|
 
- 帖子
- 278
- 积分
- 874
- 威望
- 938
- 金钱
- 1059
- 在线时间
- 133 小时
    
|
先说下，这是在拿了服务器之后写的文章，也许有些步骤忘了，当时没想到自己会写这个文章出来。希望大家别介意啊，我文笔不好。呵呵。
6 @% _0 \: t6 Y5 c2 E
& K: B% a5 V! u6 U/ T很早就在暗组就看过吐奶头的小孩写的文章，后来才发现他竟然还是上帝之爱，看见他和静流，zake等黑界有名人士组成了一个团队，于是想加入，可惜需要3篇有深度的文章。经历了很久，一直百度随便搜索找目标，可是这样找的目标拿不下来就不耐烦了，拿下来了觉得太简单，所以一直叫人给指定一些目标，让我有针对性。6 N+ q. `! F2 k( |! {& o
! j; D2 V, K) }6 J
哎。找了很多目标，不知道什么时候才能凑足这3个文章啊。痛苦ing 。。本来这破站如果提权方面不是那么郁闷的话，说不定还能算上一篇呢，却偏偏给个那么大的权限，大爷的。实在受不了，写篇文章当锻炼文笔了。5 ], H% @; c* p$ |9 p/ t0 B# w4 _
) l$ w+ D' Y3 W" L9 v
群里丢出一个地址，进去看了下，asp的站。
" h m6 h2 C$ J- e7 ^' B/ U
e6 j( G2 L9 N2 r6 [很熟悉的，点开个连接，id=?的。结果显示，非法的参数ID 。 很显然，做了防注入，有点不甘心，看下他的格式有多少。开始找的是news_id ，到google去site: XX inurl:asp? 发现了另外几种格式,有showxsgz.asp?xsgz_id=867 - 19k - 网页快照 - 类似网页 还有很多，都试了，都做了防注入。。' t4 Z" K! R4 Y6 l" Q g
7 x( q4 m) e- u# ^
, I; s! f9 p1 G% n% w
4 T& O, Z7 Z4 a2 ~2 \8 b
6 g( u9 H- o8 j! ?5 |8 K- I: N3 }$ t& ~9 M
开始找后台，希望是弱口令，结果，管理员根本不是吃菜的，别说弱口令了，后台都没有。在整个站扫了一下，看下图片地址，很普通。转来转去，转到一个地方，下载doc的。
( U4 a. I9 E4 |# m. p4 @$ M5 t8 g5 K" k. I; w) F( J t. {
, P, q: k: h4 W) ]
* v" l5 b+ b4 Q
看到没？/ewebeditor/UploadFile/20094294623829.doc 嘿嘿，有ewebeditor ，我尝试在IP后面直接加ewebeditor，显示错误，最可能的原因：可能需要您登入，我就知道，这个路径很可能就是在web根目录下，继续看默认登入的。果然 ewebeditor/Admin_Login.asp 进入了登入后台# [4 o* g6 A% U) n) i/ n
, y4 n# l- g1 l2 C+ W- i, G3 h( T7 N% R2 A) z- Q
6 R4 q( W4 T w/ j# j
输入admin admin 提示，密码错误。没办法，回到原站，想看看这个站是什么整站程序，到网上down一套源码来研究研究。。结果，这个程序没找着，应该是自己写的或者不出名的。后来我一拍脑袋，小傻瓜哄哄的，down源码第一步是干嘛？下载数据库啊。 这个站的程序不知道是什么，但是 ewebeditor 我还是认识啊，开始找数据库。找到默认数据库。ewebeditor/db/ewebeditor.mdb
! W# @8 _1 u# t' T- l3 a% B* R2 P+ H6 E& O0 G, ]# ?
$ Q, I: r; U$ R, b% o! q) a3 T0 M! Q) r1 l* R
查密码，登eweb后台，改类型，传shell，一气呵成。运气不错！（这里技术含量太低，直接略过）进了webshell ，由于看上帝之爱的文章看多了，也想传2个shell ，传个asp，传个php ，结果他的IIS不解析php，没办法，进了webshell，一看。7 V. e5 {: G% |
3 T1 g' ^1 r) Y/ x7 \) M% {. {4 ], b0 @) K
2 K1 |# T9 C9 R' F- w a H& P
但是，能浏览所有盘。& o* ?8 i5 B' `# s9 v; T+ ~( h
C:磁盘信息 ! v1 l' {9 S' s) I
6 k2 a. N; r9 P0 F磁盘分区类型：NTFS
+ v+ |0 {0 d& h* X0 q8 D磁盘序列号：-1265887598
I5 z V' ]+ S" Y c磁盘共享名：
2 B) {% L" r ?9 ]4 I& l磁盘总容量：10731: H* ^# V2 e1 \# a
磁盘卷名：) A {, ~( F* e: G: B1 P) |! |
磁盘根目录:C:\ 可读,不可写。/ _' n- }5 ~/ n1 w/ N f R
文件夹：C:\Config.Msi 可读,可写。
6 T+ D' i) x: J9 @文件夹：C:\Documents and Settings 可读,可写。. M( |# I! o2 ]- H% }+ \- l9 d
文件夹：C:\Program Files 可读,可写。
0 Q2 N% l9 a4 i8 A& y2 ^文件夹：C:\RECYCLER 可读,可写。! Z' m4 \4 o4 ]8 v: Y& g
文件夹：C:\System Volume Information 可读,可写。$ ^ g) o7 S2 h
文件夹：C:\WINDOWS 可读,可写。" d, R( N6 }7 {
文件夹：C:\wmpub 可读,可写。+ |7 a. J! k( N/ G( N
注意：不要多次刷新本页面，否则在只写文件夹会留下大量垃圾文件!( G7 Q0 Q# {/ Y2 Q. b
" n) r" o8 k; c% p' B# j3 ]
**。。。权限那么大？？ 晕了。。C盘都可读可写啊。或许因为我太菜，这样的权限我也不知道该怎么用。或许SU在C盘这个权限可以利用来修改INI 。等下再找SU吧，权限大是好事。
. h% a& I5 u2 |. `1 X- U
! y5 H/ O3 [0 r1 q# ^哎。。看到conn.asp 查到数据库密码，还是MSSQL的数据库呢。。哈哈，连接成功，但是执行命令却。。
9 ~2 C5 Z: V2 [# O" V$ g. C- r/ E9 {; R4 R/ C, I1 [ m
1 `+ b( d S" l Y' `$ e! H2 e6 U% A
3 a R* b3 A5 N3 J8 t4 j, V
- N2 `( g) R' Q9 @2 W8 l' I没办法，继续找，我的SU啊，你快出现啊。。。哎。。幸运之神没降临给我。找不到SU。* \. z# N/ n, R6 z
5 c; g' B. ~; B& ?
perl 没有。其他的也都试了，一个字，艰巨！ 怎么办呢？+ e4 [( Z( B& |" M0 x( G# Z
& W/ h' C9 M( _/ l2 L& k! S最蠢的方式，爆力破解密码。
: S8 b$ X% c# z" f' I4 C) k7 w5 l
找到了备份的SAM文件，一看最后更新时间，老天，2007年2月。。都过了2年了，不改密码是白痴啊。暴力破解都不用了。试图放弃。1 x5 _; F; J; s3 i. \0 C) k+ D
# ^: w; b/ x1 I
可是后来还是不想放弃，以为自己没找仔细，开始拼命寻找有关SU和FTP的信息。(可能有些人会问我为什么不上传cmd.txt和net.exe ，呵呵，我也想啊，可是有用吗？）
7 L1 v: N' r) k/ f X7 x5 }7 _; I
, a3 F* n0 d/ G! S% J最后，还是没找到，却找到一个非常奇怪的文件夹。在windows中，竟然有两个config文件，仔细一看，原来一个是conf1g 一个是 config ，为什么管理员会搞那么奇怪的东西呢？怀着好奇的心理我进去看了看。
6 s+ p& a9 P: ^! t+ Y" G7 b- _0 T2 g, s% t! Q, U( T
哇。。CAIN ，这是what ？？ hacker ？？ 管理员自己怎么可能会用cain ？更值得我注意的是，里面还有个ji的文件夹。这个文件夹中，存在 ms08067.exe ，我XX他个OO的。这是what ？抓鸡工具？难道有黑客光临过/？1 H. G6 Q/ |5 |4 q3 K
5 V. J d1 j7 N! z$ [+ j3 x
找到抓鸡配制的，晕，竟然木马和抓鸡，FTP，用的都是此服务器。木马都挂在服务器上。服了。按找上面提供的FTP帐号密码，我登了下FTP，竟然有效。; Z1 D+ \. X% H. p1 [0 d) _* y# m* C
, l! _ C8 o; r1 z
1 R1 n7 n+ n' B7 w: o
' {( f4 a- u8 ]' K$ z6 Q0 {
q; P- U. ~4 ?
8 t: s8 |* @0 P: p
# R% E- X# U0 d) H# f5 d
7 \7 n( i8 r: L; T6 {. w2 `$ d: e0 ^
) }+ `1 A0 y: A: h9 |& V 赶紧的，FTP提权。先进下FTP，试下效果。
; V$ F5 I" n8 c" D
1 }: `: |! ^0 gftp> quote site exec net user hackbkk 123456 /add
/ V7 w* Q5 `1 j+ Z+ }421 No-transfer-time exceeded. Closing control connection.
/ F5 P4 q5 s6 wConnection closed by remote host.
, h2 x. r! W C: Uftp>6 ?; }# Z% V, G& j4 k
: a# @7 d# {9 q% `( m对喔。。咱们没东西，把 cmd.exe net.exe ftp.exe 全都上传到C:\wmpub\下.9 ]( v' T+ {$ h! ]. i F) d' e. g
, i$ h2 _$ X2 |' l0 ^可是，还是显示非法，妈的，我知道了，FTP权限太小了。那怎么办呢。。有个黑客已经进过了，难度好象很大啊！
: W/ r9 K% Z8 ] d1 G0 s2 P& `
7 y7 t$ K W% g于是，我再次关注了吐奶头的小孩（上帝之爱）发在暗组的对某商城的一次渗透，发现他文章中写着：
/ R2 B0 y/ v& m! R7 i* H% ?* x
7 N' @- p4 L: ?$ I2 J. T0 F: {4 a# L& @' l7 u, v8 ]* ]
又只能放弃了！又扔上去几个aspx的马，发现无法打开，但是并米有被杀，貌似是环境问题吧？只有bin写的那个可以，但是执行命令极卡，半天都米有回显！
( h$ [1 j/ m( ]. @: x这个时候只能从1433下手了，找找mssql的sa，用aspx的马开始翻目录，找了半天终于找到了sa！于是换另一个个连接数据库的马，开始连接，发现不行额！显示什么被阻之类的！" l/ f/ O* Y4 g* A3 y1 n3 ~% r8 ~
估计是组件被关闭了！ 8 ~% j. p; H3 r' P$ Y* j; O6 X
转载请注明出自暗组技术论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=38264
! j2 p% f" e1 z- U
2 k. }' o( b, J/ }% o& U2 F, ~/ p6 p" f # y$ v i( s: \) U5 J; A7 ~1 b" d
6 P- H' Z: ^! b& B6 B1 I2 ~ T
* b2 m9 ~& @; h6 {/ e# F5 q于是开始找开启语句，对mssql的玩的少，不是太熟悉！& z1 I6 [& z; Z* W+ y4 H
后来二少给我了语句，便去继续日之！- n$ L7 S7 f0 a, ~6 D
EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE; 0 \1 N- ^' s+ a9 Y/ C" d
1为开启，0则为关闭！
" I) i% e0 j1 h" N. z+ w1 p然后执行
' I) }% v7 e& F) @. O/ }- `EXEC [master].[dbo].[xp_cmdshell] 'cmd /c net user xx xx /add'
" x$ d% g( W) T) k即可！- }3 X. c) I: ?! C4 P0 O7 C
回过头去看看，发现用户已经成功添加上了！3 ~9 J0 F' O; j r0 Z9 @
" q( H. c" }/ c& @" I8 h5 _) C! U
6 A0 E0 i9 g& o8 Z& O: v我晕。。找SA ，对啊，我那找的数据库的用户都什么啊，cai 密码 123 我呸，那能有几个权限，找SA，上ASPX马。。关键是，怎么找啊。' R7 g9 p1 i( K+ |
/ J; e3 P! D. j
我一直百度，发现都是什么进入企业管理啊，用windows认证用户改密码啊，纯属无用，我要能进服务器我提权干虾米。。
" [" `- k) h0 f/ ~' [
. h+ k6 ^3 D' Y$ Q t% _' l后来在数据库的表中，找到admin表，帐号admin，密码，MD5的32位加密的，解不出来，我又昏倒了。
/ P) p1 F6 C7 a2 E5 l S& W7 s+ m
难道，真的要用VBS加启动项吗？？这个webshell对stym32有完全控制权限喔！
. H/ F+ a1 e. n
' J$ b( z0 C" i; P$ [可是，我要怎么让服务器重起呢？？DDOS攻击？？我可不玩那种没技术含量的东西。再说我也没肉鸡啊，服务器倒是入侵了一堆。怎么办？？日C段，ARP ？算了吧。。那么麻烦。0 [' p5 X( j; q
) ~ ] c g9 E( A4 V* Y1 n7 f后来，还是用了最蠢的办法，把那个07年的备份SAM下载过来，用LC5跑密码，大爷的，和学生黑客联盟的冰魂在聊天，这么大个权限，竟然提不了权， 他说，可以测试下，说不定可以把自己的SAM覆盖掉服务器的呢。。我的天。。这个世界太疯狂了。这王八蛋竟然说在改自己的站，没空帮我看这个shell ，超级鄙视。
( i. x% }" }3 m2 b5 Z P" h, Y* [3 I6 A J
跑啊跑，下了无数字典。。后来跑出来了，怀着中彩票的心情，进去，fuck !! 连不进，难道是内网？？不应该啊！！我知道了，这管理员改了端口，找啊找，知道他把3389改到52110了。连接他，进去了，输入密码，错误！ o' N. f; c# t( I
, m/ L8 G* {2 j$ \ m5 h6 x8 V" `* _& Yoh , shit !! 到最后实在没办法了。。可能是我太菜还找不到更好的方法吧，提权也算是我的弱项了。后来直接上的VBS 去启动项，等了1天多，竟然上线了，直接连接终端net帐号密码。: P; f) C5 }1 a+ r/ P2 ? U% v
- \6 B7 A2 V( E6 e, G最后拿下服务器。: d. ]0 o7 l9 R1 ~& [% y# T
, J1 j1 Z9 [6 C& F* U. z. k. @) [' Z2 }* \
: a% _, j* n/ }* q
另外也高兴下，3月份我就想入侵广东海洋大学了，可是该死的蜜罐系统搞得我头疼死了，经过近1个月的踩点和大范围入侵，今天刚好拿下广东海洋大学内部的一台服务器，可以ARP主站了。还发现个0DAY，但是经朋友们劝说，0DAY还是掌握在自己手中比较好~呵呵~所以就不公布出来了。' a5 B% i+ \. }. Y# K0 a0 Y8 ~
6 H3 M5 P1 X) L- U) ]- \呵呵，入侵广东海洋大学的我做成了视频教程，等我研究出了怎么补那个漏洞我再把教程发出来好啦~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
2
评分人数
-
|
发表于 2009-4-16 14:46
| 
发表于 2009-6-10 17:10
| 