wlfjck

Rank: 5 Rank: 5

帖子: 209
积分: 550
威望: 886
金钱: 697
在线时间: 1 小时

贡献奖灌水王

1楼 跳转到 » 倒序看帖

打印

字体大小: tT

发表于 2008-7-22 09:39 | 只看该作者

[讨论]遭遇application firewall alert

firewall, application, alert, 遭遇, 讨论

[讨论]遭遇application firewall alert
文章作者：烟，灭在雪里
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
遭遇application firewall alert
x月x日星期X 天气很XX 朋友让俺铞一个站站
仔细一看哇靠玉米注册的很好很强大性欲一起日之朋友要的是他的SQL密码晕忽忽
顺手操起一个连接
http://xxxxxxx.com/xxxxx/5_7_a_view.asp?u_seq=128加了一'
出现如图

心情非常XX 怎么朋友会给个这样XX的XX站心想对嘛人家要是的SQL密码估计是没拿到SHELL把继续走走看
提交http://xxxx.com/xxxxxxx/5_7_a_view.asp?u_seq=128%20and%20user>0--
出现如下错误

初步感觉问题出在注释符号于是再次提交http://xxxx.com/xxxxxxx/5_7_a_view.asp?u_seq=128%20and%20user>0
不带注释符号出现如下图

心情大好成功获得数据库用户名继续XX 提交如下连接
http://xxxxxx.com/xxxxxxx/5_7_a_ ... 128%20and%20db_name()>0

返回如下图

阳痿十秒。。。。。
思量了下这个东东应该是和传说中的一流虾米东东一样的东西把回忆了下貌似传说可以用s%selct饶之
提交如下连接
http://xxxxxxx.com/groupware/5_7 ... 28%20and%20d%b_name()>0
返回如图

性欲指数上扬10个百分点整理思路如下
所有的被监视的关键字可以用%饶过可以写一个转发文件首先我来测试注释符号（应为最早就被他给搞阳痿了）
提交连接如下
http://xxxx.com/xxxxxxx/5_7_a_view.asp?u_seq=128%20and%20d%b_name()>0-%-
返回如下图

彻底不举 5555 继续思考现在也就是说不能用注释符号其他的写一个转发文件用阿D来射相信用过那个转发文件的朋友都知道自己本地架设IIS
然后写一个规则来射的时候貌似只能用啊D（我没用过别的能射）怎么办呢我很懒不愿意去写突然想起以前某人写过文章很多这样的XX东西只检查GET提交的数据并不检查POST提交的数据
另外还有一次和FHOD铞一个站也遇见过一个这样的XX也是只检查GET不检查POST提交的数据会不会这个也一样呢这个点点到底支持不支持post呢测试下把（韩国的程序很喜欢这样写 request()所以很多点点都是支持POST的）操起NBSI

GET注入结果如下

哇哈哈心情大爽现在只要铞到一个SHELL拿到SQL密码就可以收工了
列目录之
很可惜列不了反弹了下IP WEB和DATA没有分离
继续整理思路
思路一查边他所有的连接让其暴错经常可能导致WEB路径泄露（工程量巨大）
思路二写个表单差异到启动钓鱼（但是不太喜欢等性格不好）
于是乎我选择先从思路一下手如果要是命不够好那么只能去钓鱼了
但是在我漫天的去找连接的时候我感动了上天发现一条很XX的连接如下
http://xxxxxx.com/xxxxx/tools/download.asp?fname=xxx.hwp
眼睛一亮哇靠这不是下载漏洞嘛
先下他的download.asp测试下
提交连接如下
http://xxxx.com/xxxx/tools/downl ... xxxxxx/download.asp
返回结果如下

继续用../来跳转
提交连接如下 http://xxxxxxx.com/xxxxxxxx/tool ... /tools/download.asp
返回内容如下

晕有点蒙继续分析怎么会返回两个XX图片呢思考了下很有可能是那个application firewall alert 搞的问题
当时我们是如何饶过那个XX的呢 POST提交对那么我写一个表单然后进行POST提交参数会不会中奖呢
保佑把希望这条连接同样支持POST 构造表单如下
<form action="http://xxxxxxx.com/xxxxxxxx/tools/download.asp" method="post">
<input type="text" name="fname" /input>
</form>
提交参数如下图

返回如下

哈哈虽然还是不能下但是至少说明了一点确实被过滤了../但是同样是对post不检查目前还并不敢确定该点是不是支持POST 除非我下到一个文件
继续跳转直到提交如下

返回结果如下

嘿嘿心中一顿欢喜
现在就只要下他的数据库连接文件就可以打完收工了
打开站点首夜有一个用户登陆查看源文件-"action" 找到login_proc.asp 下之

嘿嘿你看见了什么 include/dbconn.inc
貌似很happy 直接访问下看看

看来这个东东还真有点Y荡不过现在已经不怕他了
为什么？下之嘛

passwd部分我不抓哈嘿嘿顺利拿到密码 SQL测试了下可以外连成功连接上去那着密码找朋友邀功去了
本文没有任何技术含量只是一直没有发过关于技术性的帖子随便写一个来YY下大牛不要BS我哦
也欢迎朋友前来交流 QQ xiamingzhe@vip.qq.com（社工的不要）
我晕带图片很累直接附件上去了

狗狗汪汪

3.A.S.T士兵

Rank: 1

帖子: 9
积分: 13
威望: 17
金钱: 17
在线时间: 0 小时

2楼

发表于 2008-7-22 09:39 | 只看该作者

引用:
原帖由烟，灭在雪里于 2008-5-15 04:32 发表

文章作者：烟，灭在雪里
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
遭遇application firewall alert
x月x日星期X 天气很XX 朋友让俺铞一个站站
保佑把希望这条连接同样支持POST 构造表单如下
<form action="http://xxxxxxx.com/xxxxxxxx/tools/download.asp" method="post">
<input type="text" name="fname" /input>
</form>
提交参数如下图

返回如下

哈哈虽然还是不能下但是至少说明了一点确实被过滤了../但是同样是对post不检查目前还并不敢确定该点是不是支持POST 除非我下到一个文件
继续跳转直到提交如下

返回结果如下
不是过滤../么？怎么又可以下了？多加几个../就行了？个人论坛: http://www.xdxf.net
帖子60 精华2 积分3417 阅读权限100 性别男在线时间134 小时注册时间2005-5-3 最后登录2008-5-28 查看详细资料引用报告回复 TOP 少女暴富的隐秘（图）

烟，灭在雪里

荣誉会员

TOP

爱饮可乐的小鹏

3.A.S.T士兵

Rank: 1

帖子: 11
积分: 17
威望: 22
金钱: 15
在线时间: 0 小时

3楼

发表于 2008-7-22 09:39 | 只看该作者

下面不是已经说的很清楚了吗他的那个鸟XX 只检查GET提交的数据不检查POST 所以用了一个表单该用POST方式提交这样就饶过了检查了

帖子18 精华0 积分60 阅读权限100 在线时间30 小时注册时间2007-9-15 最后登录2008-6-24 查看个人网站
查看详细资料引用报告回复 TOP 您知道您年薪应是多少?

remax

晶莹剔透§烈日灼然

TOP

8A机头

3.A.S.T士兵

Rank: 1

帖子: 2
积分: 3
威望: 4
金钱: 4
在线时间: 0 小时

4楼

发表于 2008-7-22 09:39 | 只看该作者

阿哲猥琐照低价出售...

看提示就是个应用程序防火墙

可能是7层安全设备

或者一个毛线软件

做的不太完善..20字节够写什么？

帖子325 精华2 积分911 阅读权限50 在线时间79 小时注册时间2005-10-25 最后登录2008-7-13 查看个人网站
查看详细资料引用报告回复 TOP

烟，灭在雪里

荣誉会员

TOP

dgvios

3.A.S.T士兵

Rank: 1

帖子: 6
积分: 9
威望: 11
金钱: 11
在线时间: 0 小时

5楼

发表于 2008-7-22 09:39 | 只看该作者

我知道呀，但是你图里不是表单提交也不能下载么？

保佑把希望这条连接同样支持POST 构造表单如下

<form action="http://xxxxxxx/xxxxxxx/tools/download.asp" method="post">

<input type="text" name="fname" /input>

</form>

提交参数如下图
图1

返回如下
图2

哈哈虽然还是不能下但是至少说明了一点确实被过滤了../但是同样是对post不检查目前还并不敢确定该点是不是支持POST 除非我下到一个文件

继续跳转直到提交如下
图3

返回结果如下
图4

嘿嘿心中一顿欢喜

图1和图3都是一个htm文件提交的，只不过图3多了几个../，为啥图2和图4一个返回不成功，一个返回成功？个人论坛: http://www.xdxf.net
帖子60 精华2 积分3417 阅读权限100 性别男在线时间134 小时注册时间2005-5-3 最后登录2008-5-28 查看详细资料引用报告回复 TOP 少女暴富的隐秘（图）

烟，灭在雪里

荣誉会员

TOP

飞天小猪