|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
[原创文章] 成功入侵黑基版主快影论坛同一主机网站(详细图解)
文章首发：[3.A.S.T]网络安全团队 WWW.3AST.COM.CN# W5 a9 i) K! ^$ P
- c2 E# M4 p8 Z4 h5 `
作者：柔肠寸断【3.A.S.T】7 k$ x' C0 @3 c; ^5 F1 f
* X# T+ A- Z, g" N+ j
今天天气不错，中午起床闲着无聊，网上闲逛着，其他论坛的时候突然看见了黑基快影版主的友情链接申请，呵呵，这不快影嘛，链接做到这里啦！应该发展的比较不错，顺便就查了下狂人影子论坛的反向链接，不错！不少的大网站都有做链接嘛！！但是不知道安全性如何，便带着点刺激心理打开狂人影子，哎~~~~dz论坛，看来只有邪八sunwear和ring04h能够直接拿webshell了，我菜，算了，不直接搞了，俺来旁注！* M* i( v. M+ G! {, a
/ p( Z# B/ P: B, T$ n2 x! z* I+ A
打开domain，检测IP绑定，额~~~怎么没有啊~~~~
: @, E1 Z, A, P' W4 f: S6 ~0 X2 N2 i% w' V. ~. T) |$ G" n
其实现在domain很垃圾了，数据库早就过时了，不过俺还有工具哦！http://www.seologs.com/ip-domains.html（网上直接查算了）
1 [% N. z$ H7 I2 n$ I
" _5 c" a1 C# G9 T4 w结果还真的不少哦~~~随便看了看，终于确定了最后的目标! M ^( \& r5 z8 T7 G% C$ j
, I7 \9 d& m4 Y, y! }
! o. {- F" k1 e! q! J8 X
一文学网站，做的不错，就是好久没有更新的了，赏了一些中国的古词，经典~~~~但是不能忘记了今天我此行的目的哦，看看有漏洞没。
7 l* l* }- c5 ~6 u1 x- {
# b, B9 Q+ F+ M" |! `) x- A( H& M, `; n5 ], r s. {- o4 {. K
直接在网址后面加了个/admin,开心！竟然成功返回了一个管理员登陆的入口5 r1 k! z! I4 k4 z k
7 V" O0 x. Y6 C, _% z$ W试试看'or'='or',呜呜，失败，看来写程序的时候还注意到了嘛~~~/ _# M) @2 U! ~# }) T+ ^ w& a
回到首页，随便点了几篇文章，发现存在?id=XXX，看来也许有注入点哦~~（过去总是拿工具试，每次失败，现在我手工算了）: s+ J% l5 C) ]
仅仅加了个单引号，页面就返回错误了，赶紧的又尝试了and 1=1 和and 1=2,存在漏洞！！* H. b- f# d& i: t3 ~8 w# h
9 h! \0 a: T' ?
1 g! t1 |: K* y, T* P7 Y2 e0 |" i一下高兴的从凳子上跳了起来！！赶紧拿出我的工具，猜测用户密码！！0 U$ _8 L" @; s1 _
1 C D* m9 v) F1 Q* U$ _3 a
7 v& y) O# w# D) K; y) [- m0 ]7 j
, x1 x) z: s- c! M7 _) d人品不错哦~~直接就猜了出来，登陆成功！！！5 _ n$ x0 f: X* h8 W
5 r4 n1 J0 Q; Q; z+ w+ G, a( ]# c
& B6 \8 j4 o9 S7 H/ t% A
/ y1 E1 {; J( m8 U. R7 b c& `3 G嘿嘿，发现了数据库备份，看来拿到webshell不是问题了。写篇文章传个图片马
. j5 B2 _" K5 S6 N8 e* f: p$ o$ i0 W% R* J2 q
* [* e: A! V J: \' j' d
}* W# z. |7 i9 ]/ ?. ] x; W+ k木马图片上次成功！！！6 j4 |) p/ Q$ A
: E; \6 G, e% o7 F% U9 r
接下来把图片变成asp马那！！！后台，数据库备份，熟练的手法让我不得不为自己佩服。
& c7 Q4 x2 ]: s% v1 p
, A- t2 ?! ^# F. C$ k% a# X! C0 t, \3 y Y8 S9 ]0 Z+ L
备份成功，访问我们的小马！！访问成功！！今天人品不错嘛！. o& C8 R# s: x3 A! o4 H/ \
+ y* }* @$ M7 ], ]% p8 q/ V9 w* w伴着beyond的光辉岁月，我开始使用小马上传大马。' A& ?9 H) @5 Y
每次上传都是成功的，但是....但是每次都是提示缺这缺那，难道今天的入侵到此结束？我的webshell还没有拿到呢！！2 N$ y. |2 E/ E0 J) g5 n
算了，心一横，直接用上传图片功能上传大马算了。, `$ B1 I( d3 z
晕晕，竟然直接上传大马就可以的了！！
% n7 z }9 x+ d3 T1 Z E( S2 y# ^
' x& e' C& J# W, k就这样，轻轻松松，简简单单，webshell成功获取了！！7 |5 ?, {4 f. {
9 Z) R* l9 I( X0 Y$ Z
=========================================== S' _# z4 F/ i& |' q
下面开始提权：
' m: j: f# s8 h2 h6 o! B/ I6 H检测了下服务器组件信息+ q4 J, L( X: [' |
晕~~~~~~~~~0 z5 S; s1 [1 }' q, }! C
* ]+ j& T2 s3 A) t! B0 i
wscript.Shell禁用了，后来查看了更多的信息，结论：服务器很BT
5 o% T7 ~% W5 v$ ]看看还有什么方法。
- V5 [9 ]% R1 c* I& t# @1 K3 f浏览目录，虽然每个盘子根目录进不去，但是我发现了可以浏览C:\windows\System32\Config* M- F) A6 k: z+ a+ }* @3 r
看到了SAM文件，我的LC4都准备好了，准备破解，却来了个权限不足，无法下载SAM文件，哎~~~服务器BT~~~2 c# m* \' C6 v0 L
1 z0 Q% A9 o p& W
0 Y- K* M8 j8 s; ^3 _0 u
8 Q( r. B/ V/ B$ a再看看FlashFXP、Serv—U有没有装，哎~~也没有，逛了一圈，没有收获，就不提权了。& B3 j3 _2 N2 M4 M7 o4 P
, _6 V. q" u2 @( v4 ]: Q====================================
6 F! p8 r, ?% @( s8 q- N下面开始网站的善后工作：
7 L' h- h1 A$ S4 m5 @7 v" e, b9 V1、首先要修改上传文件，我直接改了，文件备份了，现在访问就是
: |5 ^& z& k4 W6 q# T/ O# A x8 u# i9 A# h! P# Y
2、完善网站的防注入系统，现在访问效果：
# Y4 f f2 y; |& [3 E
3 s! }' j$ ?4 @: b( D0 v+ Y: I只是简简单单那做了个防注入，cookies防注入我就没有尝试了，反正我把上传页面都改了。网站安全了
+ g" P# C5 ]% k做一个正义的中国人，坚决不黑中国站！！
. I" ^- x7 ?3 f$ D% ]. FTO：快影
/ b( ] I+ u' ]6 {) ~) q呵呵，您网站不错，继续发展！我网站想和你做连接也不知道您同意不同意。您知道每一个大网站都是一个站长亲手抚养长大的，对它当然很关心，我也希望我的小站可以受到狂人影子的照顾，先谢谢了，要是可以的话联系下我啦，呵呵o(∩_∩)o... |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2008-8-6 17:01
| 
发表于 2008-8-6 18:45
| 
发表于 2008-8-6 19:25
| 
发表于 2008-8-18 10:44
| 
发表于 2008-10-24 10:07
| 
