|
 
- 帖子
- 278
- 积分
- 874
- 威望
- 938
- 金钱
- 1059
- 在线时间
- 133 小时
    
|
先说下，这是在拿了服务器之后写的文章，也许有些步骤忘了，当时没想到自己会写这个文章出来。希望大家别介意啊，我文笔不好。呵呵。
5 G, _+ U: S! T1 k3 ^- T) X( p f1 K9 z8 c3 s
很早就在暗组就看过吐奶头的小孩写的文章，后来才发现他竟然还是上帝之爱，看见他和静流，zake等黑界有名人士组成了一个团队，于是想加入，可惜需要3篇有深度的文章。经历了很久，一直百度随便搜索找目标，可是这样找的目标拿不下来就不耐烦了，拿下来了觉得太简单，所以一直叫人给指定一些目标，让我有针对性。
3 c- I5 q% V+ H6 o/ ~' ~4 f
, h* T( X/ z$ S& c0 j; _哎。找了很多目标，不知道什么时候才能凑足这3个文章啊。痛苦ing 。。本来这破站如果提权方面不是那么郁闷的话，说不定还能算上一篇呢，却偏偏给个那么大的权限，大爷的。实在受不了，写篇文章当锻炼文笔了。
" u: {) t, O: `! f% \# C9 X# n8 i! N9 m6 ?% n, L! S
群里丢出一个地址，进去看了下，asp的站。
" q1 w( R( }. N4 {# {- a
' G5 C. `5 W( @很熟悉的，点开个连接，id=?的。结果显示，非法的参数ID 。 很显然，做了防注入，有点不甘心，看下他的格式有多少。开始找的是news_id ，到google去site: XX inurl:asp? 发现了另外几种格式,有showxsgz.asp?xsgz_id=867 - 19k - 网页快照 - 类似网页 还有很多，都试了，都做了防注入。。- l" B, Q& z6 X D
! X) P4 ^# L6 O. \+ U0 x* _4 K! V' k( O
m6 \6 V$ w2 Y, j, ^$ }! ]8 k
% [+ H& w) v; H" e# M; O9 t! t
+ V% R7 F! I: }( c9 k9 k/ |开始找后台，希望是弱口令，结果，管理员根本不是吃菜的，别说弱口令了，后台都没有。在整个站扫了一下，看下图片地址，很普通。转来转去，转到一个地方，下载doc的。- T9 i, A/ m' z% M4 w4 R
6 U6 ~5 B: l$ n* h6 Y! H' d% H2 ~3 d0 S! v7 H7 w
, }7 j: v [( T1 x! q看到没？/ewebeditor/UploadFile/20094294623829.doc 嘿嘿，有ewebeditor ，我尝试在IP后面直接加ewebeditor，显示错误，最可能的原因：可能需要您登入，我就知道，这个路径很可能就是在web根目录下，继续看默认登入的。果然 ewebeditor/Admin_Login.asp 进入了登入后台
7 ^9 ^# u/ |) B# C8 J3 j) M3 W( P0 p" t% W( n9 k3 t# Z+ U
2 x5 u3 c0 s4 l/ R
* F7 e N4 a6 R( l- a
输入admin admin 提示，密码错误。没办法，回到原站，想看看这个站是什么整站程序，到网上down一套源码来研究研究。。结果，这个程序没找着，应该是自己写的或者不出名的。后来我一拍脑袋，小傻瓜哄哄的，down源码第一步是干嘛？下载数据库啊。 这个站的程序不知道是什么，但是 ewebeditor 我还是认识啊，开始找数据库。找到默认数据库。ewebeditor/db/ewebeditor.mdb
6 R S3 K( e$ k* @! P" }
2 J' ^3 g& b7 k2 n, _' X, X' ?
) w# J* N/ D S% e, ~1 R A. \# t) o( K8 ^* o/ F0 o
查密码，登eweb后台，改类型，传shell，一气呵成。运气不错！（这里技术含量太低，直接略过）进了webshell ，由于看上帝之爱的文章看多了，也想传2个shell ，传个asp，传个php ，结果他的IIS不解析php，没办法，进了webshell，一看。
# l% ~, l$ n. m0 Y9 y: ` p. `+ y* ~
3 i+ k4 Y) k0 {7 B4 B2 h7 |
" Q; c9 o- G; ]: H( R4 `7 h( Q5 s1 n
但是，能浏览所有盘。
! O; a8 w8 v6 Y/ O. R- LC:磁盘信息 ! y! @) l8 _5 ]5 F
, j& a4 K( X o$ O+ [& h磁盘分区类型：NTFS
- J, g* ~9 @; V! M7 A磁盘序列号：-1265887598
" f9 l6 \1 E( T$ N磁盘共享名：1 V( [2 r$ B& V
磁盘总容量：10731
; c0 V2 z4 [ l" g磁盘卷名：
& m, E" t$ G R) u5 j7 j, p9 K磁盘根目录:C:\ 可读,不可写。, D5 b* c' `. X. o
文件夹：C:\Config.Msi 可读,可写。' T5 t& ]$ E$ w1 {. l& m
文件夹：C:\Documents and Settings 可读,可写。! c/ c/ x0 W4 a% U5 y( F7 y
文件夹：C:\Program Files 可读,可写。( [' h7 A7 M* E9 H5 r
文件夹：C:\RECYCLER 可读,可写。
; T* H" Q x/ a3 ^/ _文件夹：C:\System Volume Information 可读,可写。
$ p* Q7 t6 }1 O0 m文件夹：C:\WINDOWS 可读,可写。; d) T6 k* n, r
文件夹：C:\wmpub 可读,可写。
4 r/ @ ^: s) X0 W) T' c; N注意：不要多次刷新本页面，否则在只写文件夹会留下大量垃圾文件!. o( c& ^5 j4 M& b% z
6 ]2 V) s n6 v2 I, t1 F% |**。。。权限那么大？？ 晕了。。C盘都可读可写啊。或许因为我太菜，这样的权限我也不知道该怎么用。或许SU在C盘这个权限可以利用来修改INI 。等下再找SU吧，权限大是好事。
# F2 [+ d0 K* b" c
3 y/ d. U8 o! I- p z9 L6 x. f9 F哎。。看到conn.asp 查到数据库密码，还是MSSQL的数据库呢。。哈哈，连接成功，但是执行命令却。。! q# O' V, Z N* v
$ {. y5 r0 R+ N4 a+ m4 I. I1 l
4 N- ^, ^; @; k1 r h$ j$ p& D* @: ^& ]
6 L( a, |! `3 w( G# r. @/ m
7 ]4 {0 y ^' P8 B$ _: v没办法，继续找，我的SU啊，你快出现啊。。。哎。。幸运之神没降临给我。找不到SU。
7 O' R4 \' d2 ]7 t) O% {. |) J
8 H( t3 @! k2 V; L fperl 没有。其他的也都试了，一个字，艰巨！ 怎么办呢？, e% T; [, r) K& o, v3 k
0 [, Z. [2 o: t) U
最蠢的方式，爆力破解密码。0 u- h& z* b; C' w0 r2 X
5 K: T4 Y6 g4 ]. {. h3 L找到了备份的SAM文件，一看最后更新时间，老天，2007年2月。。都过了2年了，不改密码是白痴啊。暴力破解都不用了。试图放弃。7 w2 g6 Z/ M; c7 F8 g" ~. V
6 P; |% B. s3 R可是后来还是不想放弃，以为自己没找仔细，开始拼命寻找有关SU和FTP的信息。(可能有些人会问我为什么不上传cmd.txt和net.exe ，呵呵，我也想啊，可是有用吗？）
$ V/ z; j( g% A# x
. y$ ~6 A0 b, k/ }$ T1 J2 v Y* [最后，还是没找到，却找到一个非常奇怪的文件夹。在windows中，竟然有两个config文件，仔细一看，原来一个是conf1g 一个是 config ，为什么管理员会搞那么奇怪的东西呢？怀着好奇的心理我进去看了看。
$ X2 H7 E7 U) B4 E6 n8 o' D" {, x; f, ~ |$ N% E$ r
哇。。CAIN ，这是what ？？ hacker ？？ 管理员自己怎么可能会用cain ？更值得我注意的是，里面还有个ji的文件夹。这个文件夹中，存在 ms08067.exe ，我XX他个OO的。这是what ？抓鸡工具？难道有黑客光临过/？/ }2 R1 s* C$ j$ D) _7 W
9 R, |: e/ K" Z/ O8 j2 c0 [
找到抓鸡配制的，晕，竟然木马和抓鸡，FTP，用的都是此服务器。木马都挂在服务器上。服了。按找上面提供的FTP帐号密码，我登了下FTP，竟然有效。
9 {. Q3 l, U* m# v- p; x% x& U/ Z u4 Q. E. F& i2 q. p% Y
o) i, a% _- @! u; c: c$ N3 G$ d! i- q; x _0 l; R
5 [0 K, t& ~/ x4 M, d$ n, G5 |4 _
( _+ v6 D' U( l. l Y2 U" s$ f
/ K- A* F4 f: b4 k& p* ?/ [- ?- m. Q1 ^0 V
0 P Q1 c# f8 K M
/ J3 ?- D M& i/ ]: N2 D' V
赶紧的，FTP提权。先进下FTP，试下效果。, }: c. L5 H) t1 R) L" k7 i
. h3 Z( O0 E2 W, T6 I$ w
ftp> quote site exec net user hackbkk 123456 /add
7 `% v, Y- A# j9 ~4 g9 x# r421 No-transfer-time exceeded. Closing control connection.+ ?" _& g! a' a# P. {! n
Connection closed by remote host.
4 x, \& h& {" I. wftp>8 O, X9 b# G* B0 s' l ]& e
6 j1 G* b9 r6 i$ l/ L6 }4 Y对喔。。咱们没东西，把 cmd.exe net.exe ftp.exe 全都上传到C:\wmpub\下.
, O ~3 r2 h+ ?" k9 N1 p5 C( m- G) x$ [$ }
可是，还是显示非法，妈的，我知道了，FTP权限太小了。那怎么办呢。。有个黑客已经进过了，难度好象很大啊！# j( U8 v' \" w9 g3 K5 [, F
8 a2 O$ ?2 J9 O- Y于是，我再次关注了吐奶头的小孩（上帝之爱）发在暗组的对某商城的一次渗透，发现他文章中写着：
' X& @0 E2 o% i
$ [- E1 ~* L2 p' C0 T$ b* Z5 r, D9 K' K/ k/ p
又只能放弃了！又扔上去几个aspx的马，发现无法打开，但是并米有被杀，貌似是环境问题吧？只有bin写的那个可以，但是执行命令极卡，半天都米有回显！
# O6 e4 n' v3 E/ q这个时候只能从1433下手了，找找mssql的sa，用aspx的马开始翻目录，找了半天终于找到了sa！于是换另一个个连接数据库的马，开始连接，发现不行额！显示什么被阻之类的！" X3 g# r$ ~# @$ l
估计是组件被关闭了！
$ O3 E. l( O' E+ T* h转载请注明出自暗组技术论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=38264- [2 E0 O! c/ S. {8 w/ I
& \+ D3 B" T$ P+ k! G: f8 _) w K3 H; N. S t; L& v
6 U8 b0 J- o4 t9 U. G# i( S
+ c8 Z2 `' ~3 ^2 U% l于是开始找开启语句，对mssql的玩的少，不是太熟悉！3 |2 |. x6 L. w) x1 \" K, k
后来二少给我了语句，便去继续日之！
2 q4 D$ e2 \% y7 i/ pEXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE; 4 j& g" N" t6 q5 |' f2 _
1为开启，0则为关闭！1 E5 W5 w1 F; y' l
然后执行
4 g4 B7 i) p' p5 H8 U- C; BEXEC [master].[dbo].[xp_cmdshell] 'cmd /c net user xx xx /add'
* w; P" i3 F. {即可！2 N9 F3 U! @) u6 X0 s8 K8 s; s
回过头去看看，发现用户已经成功添加上了！
- I( O' z7 ^4 A, l& z+ g+ I W- M8 F
. ]2 \9 c! N* P我晕。。找SA ，对啊，我那找的数据库的用户都什么啊，cai 密码 123 我呸，那能有几个权限，找SA，上ASPX马。。关键是，怎么找啊。, _- C4 d4 M* R' b4 }
4 C& P. v& L7 K: H" P; t
我一直百度，发现都是什么进入企业管理啊，用windows认证用户改密码啊，纯属无用，我要能进服务器我提权干虾米。。
" K# V) b1 |$ ?/ z1 p* p3 B" u
* c3 z$ i+ I) Y: r+ O2 c! K后来在数据库的表中，找到admin表，帐号admin，密码，MD5的32位加密的，解不出来，我又昏倒了。* l0 n6 F# i! o. y% \
" z, t8 d0 D: f, d! d D, M5 G2 f; }
难道，真的要用VBS加启动项吗？？这个webshell对stym32有完全控制权限喔！5 k9 W' n G8 t: g0 e+ B) ]5 ?
$ r+ \, o# s; O
可是，我要怎么让服务器重起呢？？DDOS攻击？？我可不玩那种没技术含量的东西。再说我也没肉鸡啊，服务器倒是入侵了一堆。怎么办？？日C段，ARP ？算了吧。。那么麻烦。: ^$ D4 p# p! Q5 O. H0 C
+ Y. n& y8 _; A% R' x# \后来，还是用了最蠢的办法，把那个07年的备份SAM下载过来，用LC5跑密码，大爷的，和学生黑客联盟的冰魂在聊天，这么大个权限，竟然提不了权， 他说，可以测试下，说不定可以把自己的SAM覆盖掉服务器的呢。。我的天。。这个世界太疯狂了。这王八蛋竟然说在改自己的站，没空帮我看这个shell ，超级鄙视。) ~+ J3 t" c' h% ?* J* @
& @$ N, q( }) S& _9 m+ ~/ Q
跑啊跑，下了无数字典。。后来跑出来了，怀着中彩票的心情，进去，fuck !! 连不进，难道是内网？？不应该啊！！我知道了，这管理员改了端口，找啊找，知道他把3389改到52110了。连接他，进去了，输入密码，错误！
: ~' p* P7 F4 U5 V6 N
" E/ V/ F- s% ^* p7 b2 X7 Y; ]% boh , shit !! 到最后实在没办法了。。可能是我太菜还找不到更好的方法吧，提权也算是我的弱项了。后来直接上的VBS 去启动项，等了1天多，竟然上线了，直接连接终端net帐号密码。
0 n8 y- V! m, B( D* K* E5 B1 n; c! X4 J8 h
最后拿下服务器。6 Z& e" k" k. G; Z Y5 L( e
; J$ j& M' c8 P# Z
3 Q5 D. B8 v5 a
o/ c- s4 C& k" I; @% V/ n另外也高兴下，3月份我就想入侵广东海洋大学了，可是该死的蜜罐系统搞得我头疼死了，经过近1个月的踩点和大范围入侵，今天刚好拿下广东海洋大学内部的一台服务器，可以ARP主站了。还发现个0DAY，但是经朋友们劝说，0DAY还是掌握在自己手中比较好~呵呵~所以就不公布出来了。% V- t, d5 b# p9 L4 n- M) V
, ~( a6 T) c: F. H3 _( R
呵呵，入侵广东海洋大学的我做成了视频教程，等我研究出了怎么补那个漏洞我再把教程发出来好啦~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
2
评分人数
-
|
发表于 2009-4-16 14:46
| 
发表于 2009-6-10 17:10
| 