|
 
- 帖子
- 278
- 积分
- 874
- 威望
- 938
- 金钱
- 1059
- 在线时间
- 133 小时
    
|
先说下，这是在拿了服务器之后写的文章，也许有些步骤忘了，当时没想到自己会写这个文章出来。希望大家别介意啊，我文笔不好。呵呵。, q; k0 ^$ ^' |# `' U) V# c
! b. a) T1 H" g4 a很早就在暗组就看过吐奶头的小孩写的文章，后来才发现他竟然还是上帝之爱，看见他和静流，zake等黑界有名人士组成了一个团队，于是想加入，可惜需要3篇有深度的文章。经历了很久，一直百度随便搜索找目标，可是这样找的目标拿不下来就不耐烦了，拿下来了觉得太简单，所以一直叫人给指定一些目标，让我有针对性。' C% D; T" ~9 Q/ E
0 L; [! p& b4 v1 y# w
哎。找了很多目标，不知道什么时候才能凑足这3个文章啊。痛苦ing 。。本来这破站如果提权方面不是那么郁闷的话，说不定还能算上一篇呢，却偏偏给个那么大的权限，大爷的。实在受不了，写篇文章当锻炼文笔了。
) q0 B; k" f f& v
8 m ^' q" v, F" B, g8 U/ r群里丢出一个地址，进去看了下，asp的站。
" U; P( b6 ~# i# i% U$ v6 e6 d; J6 o7 U$ C$ v5 G
很熟悉的，点开个连接，id=?的。结果显示，非法的参数ID 。 很显然，做了防注入，有点不甘心，看下他的格式有多少。开始找的是news_id ，到google去site: XX inurl:asp? 发现了另外几种格式,有showxsgz.asp?xsgz_id=867 - 19k - 网页快照 - 类似网页 还有很多，都试了，都做了防注入。。
+ ~5 Z5 o6 b+ t% T+ y$ O! t
. e5 h: k- e) Y0 ]
S- S/ D7 ^1 \2 d- b c& k( Z+ c, \- g. { i! l/ G
$ L3 n& f! [# t1 ~1 T0 Y6 w
/ f5 U6 e7 {2 d' \) L+ A
开始找后台，希望是弱口令，结果，管理员根本不是吃菜的，别说弱口令了，后台都没有。在整个站扫了一下，看下图片地址，很普通。转来转去，转到一个地方，下载doc的。5 E1 @- A" M0 |( k3 S
& c- P, D, O/ f* X
$ R* }* `# {, `
/ s- f$ }% N+ { Q# M8 p看到没？/ewebeditor/UploadFile/20094294623829.doc 嘿嘿，有ewebeditor ，我尝试在IP后面直接加ewebeditor，显示错误，最可能的原因：可能需要您登入，我就知道，这个路径很可能就是在web根目录下，继续看默认登入的。果然 ewebeditor/Admin_Login.asp 进入了登入后台
% w( A% k5 [& z* z% i: A
' D7 ]. E6 ~$ k( q& W
& [3 A' Z2 i, G& `4 A' W' {2 d8 u$ t' a* v: N' g8 Z
输入admin admin 提示，密码错误。没办法，回到原站，想看看这个站是什么整站程序，到网上down一套源码来研究研究。。结果，这个程序没找着，应该是自己写的或者不出名的。后来我一拍脑袋，小傻瓜哄哄的，down源码第一步是干嘛？下载数据库啊。 这个站的程序不知道是什么，但是 ewebeditor 我还是认识啊，开始找数据库。找到默认数据库。ewebeditor/db/ewebeditor.mdb
4 R+ U) e. q5 {$ _2 D. p) g* ?7 F/ F1 S3 @4 ~
y' K# ?3 U* ?" t3 _; C {! m) f/ u. V, N, ?! J: ?5 r& m
查密码，登eweb后台，改类型，传shell，一气呵成。运气不错！（这里技术含量太低，直接略过）进了webshell ，由于看上帝之爱的文章看多了，也想传2个shell ，传个asp，传个php ，结果他的IIS不解析php，没办法，进了webshell，一看。/ Q& Q. j+ `3 B9 |+ H
; U6 f! Z% @& s% G" r1 {& o! x
! g. t2 y) x# `: J
: s+ I$ ~5 I; A# S
但是，能浏览所有盘。
, ?9 q: r8 X9 }: t& I' V$ lC:磁盘信息
$ b7 Y9 z: g2 A5 W1 G
5 o! J$ w; |1 J* T9 V% m磁盘分区类型：NTFS1 z6 W8 P+ q) v5 J5 k
磁盘序列号：-1265887598% ~6 @" \8 D; v* c; A U& Q
磁盘共享名：
2 ~* v$ F1 R' d: U E磁盘总容量：10731/ |2 e, J! p# X" a
磁盘卷名：& w x3 `4 M* q
磁盘根目录:C:\ 可读,不可写。9 Y: @1 f/ Y: {2 Y' p! f7 L
文件夹：C:\Config.Msi 可读,可写。- W, ^7 b- G+ Y$ `) P% K$ g
文件夹：C:\Documents and Settings 可读,可写。
O9 u; W- I8 v' S" h4 J文件夹：C:\Program Files 可读,可写。7 E8 L# v* @ O3 n" m) U4 V4 g
文件夹：C:\RECYCLER 可读,可写。
8 m, r/ p$ @$ s. U, \文件夹：C:\System Volume Information 可读,可写。
" P9 O& o* {: o文件夹：C:\WINDOWS 可读,可写。
; }3 w! h0 S/ l/ |文件夹：C:\wmpub 可读,可写。7 @7 c* Y( y b7 J( O, L5 t- F" R
注意：不要多次刷新本页面，否则在只写文件夹会留下大量垃圾文件!
8 t; F; {, w7 s" d3 N6 A
# i3 P. {: F( ?% K3 Z5 s**。。。权限那么大？？ 晕了。。C盘都可读可写啊。或许因为我太菜，这样的权限我也不知道该怎么用。或许SU在C盘这个权限可以利用来修改INI 。等下再找SU吧，权限大是好事。7 O0 R! P! M1 K, Q! h4 b; o
0 m( ^/ L7 F4 Q' Q. }9 K
哎。。看到conn.asp 查到数据库密码，还是MSSQL的数据库呢。。哈哈，连接成功，但是执行命令却。。5 \# B' a& P' D! e" }& c- z0 `
5 O' r% G" r" Y9 ^" A2 t, O$ Q. h# P, w7 ~
6 q# ?- E0 x5 v1 c c/ n& c) P( C0 h! P8 Q& K4 j
% r- M( \; \# m9 [) m5 u- B7 `% H没办法，继续找，我的SU啊，你快出现啊。。。哎。。幸运之神没降临给我。找不到SU。
d2 j2 @- d$ n4 q! x9 L4 u( ~1 P
perl 没有。其他的也都试了，一个字，艰巨！ 怎么办呢？
$ v' m- h" v' _! S% G5 ]8 Y
; l2 Y: y9 q# g- _最蠢的方式，爆力破解密码。) c1 ~6 o! v% M( x; j3 Z
; e7 @- J. ]- F T5 s% O! X+ w% w
找到了备份的SAM文件，一看最后更新时间，老天，2007年2月。。都过了2年了，不改密码是白痴啊。暴力破解都不用了。试图放弃。
; d( W- f& b* y
& l0 g) J: ]0 ]3 {8 x; u可是后来还是不想放弃，以为自己没找仔细，开始拼命寻找有关SU和FTP的信息。(可能有些人会问我为什么不上传cmd.txt和net.exe ，呵呵，我也想啊，可是有用吗？）
6 q0 Q& Q# `1 m1 D/ g& {& g% _
7 ~1 K3 h: X% A5 I1 u' ]最后，还是没找到，却找到一个非常奇怪的文件夹。在windows中，竟然有两个config文件，仔细一看，原来一个是conf1g 一个是 config ，为什么管理员会搞那么奇怪的东西呢？怀着好奇的心理我进去看了看。/ L# ?5 ]3 f# |! r, G. a* }& `
2 N. b/ V# g3 h* K" R
哇。。CAIN ，这是what ？？ hacker ？？ 管理员自己怎么可能会用cain ？更值得我注意的是，里面还有个ji的文件夹。这个文件夹中，存在 ms08067.exe ，我XX他个OO的。这是what ？抓鸡工具？难道有黑客光临过/？: ^' G. [1 P8 o: V4 W
9 ~8 `# m0 X2 X' i5 d; {" p# o
找到抓鸡配制的，晕，竟然木马和抓鸡，FTP，用的都是此服务器。木马都挂在服务器上。服了。按找上面提供的FTP帐号密码，我登了下FTP，竟然有效。
6 P. G* h% B3 S" K- D7 B9 ~' `* o9 e9 Y7 i" I* p0 J- m
9 s! m+ K d# k1 m8 v& V4 \3 j, @
: B1 z6 r% X7 q9 E! M4 C
; C! r% P- Z5 O3 j! d5 g2 Q+ R4 {
# Z. X$ ]* k" V8 d; B
4 {+ O; G/ w" A- T& }
# r. R/ F6 _5 T' S, _$ ~9 _# v g; \# Y) X4 L0 D7 O; E! S+ I
8 f! T8 O% |' x" x' _ 赶紧的，FTP提权。先进下FTP，试下效果。& H& Q/ U1 H4 y6 m4 `$ E" D2 D$ B2 @
9 E* E+ V! }* `2 U( g
ftp> quote site exec net user hackbkk 123456 /add1 N9 F0 e8 |2 ]6 z1 _5 D0 J! L
421 No-transfer-time exceeded. Closing control connection.
! ^! P1 B* W2 C6 i. [Connection closed by remote host.
/ ~* b z6 U- S& @+ o% V$ zftp>
6 L; g% D; l- h8 s1 Z n3 c4 d0 M3 P, R4 b& k% [0 Q
对喔。。咱们没东西，把 cmd.exe net.exe ftp.exe 全都上传到C:\wmpub\下.) u0 r; h [* H$ c2 `8 S f
* V% P" U- w) q4 ^# }2 U1 S! S: a
可是，还是显示非法，妈的，我知道了，FTP权限太小了。那怎么办呢。。有个黑客已经进过了，难度好象很大啊！
1 V" a4 P8 j b0 M$ K* H1 K. W
- R* ?4 K5 b7 d: A1 T于是，我再次关注了吐奶头的小孩（上帝之爱）发在暗组的对某商城的一次渗透，发现他文章中写着：
L! {. n! b6 Q5 `" _
x. ?# d5 R- \) d5 e
( O8 n W5 |( j* a3 E5 d又只能放弃了！又扔上去几个aspx的马，发现无法打开，但是并米有被杀，貌似是环境问题吧？只有bin写的那个可以，但是执行命令极卡，半天都米有回显！( F/ D2 j6 k$ H; ]
这个时候只能从1433下手了，找找mssql的sa，用aspx的马开始翻目录，找了半天终于找到了sa！于是换另一个个连接数据库的马，开始连接，发现不行额！显示什么被阻之类的！1 Q2 G. v/ Z& \' Z, I; O
估计是组件被关闭了！
7 k2 A3 w, o E# d( G7 A# R转载请注明出自暗组技术论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=382644 w6 i9 z" ]+ W, Y# a5 y
a6 x. _6 o+ H! C% x
2 S4 P, E9 g( | ^% E4 M: v
& J E9 f2 h6 Q- S+ S
8 S! m$ J" m( H. Y0 R; D于是开始找开启语句，对mssql的玩的少，不是太熟悉！
) W: }9 c+ x/ k+ y后来二少给我了语句，便去继续日之！" D6 R& \1 @" z
EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;
+ H! _9 ]' j& ^! @1为开启，0则为关闭！# k( ~! u3 D! B8 ^1 M
然后执行
4 s( o0 O+ n: ?# z2 zEXEC [master].[dbo].[xp_cmdshell] 'cmd /c net user xx xx /add'
; t# y& o' I- H6 |! h" G即可！
7 z. \7 T9 k( G& U/ L回过头去看看，发现用户已经成功添加上了！
; m! H- ^3 h8 x& V$ u$ K8 J1 F8 g( d7 E% Q2 n- V3 F& g
1 Y. [9 C! K/ z5 @我晕。。找SA ，对啊，我那找的数据库的用户都什么啊，cai 密码 123 我呸，那能有几个权限，找SA，上ASPX马。。关键是，怎么找啊。
9 O0 o! M+ ]7 {" r( d p3 B. A9 h/ F6 e& i
我一直百度，发现都是什么进入企业管理啊，用windows认证用户改密码啊，纯属无用，我要能进服务器我提权干虾米。。3 i4 e i2 R1 [( w
" a- V9 W+ l( L1 {5 t/ g1 ^后来在数据库的表中，找到admin表，帐号admin，密码，MD5的32位加密的，解不出来，我又昏倒了。
+ i+ K/ h2 t% y$ \
4 r* H* T: t9 O b难道，真的要用VBS加启动项吗？？这个webshell对stym32有完全控制权限喔！
( `8 _: o! y8 Z
+ L. r- l6 @0 }4 L" W7 f; a可是，我要怎么让服务器重起呢？？DDOS攻击？？我可不玩那种没技术含量的东西。再说我也没肉鸡啊，服务器倒是入侵了一堆。怎么办？？日C段，ARP ？算了吧。。那么麻烦。. ^7 D2 n( |4 _1 z. w; l9 H' _0 i
7 |$ s- R, F$ y z- B$ ?, n' g2 {后来，还是用了最蠢的办法，把那个07年的备份SAM下载过来，用LC5跑密码，大爷的，和学生黑客联盟的冰魂在聊天，这么大个权限，竟然提不了权， 他说，可以测试下，说不定可以把自己的SAM覆盖掉服务器的呢。。我的天。。这个世界太疯狂了。这王八蛋竟然说在改自己的站，没空帮我看这个shell ，超级鄙视。8 j* k8 l; g1 l8 p
6 @) S) J0 w5 Z7 j, P1 n/ U7 ^
跑啊跑，下了无数字典。。后来跑出来了，怀着中彩票的心情，进去，fuck !! 连不进，难道是内网？？不应该啊！！我知道了，这管理员改了端口，找啊找，知道他把3389改到52110了。连接他，进去了，输入密码，错误！
1 i+ _4 j6 z* U' [3 K6 w: w2 H$ |1 N2 x) { v( R9 p! V9 @- Q% g4 F
oh , shit !! 到最后实在没办法了。。可能是我太菜还找不到更好的方法吧，提权也算是我的弱项了。后来直接上的VBS 去启动项，等了1天多，竟然上线了，直接连接终端net帐号密码。6 `7 W: p+ U; o u7 Z* T
, a) S/ }) G# C! v# X' a* Q" B, ?6 W
最后拿下服务器。; ^* c; t" T& E
6 K6 i: \! g0 I# d; B5 v+ h6 l* k7 D$ ]& ~- P9 Y/ T
. z% {( G: j- [- N! Z$ }& J另外也高兴下，3月份我就想入侵广东海洋大学了，可是该死的蜜罐系统搞得我头疼死了，经过近1个月的踩点和大范围入侵，今天刚好拿下广东海洋大学内部的一台服务器，可以ARP主站了。还发现个0DAY，但是经朋友们劝说，0DAY还是掌握在自己手中比较好~呵呵~所以就不公布出来了。2 A! F! S# p* l" J5 V4 ]/ s
! A" l) f3 L% ~( I8 ?! X呵呵，入侵广东海洋大学的我做成了视频教程，等我研究出了怎么补那个漏洞我再把教程发出来好啦~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
2
评分人数
-
|
发表于 2009-4-16 14:46
| 
发表于 2009-6-10 17:10
|