1299[/attach]
;h_xQ7n3D
/DAWj#^j ?5s 是关于一个在网络比较红的人.我进去看了下！如雷贯耳.是在骂韩国的人.3P\,s/m
bS"B8E
pG@K;tn$Pcd
骂得特别激动.之后我就网络搜索他的名字.哇靠这人还真特别红.[Z'CO!{}
[attach]1300[/attach]
%L'Cf2yi z3s;s T
{%l7VK.E&b,x 2z2P!ALR+A:aYy%u
当然在搜索他的时候还找到他的官方网站!人还真多闷.帖子一天都很多.
]rtw3[2n s5hh$A%~Z(_2z
[attach]1301[/attach]
?1Y)u6St?o
6mt!u T@"RzZbz)\ 当时是下午4点！帖子都1060个了.
c7D^k\
}f1QO5b%?/wO 当然少不了检测.他站点是DZ7的！测试了网上公布的漏洞.失败告终..！
6B_O(XT}/l^$Q1VG
Z*F'e4V&O)S0]d,y 其实也是预料之中了，我不抱任何希望在主站可以入手.只能旁注了！0FWY,{K3YBX Z7z
bexx's"fZo1}F
[attach]1302[/attach]%_B~-A1b`)j%t]
很多都打不开？有几个在线游戏站点！还有个织梦的.测试下漏洞都米办法了.
q+n/s#]6~(~`} i6fB*A%D$n
到最后找到个站点.良精的.但是被挂马了.妈呀.什么位置都不挂？就挂后台？我很佩服那个人！3Q'e#s*O3VcM Xc
v*[q2c | q
良精的后台可以用万能密码进去.我打开了源代码分析.先去了挂马哪一段.然后保存到本地html
OR&u:Mj)@/L#`0Go8Q %V6^6w;C)C@Zd$F
事关挂马的那个人.真郁闷卡到打开浏览器就死掉了.！
H3Th
`/l$W [attach]1303[/attach]b5j&kY4u-XV0F

l@6WC5b 好了成功进去了.找到个编辑器.下载它的数据库.可惜失败高宗. 在看下有没入侵者留下的后门也是没的.
+N.E3SwN5R+x] 8K'a!@/n%lBnB}_
之后找到上传，抓取了cookie！用明小子进去上传成功获取旁注webshell.U:p:s%xx:AB

M8Q6[7Y4^k_+C 不可能吧？那么轻易拿到webshell！估计别人也可以啊？D:\HostUser\ 这个位置的有些目录.估计是某站点(FS#rg$~'q2u8ti8[x

1oV5@9|#p2vPoJc [attach]1304[/attach]me*no.w}aT|
%Z7k(^.@z7V ? vo
找了一大堆.都发现木有！汗.不会吧?逐个逐个找.发现一个比较类似许四多的论坛程序！可惜不是
wB6F
x'h 3z@:c\o4~EV
我之后就想提权了.SU 7.1？版本很高...权限很死.SU位置被更改... gz8Sjp/RZK

9rK3F7Gp 不能执行CMD命令.不支持ASPX PHP..闷.用了很多提权方法都失败告终！
lb2V;H
Py]^ I#`'B*T1t"_:B/`&E
扫了下端口，只开了3306！估计是许四多那个站点才支持PHP的吧.靠:x7{^n8Na.k

,h"v'O6ZwOr\J 终端连接不鸟，估计防火的问题！或者我判断都错了.
`V1I:jG:S%e dw \G
IGF
之后看到四多的站点有个QQ.我在线和他聊了下.
k![2Ob3eg1R(BY 6h}}YV0\
我就跟他说.【有点欺骗的成分】
,f/M$s'U^6m Z_W8E$f!ap
.聊天记录
c
C)jf.~J8@/B%U
nl)Xfj-dWE{*j leon 15:59:37[#Z'N.}b'oC
不然其他人会弄到就不好了f,X'oQX
Uzumaki 15:59:51)e&O+PGQO
我说9URz.ct2UB~@(x
Uzumaki 15:59:55x {&nH0wy aN
你自己又不说........
/Fi7v0Y
pMx^*vv leon 16:00:16
|V5fP(b.lr@ l 请你把四多的目录说下 要是可以跨过去的 你马上做服务器安全了&c`7w/|ZB&WO7eP a
leon 16:00:21
X*r0E'?~yk 我还以为在D呢
Q|:e5r\'B
b leon 16:00:26
]6HvgWE 看到一个BBS。
!hu+t)Q,rw,Nn~ Uzumaki 16:00:27
`6e0u o;v3L3h6I !iP)h-r UWsEn$u
Uzumaki 16:00:367N*A[+s l+Z#I"F
D:\HostUser 没BBS OK?{*DIs
CBx
leon 16:01:08
N'FnHv4E} 我以为这个
*VM.Z'w'Un_ r leon 16:01:14
&lxgQ/_7`uDf D:\HostUser\zjlove
Pe2B.W"r k(P leon 16:01:27"B9~.S*X2NR6A
我以为这个事四多哥的目录 U1Lc3l3W4dU
Uzumaki 16:01:43
6]K3Y`5U.]@ ....- -!
Z qV,ju Uzumaki 16:01:59(SiiQT.o(z:`NG
不是的
:t0T"}|s@"_6d Uzumaki 16:02:11,I{L2w:~)K5B
你直接告诉我目录问题好吧J;c2IVt/xB-R sd"C
leon 16:02:33 v%?!Od$dS
你告诉我4哥的目录
3T2Yz3m7LM leon 16:02:36
^d} Z6t"LI 要是跨过去了oib,u4c}$wIn
leon 16:02:40
'u'H8`h__nK 你网站部安全L*w\}E/~;d3M$KD
leon 16:02:48
lz;zJ t 要是跨不过去恭喜你 网站安全部错
H,`H+Q!vvbN leon 16:02:50
3j3D9G3?/k k5` 不错
\^x g(L~S%N7?%M q Uzumaki 16:03:02
N5_`-|!`1Tq;x'zUg D:\XXXX\XXXX\XXXX
w9tS/],LS)n+gf leon 16:03:26
0ky%s[,{,XRyx 啊
]!?{` @:y0[Q}LT Uzumaki 16:03:30.zrQ {5~[
啊?
9kf(YWk leon 16:03:40d5Z{I7B CT
_|{#Pu
跨不过去x+LW$Ku9]#Uh;T`&rg
Uzumaki 16:03:47
\L'm#B@2NS W 废话
"|K@m0?]| Uzumaki 16:03:56j$Q1apf,}[
权限设置正常.....
ELZ8Rg+`~ Uzumaki 16:05:10s
Trk0Rk3gGD

fg{m8X!P(^t2M6Y leon 16:05:151JCe7@l(B$EEu!p
。。[ oh/b9TZ
Uzumaki 16:06:04
h zqc_#bM/V 其实嘛 给你个L系统 我看你都看不懂的J6G
tZc
Uzumaki 16:06:13
o i;|mMY sGq 也就挂挂马的样子 你
3z0k+O5DY@o leon 16:06:57
0a,G2GT2M%S 我遇到的linux系统。)kq$X{1v5N$Wk(Y,i
leon 16:07:01#b5hs.S1f {,^
多o3g/]1P*B
Uzumaki 16:07:10F-b-G4~#]0\Kzm
pW

cR d De,x#D xN leon 16:07:30
&g"q.ob Ny 。。"N&d9fW.e&g/`
leon 16:07:32
q5WaH:c b-?z$i+\ 看你笑N Q-P{!s a&@E
Uzumaki 16:07:45
D3h#L2]d&ul 嗯 难道我哭?
0zd7A/H4V Uzumaki 16:07:54
UGj_0l/w%GC 没什么    知道你性格而已 #v;tL&S8bQ
Uzumaki 16:08:35R?D9pIr4VB'Y
整个服务器都没什么大的问题    小问题是有的F7VEN]
Uzumaki 16:08:50^@
|;XY.h n'k"k
懒的去弄那些小问题 - -! 主要是懒)x!Ed3C,K,~Ep [%|
leon 16:09:03M*G
w;fY ~,Zf
...
*O+m:t,iQ-n XYmiB x0G$C[B
}f},F4v|0C
他Y的.他在歧视我了。说什么L系统的.我说你做下看看！我看下能不能日下你站..我真想跟他说.你的服务器
'tC7_r
i b
{a*d,v)^4Q
mLy
权限设置得真垃圾。要是换我连个TXT都建不起！丫的一点小问题.可能就是一个大问题！-v9G,X0La@b0ok
Y!b Q"bE`K.W
测试了目录成功跨过去了.还留了一段东西给他！2v*Z$Q3B#W'Z%[
[attach]1305[/attach]8y o5HI^f
~wJ1K x`h
)b
e\OA6kL+D$GM
好了此次入侵已经完成！
)wMhu)bt"_
)fBBk j U2Jf,}y
oo$h
本想帮他修复万能密码的缺陷.可惜米有权限！删他的文件也米权限！Y"hvQg)k!P*b9c

||k:ua2?8K o 丫的想我修复都难鸟.清网马了

leon 发表于 2009-5-19 09:04

百度博客防盗链....:lol :lol 不好意思哦.

柔肠寸断 发表于 2009-5-21 07:41

图片全部重新上传完毕，下次注意

gassiori 发表于 2009-5-25 17:44

呵呵,学习了

在意z 发表于 2012-5-16 00:17

谢谢楼主分享技术。。

查看完整版本: 简单的旁注+社工【检测许四多中文网】