|
 
- 帖子
- 278
- 积分
- 874
- 威望
- 938
- 金钱
- 1059
- 在线时间
- 133 小时
    
|
先说下，这是在拿了服务器之后写的文章，也许有些步骤忘了，当时没想到自己会写这个文章出来。希望大家别介意啊，我文笔不好。呵呵。. ~4 d9 B% x+ j+ x( E" ?6 j# F
2 c h/ ^% P8 p3 I# k& y
很早就在暗组就看过吐奶头的小孩写的文章，后来才发现他竟然还是上帝之爱，看见他和静流，zake等黑界有名人士组成了一个团队，于是想加入，可惜需要3篇有深度的文章。经历了很久，一直百度随便搜索找目标，可是这样找的目标拿不下来就不耐烦了，拿下来了觉得太简单，所以一直叫人给指定一些目标，让我有针对性。
& V- D4 s k6 d: g; ?; R D# y% N+ i& b: D" B
哎。找了很多目标，不知道什么时候才能凑足这3个文章啊。痛苦ing 。。本来这破站如果提权方面不是那么郁闷的话，说不定还能算上一篇呢，却偏偏给个那么大的权限，大爷的。实在受不了，写篇文章当锻炼文笔了。' v4 _$ i9 B4 b' v, [
8 K; ^# Z3 O" \+ H群里丢出一个地址，进去看了下，asp的站。, J6 ?" V9 q' t' o( P$ d; X. ?
5 X- ^" S5 X: [2 P4 _8 {
很熟悉的，点开个连接，id=?的。结果显示，非法的参数ID 。 很显然，做了防注入，有点不甘心，看下他的格式有多少。开始找的是news_id ，到google去site: XX inurl:asp? 发现了另外几种格式,有showxsgz.asp?xsgz_id=867 - 19k - 网页快照 - 类似网页 还有很多，都试了，都做了防注入。。+ d) w5 G8 V0 `% d4 R
. l4 o- i4 X; `( \9 a6 ]1 T0 H( `- F+ X; r
- }' f1 G3 w# p7 V
/ r$ e" O/ ?7 _& t( @" }& Q R. b8 j4 I: t) d0 C
开始找后台，希望是弱口令，结果，管理员根本不是吃菜的，别说弱口令了，后台都没有。在整个站扫了一下，看下图片地址，很普通。转来转去，转到一个地方，下载doc的。1 i" S) ]3 C3 ?- d0 g0 r
' P% n0 D! W6 a& m9 `$ @9 A. v9 m- ^# I
6 a. b; S" C* j# T a
看到没？/ewebeditor/UploadFile/20094294623829.doc 嘿嘿，有ewebeditor ，我尝试在IP后面直接加ewebeditor，显示错误，最可能的原因：可能需要您登入，我就知道，这个路径很可能就是在web根目录下，继续看默认登入的。果然 ewebeditor/Admin_Login.asp 进入了登入后台6 c( B8 R# Z: N" ^
1 s4 v, W* M3 p/ p2 \4 ^7 B8 r# T. b5 v( K' }" L
7 O! W$ ]# X# Q* c
输入admin admin 提示，密码错误。没办法，回到原站，想看看这个站是什么整站程序，到网上down一套源码来研究研究。。结果，这个程序没找着，应该是自己写的或者不出名的。后来我一拍脑袋，小傻瓜哄哄的，down源码第一步是干嘛？下载数据库啊。 这个站的程序不知道是什么，但是 ewebeditor 我还是认识啊，开始找数据库。找到默认数据库。ewebeditor/db/ewebeditor.mdb $ |# o; C: J. N3 y! F, w) ]9 {
* |5 S$ O' A6 J
) g& \ a2 j( Y( u1 }: Y
; f' |0 t% [4 _: Q查密码，登eweb后台，改类型，传shell，一气呵成。运气不错！（这里技术含量太低，直接略过）进了webshell ，由于看上帝之爱的文章看多了，也想传2个shell ，传个asp，传个php ，结果他的IIS不解析php，没办法，进了webshell，一看。
/ @8 l2 x) n# m5 Z$ W: X/ s3 Q9 V9 S
9 j/ r- x" Q/ f0 H! Q
8 G! Z% U. H8 ]但是，能浏览所有盘。
; M- \9 t; A2 F3 ^- d" V9 nC:磁盘信息 $ ]6 ` j# Y) ^5 ~
1 ^$ N: I4 I( N7 e' V3 m
磁盘分区类型：NTFS
( [1 e' s# o4 `磁盘序列号：-1265887598
0 v% v* Z3 _& ?, j& I磁盘共享名：) O5 Y* y3 f- r7 r4 P" q6 D
磁盘总容量：10731- e9 W/ ~1 ]+ G" Q2 E; W5 ^
磁盘卷名：& \, \! G9 ^7 ?* K- e
磁盘根目录:C:\ 可读,不可写。8 G( x( {& B. B8 [9 e0 T; b
文件夹：C:\Config.Msi 可读,可写。
7 t9 n! K& K/ o7 n文件夹：C:\Documents and Settings 可读,可写。, j' I7 `! V: T
文件夹：C:\Program Files 可读,可写。
/ H- k. E! P/ a' U0 s& P文件夹：C:\RECYCLER 可读,可写。$ ]* l- X2 S" p9 o
文件夹：C:\System Volume Information 可读,可写。; w( I; X2 O9 I, g# {
文件夹：C:\WINDOWS 可读,可写。8 H5 U) v/ |0 x$ L4 m
文件夹：C:\wmpub 可读,可写。
0 r3 e2 r" {. {7 x6 p注意：不要多次刷新本页面，否则在只写文件夹会留下大量垃圾文件!
8 N: X7 V6 K+ Q# n& C0 y( L9 ?7 c1 }5 {+ b6 d* u
**。。。权限那么大？？ 晕了。。C盘都可读可写啊。或许因为我太菜，这样的权限我也不知道该怎么用。或许SU在C盘这个权限可以利用来修改INI 。等下再找SU吧，权限大是好事。
5 r8 _! @' x7 ]& ]
* Q; Q0 I$ U; Z) D4 L/ R哎。。看到conn.asp 查到数据库密码，还是MSSQL的数据库呢。。哈哈，连接成功，但是执行命令却。。
# J, ~- Y: E4 i7 j- Y7 J
" `( L t2 Y& Y3 q; H
. B. S! s, w2 K+ s! v) S4 u! w2 u4 k! b9 d' K* m
7 O1 l& k- ]2 M Z7 Y q; J0 Y* M4 o7 I( \% y) s1 v. C
没办法，继续找，我的SU啊，你快出现啊。。。哎。。幸运之神没降临给我。找不到SU。
z5 [! `. X; i% w
" T# `. n) L; T$ pperl 没有。其他的也都试了，一个字，艰巨！ 怎么办呢？
5 R0 I9 N! ?8 ^, Y3 L
& M5 x; O/ N8 X. R- p0 g最蠢的方式，爆力破解密码。; J/ c7 @- p* n2 C7 y* @
& ^1 @ F; \- }$ {* K) p7 z$ n
找到了备份的SAM文件，一看最后更新时间，老天，2007年2月。。都过了2年了，不改密码是白痴啊。暴力破解都不用了。试图放弃。8 j3 l3 @! ]1 W
9 p+ d; o( V- T" K+ Q& N可是后来还是不想放弃，以为自己没找仔细，开始拼命寻找有关SU和FTP的信息。(可能有些人会问我为什么不上传cmd.txt和net.exe ，呵呵，我也想啊，可是有用吗？）6 N5 [# o2 v1 e! E" s( y/ W
2 S4 Y+ [( J0 a" @7 ]% \' w; }
最后，还是没找到，却找到一个非常奇怪的文件夹。在windows中，竟然有两个config文件，仔细一看，原来一个是conf1g 一个是 config ，为什么管理员会搞那么奇怪的东西呢？怀着好奇的心理我进去看了看。& u4 V/ u( T2 B9 G' i% b; p- g- X
1 u0 Q3 w& | _
哇。。CAIN ，这是what ？？ hacker ？？ 管理员自己怎么可能会用cain ？更值得我注意的是，里面还有个ji的文件夹。这个文件夹中，存在 ms08067.exe ，我XX他个OO的。这是what ？抓鸡工具？难道有黑客光临过/？' M9 n% w5 x" b2 m8 s
3 p: t f3 {5 F* l' f, q) _
找到抓鸡配制的，晕，竟然木马和抓鸡，FTP，用的都是此服务器。木马都挂在服务器上。服了。按找上面提供的FTP帐号密码，我登了下FTP，竟然有效。
& n+ K u. v, `3 g& d3 n" B% F1 C, s4 ^/ g. w
& o/ t* w9 q/ T$ w: c
2 U2 W& w4 i/ t& M# m0 T
( z) c. i$ w4 i: G; j
2 _& X/ I; a- c: Q: |# M, M& N. Q* H8 @& E& W
5 W, m0 [6 a f( ^( |$ g2 P
" s3 t: A* c" S) M$ |
, _1 x4 \4 T. x+ F% _8 W; q
赶紧的，FTP提权。先进下FTP，试下效果。4 G, [9 E1 O, |7 `. v
1 _! z! k& K5 C J2 _ftp> quote site exec net user hackbkk 123456 /add
' ~' ^2 H% _/ b# S: A0 A- A421 No-transfer-time exceeded. Closing control connection.( b: ^( w) F% [! O" b
Connection closed by remote host.
$ O. y3 t6 k0 c2 k- I, Kftp>7 G) Z. [# L: } b) G$ l
y( w4 f+ y# e2 }' [! c T对喔。。咱们没东西，把 cmd.exe net.exe ftp.exe 全都上传到C:\wmpub\下.7 {$ e8 U5 k8 n% ^2 V. }3 r- }
% u5 i F2 x% P可是，还是显示非法，妈的，我知道了，FTP权限太小了。那怎么办呢。。有个黑客已经进过了，难度好象很大啊！$ k/ l) ~) z: l) b# b2 G
0 f! i) q( f$ f# w' `
于是，我再次关注了吐奶头的小孩（上帝之爱）发在暗组的对某商城的一次渗透，发现他文章中写着：
5 S% p) U+ ]$ {0 i; q
, p$ f- k+ e3 b) S$ A3 _1 X2 s" Z' p. ?% y
又只能放弃了！又扔上去几个aspx的马，发现无法打开，但是并米有被杀，貌似是环境问题吧？只有bin写的那个可以，但是执行命令极卡，半天都米有回显！9 A. E2 ~' Q6 a/ i! ]! L6 I+ t" I
这个时候只能从1433下手了，找找mssql的sa，用aspx的马开始翻目录，找了半天终于找到了sa！于是换另一个个连接数据库的马，开始连接，发现不行额！显示什么被阻之类的！9 I q: B+ e% |' X" [7 H+ P) p8 r) `" f
估计是组件被关闭了！
$ O" W1 G/ a$ h4 i转载请注明出自暗组技术论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=38264
+ v" S7 x+ a' X- q
( M! o9 O$ f+ a d7 T) q" [2 p8 ` ' G# \" Q7 N1 {& Z1 r( u/ Y
3 S9 f4 r2 |- a7 `
8 j, A( P/ I4 M- P) b
于是开始找开启语句，对mssql的玩的少，不是太熟悉！
, B3 s$ i6 e2 A' B3 D* A2 _- {后来二少给我了语句，便去继续日之！/ i+ ^8 k: z! W; L; \0 H1 N3 K
EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE; 1 s4 {- g' \& h5 S/ O
1为开启，0则为关闭！
7 R) R9 o7 o$ |8 k8 p9 ?& x. E0 y然后执行! N/ s' f+ r y2 ^, r
EXEC [master].[dbo].[xp_cmdshell] 'cmd /c net user xx xx /add'% {2 F/ n6 {" T" ]8 I" k
即可！
* G: X2 B/ V) V( E L1 g回过头去看看，发现用户已经成功添加上了！
2 y/ ?6 s" ]& h% w
5 S* G) q4 F5 |5 [; W% c( Z0 h7 I* r: E3 v1 j7 T
我晕。。找SA ，对啊，我那找的数据库的用户都什么啊，cai 密码 123 我呸，那能有几个权限，找SA，上ASPX马。。关键是，怎么找啊。
2 Z3 Y8 A7 w; ?) z. Q/ k' Y' V& d' ?% ~4 j
我一直百度，发现都是什么进入企业管理啊，用windows认证用户改密码啊，纯属无用，我要能进服务器我提权干虾米。。
, e7 E4 r1 `& x* `& F# k) |& B/ X2 T [
后来在数据库的表中，找到admin表，帐号admin，密码，MD5的32位加密的，解不出来，我又昏倒了。
, j1 b7 `1 R% ~& M1 g4 {0 ]/ w# C* @7 h5 D
难道，真的要用VBS加启动项吗？？这个webshell对stym32有完全控制权限喔！
' n/ a' b/ h- o: V# P4 M" [) _) V
可是，我要怎么让服务器重起呢？？DDOS攻击？？我可不玩那种没技术含量的东西。再说我也没肉鸡啊，服务器倒是入侵了一堆。怎么办？？日C段，ARP ？算了吧。。那么麻烦。
' I/ g* U7 E$ X+ ^' `: v5 N- p$ m, L
c) {/ h+ {) I后来，还是用了最蠢的办法，把那个07年的备份SAM下载过来，用LC5跑密码，大爷的，和学生黑客联盟的冰魂在聊天，这么大个权限，竟然提不了权， 他说，可以测试下，说不定可以把自己的SAM覆盖掉服务器的呢。。我的天。。这个世界太疯狂了。这王八蛋竟然说在改自己的站，没空帮我看这个shell ，超级鄙视。
/ W+ ]9 O1 y, B# [+ {" N; [. h& v* ^) t" j# p9 f& ]
跑啊跑，下了无数字典。。后来跑出来了，怀着中彩票的心情，进去，fuck !! 连不进，难道是内网？？不应该啊！！我知道了，这管理员改了端口，找啊找，知道他把3389改到52110了。连接他，进去了，输入密码，错误！
; H/ q, L2 @6 d0 z9 r- _
& ]3 w z4 f7 n5 |9 Z4 {5 eoh , shit !! 到最后实在没办法了。。可能是我太菜还找不到更好的方法吧，提权也算是我的弱项了。后来直接上的VBS 去启动项，等了1天多，竟然上线了，直接连接终端net帐号密码。
+ A* D* c8 N5 E5 C8 z
: z1 F7 \+ O, w a- T最后拿下服务器。3 L, }" R e7 B6 Y) G" {* t
! B# Y" ~! ~ O& |
! h* \2 ~* Z4 n6 |% x) A
1 f7 L& K5 c1 w' O1 N/ ]另外也高兴下，3月份我就想入侵广东海洋大学了，可是该死的蜜罐系统搞得我头疼死了，经过近1个月的踩点和大范围入侵，今天刚好拿下广东海洋大学内部的一台服务器，可以ARP主站了。还发现个0DAY，但是经朋友们劝说，0DAY还是掌握在自己手中比较好~呵呵~所以就不公布出来了。4 j* L2 J, Q: p( m1 V* g" T% I4 q
5 r8 @& Z+ Z3 y3 E5 O: \5 w呵呵，入侵广东海洋大学的我做成了视频教程，等我研究出了怎么补那个漏洞我再把教程发出来好啦~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
2
评分人数
-
|
发表于 2009-4-16 14:46
| 
发表于 2009-6-10 17:10
| 