|
 
- 帖子
- 278
- 积分
- 874
- 威望
- 938
- 金钱
- 1059
- 在线时间
- 133 小时
    
|
先说下，这是在拿了服务器之后写的文章，也许有些步骤忘了，当时没想到自己会写这个文章出来。希望大家别介意啊，我文笔不好。呵呵。
' @7 Z# M& Y3 l+ R8 e
" \( m" P z8 {' g# l" T+ g$ ^; ^5 N很早就在暗组就看过吐奶头的小孩写的文章，后来才发现他竟然还是上帝之爱，看见他和静流，zake等黑界有名人士组成了一个团队，于是想加入，可惜需要3篇有深度的文章。经历了很久，一直百度随便搜索找目标，可是这样找的目标拿不下来就不耐烦了，拿下来了觉得太简单，所以一直叫人给指定一些目标，让我有针对性。
9 h( o* o0 v% s! l/ W
+ m0 I G* D( W哎。找了很多目标，不知道什么时候才能凑足这3个文章啊。痛苦ing 。。本来这破站如果提权方面不是那么郁闷的话，说不定还能算上一篇呢，却偏偏给个那么大的权限，大爷的。实在受不了，写篇文章当锻炼文笔了。7 ^9 [0 \. E' e- s$ Z
" y" g. ~0 x0 r2 R; K+ r4 y群里丢出一个地址，进去看了下，asp的站。% B$ y! [; w$ R1 ]
0 j. W% D0 s* o; _9 O* n
很熟悉的，点开个连接，id=?的。结果显示，非法的参数ID 。 很显然，做了防注入，有点不甘心，看下他的格式有多少。开始找的是news_id ，到google去site: XX inurl:asp? 发现了另外几种格式,有showxsgz.asp?xsgz_id=867 - 19k - 网页快照 - 类似网页 还有很多，都试了，都做了防注入。。. N( a2 R8 O. r$ y1 u
1 x3 d" `1 i& f0 H0 ` m
0 p s. D9 c% ?$ U; b6 z
9 f9 Y. H, S# Z( E 9 |# q2 I4 m Z6 L! F; I8 d
4 f! u/ Z& h' I9 q
开始找后台，希望是弱口令，结果，管理员根本不是吃菜的，别说弱口令了，后台都没有。在整个站扫了一下，看下图片地址，很普通。转来转去，转到一个地方，下载doc的。
: k! D( w7 Y" M) K) V# [
( i1 q2 V% g, b( {& X$ U3 i
. J# R% g0 { Z% Z$ j
% l/ i0 A @$ k/ i看到没？/ewebeditor/UploadFile/20094294623829.doc 嘿嘿，有ewebeditor ，我尝试在IP后面直接加ewebeditor，显示错误，最可能的原因：可能需要您登入，我就知道，这个路径很可能就是在web根目录下，继续看默认登入的。果然 ewebeditor/Admin_Login.asp 进入了登入后台
# I4 d, N6 p' n) i
6 I8 R* s$ ~ M# H" `; @, H- g. U
- D1 r0 C3 ~% R9 u
y3 K" C# w0 b$ H! u/ i/ t输入admin admin 提示，密码错误。没办法，回到原站，想看看这个站是什么整站程序，到网上down一套源码来研究研究。。结果，这个程序没找着，应该是自己写的或者不出名的。后来我一拍脑袋，小傻瓜哄哄的，down源码第一步是干嘛？下载数据库啊。 这个站的程序不知道是什么，但是 ewebeditor 我还是认识啊，开始找数据库。找到默认数据库。ewebeditor/db/ewebeditor.mdb 9 A: U4 K7 ]$ }, b c
" z% ^( \2 A0 S; Q' [
7 {' q. J, ~7 Y+ i6 D2 Q0 o! g* D9 u: d6 G) P. z
查密码，登eweb后台，改类型，传shell，一气呵成。运气不错！（这里技术含量太低，直接略过）进了webshell ，由于看上帝之爱的文章看多了，也想传2个shell ，传个asp，传个php ，结果他的IIS不解析php，没办法，进了webshell，一看。
1 r0 \ K+ I, j1 }6 L& C& w. |3 I1 ~! ` D8 b' o1 }& S1 W0 K
0 Q7 z9 r3 J7 s6 S! h0 k* k
0 V0 D Z7 s" a但是，能浏览所有盘。
8 T- y* q/ w* ]7 ^% l" w. xC:磁盘信息 1 M# l D8 B7 s" v' x T# j
3 o0 B8 S/ E8 E$ T# [' A1 l磁盘分区类型：NTFS# @5 V' P8 C+ ?) j7 p1 b1 B( r- t
磁盘序列号：-1265887598
5 G( F6 S' C! n% K# c, X s+ @0 m5 x磁盘共享名：
$ I5 B8 H# y( U$ q# ]$ e' R磁盘总容量：10731
- n8 R. N( S4 A2 ?; K磁盘卷名：
; K% j# W. R& ? X: d磁盘根目录:C:\ 可读,不可写。
( d; l" C& C4 w$ |7 d" s) R* N文件夹：C:\Config.Msi 可读,可写。* w2 a, j- n/ _& f' w
文件夹：C:\Documents and Settings 可读,可写。
# l* Z8 K' u8 t0 c& x& o( j文件夹：C:\Program Files 可读,可写。- I4 z! S& b7 g
文件夹：C:\RECYCLER 可读,可写。. a9 e4 f0 _2 d% u* G( Z& L
文件夹：C:\System Volume Information 可读,可写。
c! q A+ `- q/ n文件夹：C:\WINDOWS 可读,可写。& O2 [7 l3 U2 c a: t
文件夹：C:\wmpub 可读,可写。& j+ w% z+ B' G5 e' n4 B* N) e& i
注意：不要多次刷新本页面，否则在只写文件夹会留下大量垃圾文件!
. \2 m W2 U- u; U3 @% X1 Z0 C" U0 \! ]
**。。。权限那么大？？ 晕了。。C盘都可读可写啊。或许因为我太菜，这样的权限我也不知道该怎么用。或许SU在C盘这个权限可以利用来修改INI 。等下再找SU吧，权限大是好事。% q- q* M: n0 y8 g3 b! L
$ z1 a6 d3 Q5 O/ {+ F
哎。。看到conn.asp 查到数据库密码，还是MSSQL的数据库呢。。哈哈，连接成功，但是执行命令却。。1 v# \& U1 b! @8 \, ^
8 T3 Q) K5 [$ }( n8 @
; ~% t1 {2 g Y, h2 Q9 q7 T
' Y+ Q5 f \/ C8 K9 t2 g0 A" J
& ~8 i/ `. H/ r6 J/ S5 D3 O& ~3 V6 c \5 B
没办法，继续找，我的SU啊，你快出现啊。。。哎。。幸运之神没降临给我。找不到SU。
! Z- B9 N; @+ `: H- B4 P* ~
# O9 c0 }9 |5 \perl 没有。其他的也都试了，一个字，艰巨！ 怎么办呢？) D9 _$ F) T5 I/ @9 v, C
* Q8 J% M- m7 I5 x& C% r. p9 ~' E' o' P% @
最蠢的方式，爆力破解密码。$ O/ K' z( O! i2 j$ T& P$ P& x) z
- Y) H/ l% P: x4 f# \% o) _找到了备份的SAM文件，一看最后更新时间，老天，2007年2月。。都过了2年了，不改密码是白痴啊。暴力破解都不用了。试图放弃。% @: d5 J( E7 U; O0 }0 ?
% ~7 J) G( }9 @: |7 O/ D3 J
可是后来还是不想放弃，以为自己没找仔细，开始拼命寻找有关SU和FTP的信息。(可能有些人会问我为什么不上传cmd.txt和net.exe ，呵呵，我也想啊，可是有用吗？）" c' s3 _& c5 e5 v
f. g6 {% h o* B) [% X最后，还是没找到，却找到一个非常奇怪的文件夹。在windows中，竟然有两个config文件，仔细一看，原来一个是conf1g 一个是 config ，为什么管理员会搞那么奇怪的东西呢？怀着好奇的心理我进去看了看。5 [6 r+ |' T1 W; {
% P8 B/ P) X( U1 C/ x
哇。。CAIN ，这是what ？？ hacker ？？ 管理员自己怎么可能会用cain ？更值得我注意的是，里面还有个ji的文件夹。这个文件夹中，存在 ms08067.exe ，我XX他个OO的。这是what ？抓鸡工具？难道有黑客光临过/？
- z) o* ?, o$ A) Q+ ^4 `
* s+ ? R& g- L; h- w( `& U# w找到抓鸡配制的，晕，竟然木马和抓鸡，FTP，用的都是此服务器。木马都挂在服务器上。服了。按找上面提供的FTP帐号密码，我登了下FTP，竟然有效。: G3 ~4 @* U& ?) j$ R6 o6 k
5 j$ G" m8 g# C* ^# k( v
$ T2 K; X- I$ a) _# F7 E1 @
" }2 d0 B* ]6 @
( Y, a; F. o O9 p3 L8 S1 k) ]: I$ V
9 P- M& x/ t7 n
% Q" s3 w3 C4 [* h# A9 z) f- h9 `& H3 O8 e6 H3 w+ X( F
/ y; ?5 _; Q3 r! F# y5 B4 D7 Z
; ?/ H7 Y' z& g0 p6 {7 N i 赶紧的，FTP提权。先进下FTP，试下效果。
) Q) @" ^7 d5 B. ], j
$ m, U% Y! _' P5 \ftp> quote site exec net user hackbkk 123456 /add
9 s, {+ j) `1 q) J421 No-transfer-time exceeded. Closing control connection.
+ K' |; ~0 G$ D/ s" ?2 |/ D; PConnection closed by remote host.
3 n) x' q6 A! l: cftp>
S: L9 k* M* h8 n' X+ v9 g- j6 O# s8 |/ r$ R! W6 B, K
对喔。。咱们没东西，把 cmd.exe net.exe ftp.exe 全都上传到C:\wmpub\下.5 _8 J# ?4 z8 U$ }
4 m% C( t& `( U" A8 ?0 J6 l可是，还是显示非法，妈的，我知道了，FTP权限太小了。那怎么办呢。。有个黑客已经进过了，难度好象很大啊！
$ q1 D- M# J) G3 `: ?+ o2 V2 S! u+ W8 ~% T" s+ E
于是，我再次关注了吐奶头的小孩（上帝之爱）发在暗组的对某商城的一次渗透，发现他文章中写着：/ t' P4 v* L N4 Z+ ?
G7 A5 Y) M O+ g
: b' a. Z" o$ P0 j8 W又只能放弃了！又扔上去几个aspx的马，发现无法打开，但是并米有被杀，貌似是环境问题吧？只有bin写的那个可以，但是执行命令极卡，半天都米有回显！
+ O2 n0 [2 x; R1 n这个时候只能从1433下手了，找找mssql的sa，用aspx的马开始翻目录，找了半天终于找到了sa！于是换另一个个连接数据库的马，开始连接，发现不行额！显示什么被阻之类的！
% K+ B+ A# ^4 o, j估计是组件被关闭了！ 3 s' a! R1 B4 {4 K
转载请注明出自暗组技术论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=38264
5 \) ?. R( `( T Z/ p; y! C5 z4 o2 j6 @ `' l7 o: {
' W1 N$ O9 I! s- g" }) q0 W8 ?/ ]7 j+ h0 ~/ P
1 I7 O' H$ Q# X/ E于是开始找开启语句，对mssql的玩的少，不是太熟悉！5 M0 G* r9 q. }# @+ r+ i
后来二少给我了语句，便去继续日之！
( C2 [& E4 f2 Z* J4 [EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;
) S$ ?& G$ r! ^) }4 [1为开启，0则为关闭！6 \# Z- U6 s3 v5 E
然后执行
) M9 k. n/ Q! O4 {EXEC [master].[dbo].[xp_cmdshell] 'cmd /c net user xx xx /add'
: e" B2 t8 Q. i5 U) G即可！
9 b8 b A( j+ W! F3 J回过头去看看，发现用户已经成功添加上了！
( w( j1 J- k' u1 _! _7 M
7 o2 K. G7 l d O
& w& B& o5 G7 L, p我晕。。找SA ，对啊，我那找的数据库的用户都什么啊，cai 密码 123 我呸，那能有几个权限，找SA，上ASPX马。。关键是，怎么找啊。
; W% t) [, o) z% z1 U% r& |2 s% {/ R7 ]
我一直百度，发现都是什么进入企业管理啊，用windows认证用户改密码啊，纯属无用，我要能进服务器我提权干虾米。。' D3 m8 t/ i( k
1 A8 ~8 X8 D/ l7 ]- M7 {4 ~8 M; g% R后来在数据库的表中，找到admin表，帐号admin，密码，MD5的32位加密的，解不出来，我又昏倒了。
5 q" a1 F) c9 f% b1 s# N5 X
3 S8 _: D0 l8 a S' ]难道，真的要用VBS加启动项吗？？这个webshell对stym32有完全控制权限喔！# l3 C e' U- r8 ^
+ s+ J9 {9 E6 `2 m* F' {可是，我要怎么让服务器重起呢？？DDOS攻击？？我可不玩那种没技术含量的东西。再说我也没肉鸡啊，服务器倒是入侵了一堆。怎么办？？日C段，ARP ？算了吧。。那么麻烦。 O6 [2 ]& }: m5 u9 [9 }. g; u
8 r3 b' `- j8 i0 |% x' v后来，还是用了最蠢的办法，把那个07年的备份SAM下载过来，用LC5跑密码，大爷的，和学生黑客联盟的冰魂在聊天，这么大个权限，竟然提不了权， 他说，可以测试下，说不定可以把自己的SAM覆盖掉服务器的呢。。我的天。。这个世界太疯狂了。这王八蛋竟然说在改自己的站，没空帮我看这个shell ，超级鄙视。1 `3 E4 h0 v1 L9 {* L4 U. u
& u3 N, ]; Y, M* [9 F! I" C跑啊跑，下了无数字典。。后来跑出来了，怀着中彩票的心情，进去，fuck !! 连不进，难道是内网？？不应该啊！！我知道了，这管理员改了端口，找啊找，知道他把3389改到52110了。连接他，进去了，输入密码，错误！
% p7 Q) s9 K3 v1 Y" O! j8 {1 I2 W" G _7 @) E4 U' ]' r
oh , shit !! 到最后实在没办法了。。可能是我太菜还找不到更好的方法吧，提权也算是我的弱项了。后来直接上的VBS 去启动项，等了1天多，竟然上线了，直接连接终端net帐号密码。
" C: `. l% x# k1 }7 n/ }
9 @) \, A( r% c4 K最后拿下服务器。7 C: ~* d0 Z, n2 u- ^) f
$ I t! Q# M# e$ `
1 v: J1 A! d& u2 J5 |5 ~/ o) j8 _/ [- Z0 F1 w
另外也高兴下，3月份我就想入侵广东海洋大学了，可是该死的蜜罐系统搞得我头疼死了，经过近1个月的踩点和大范围入侵，今天刚好拿下广东海洋大学内部的一台服务器，可以ARP主站了。还发现个0DAY，但是经朋友们劝说，0DAY还是掌握在自己手中比较好~呵呵~所以就不公布出来了。
: o& W5 K9 b) k& ~2 w0 g% W5 J6 h8 C) _$ B5 c( E
呵呵，入侵广东海洋大学的我做成了视频教程，等我研究出了怎么补那个漏洞我再把教程发出来好啦~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
2
评分人数
-
|
发表于 2009-4-16 14:46
| 
发表于 2009-6-10 17:10
| 