[原创文章] 成功入侵黑基版主快影论坛同一主机网站(详细图解) 论坛, 版主, 主机, 图解

柔肠寸断

文章首发：[3.A.S.T]网络安全团队  WWW.3AST.COM.CN  j, L" P1 o" V( I! b2 y

9 x0 v: k: p4 {8 |8 z4 m+ g& G作者：柔肠寸断【3.A.S.T】! e5 G! ]* Z# p0 L6 q

: t( M: M1 F; ]( S       今天天气不错，中午起床闲着无聊，网上闲逛着，其他论坛的时候突然看见了黑基快影版主的友情链接申请，呵呵，这不快影嘛，链接做到这里啦！应该发展的比较不错，顺便就查了下狂人影子论坛的反向链接，不错！不少的大网站都有做链接嘛！！但是不知道安全性如何，便带着点刺激心理打开狂人影子，哎~~~~dz论坛，看来只有邪八sunwear和ring04h能够直接拿webshell了，我菜，算了，不直接搞了，俺来旁注！
) G; L8 s5 D5 i: z. J* T; w% q. V5 @! Y
      打开domain，检测IP绑定，额~~~怎么没有啊~~~~% ?6 f$ R3 Q- d+ F* d  d3 @( a
" V7 H% `2 e, j! m( D* ]* t6 {* Z1 ~6 \
其实现在domain很垃圾了，数据库早就过时了，不过俺还有工具哦！http://www.seologs.com/ip-domains.html（网上直接查算了）. \! J. |. t6 p% ~" d) H
4 B4 z+ J4 y- t" T4 p8 I' C
结果还真的不少哦~~~随便看了看，终于确定了最后的目标( F8 n. k, d& c1 i+ P
5 ]$ K. U5 H5 J' [) C
7 v. A4 p- A$ ]
一文学网站，做的不错，就是好久没有更新的了，赏了一些中国的古词，经典~~~~但是不能忘记了今天我此行的目的哦，看看有漏洞没。
/ Q1 e* C* X3 \
% X, P! S' w! R# D# j6 p5 q4 H
! g/ F1 [$ P8 b0 f5 @直接在网址后面加了个/admin,开心！竟然成功返回了一个管理员登陆的入口
7 l6 P2 M# D- m6 z9 f* s5 B+ C7 e, p& Y
试试看'or'='or',呜呜，失败，看来写程序的时候还注意到了嘛~~~  \1 W1 a1 z" z  L4 A- b6 ]
回到首页，随便点了几篇文章，发现存在?id=XXX，看来也许有注入点哦~~（过去总是拿工具试，每次失败，现在我手工算了）
. X0 l  ~# l% m' D. p% V: J7 G仅仅加了个单引号，页面就返回错误了，赶紧的又尝试了and 1=1  和and 1=2,存在漏洞！！
( @6 S- f& w+ H6 q' w2 q- [& S8 e7 ^+ A# Q% I# v" |9 p

) @8 G7 ]4 M8 K2 t  T1 q8 T一下高兴的从凳子上跳了起来！！赶紧拿出我的工具，猜测用户密码！！5 L" O* e/ Y8 ^: C$ F) T

/ c2 {, d' B1 N* `! R. Y% Z# X' C) j3 Z5 D" z% z
9 O7 b8 V7 Q3 F. h/ \: r8 ]; I
# ^' S( ^5 @" h5 K8 u
人品不错哦~~直接就猜了出来，登陆成功！！！
' E2 |% X; Z+ C' A; @  z
' r! R9 y% S1 S9 C" C& c
6 K5 f" u+ K6 i: _  [
( U: o% x7 L7 n; H. v3 h7 o嘿嘿，发现了数据库备份，看来拿到webshell不是问题了。写篇文章传个图片马5 i  @* y! e! G5 b" M& Z
, c- k" u2 a8 `. x, b7 G2 H: n
( e+ h1 q4 y7 j6 b+ O

" K0 b$ V+ G3 u6 }: V: q% l木马图片上次成功！！！% n/ ?, h: p; ^& n8 G7 G
3 E7 I$ t3 }) ~; Q' V2 @* _0 L
接下来把图片变成asp马那！！！后台，数据库备份，熟练的手法让我不得不为自己佩服。
: p" D2 R& P) x$ C( i: p# T
6 j& |* t! c) s( o; n' Q! |+ R% r  Y, m; H/ ~  d: y# T1 ~
备份成功，访问我们的小马！！访问成功！！今天人品不错嘛！  ~5 u: Q! \& p/ h; G  h; n

: C; X( e7 ^- J9 R/ K# J伴着beyond的光辉岁月，我开始使用小马上传大马。& W& L2 w4 r5 L; U3 {& {( F& t9 J
每次上传都是成功的，但是....但是每次都是提示缺这缺那，难道今天的入侵到此结束？我的webshell还没有拿到呢！！: }: M; @, L" g9 w$ X8 T' E
算了，心一横，直接用上传图片功能上传大马算了。
; W7 ~* v: |' ?5 y8 i晕晕，竟然直接上传大马就可以的了！！
. E* C3 R$ k/ ?* a7 p- Q8 F+ y5 P9 Y$ M9 @9 _, J
就这样，轻轻松松，简简单单，webshell成功获取了！！1 o: C2 I+ d9 H9 [% u) v: r7 o' @- Y

1 k' @8 D8 s) X5 P" E( a9 v' p===========================================) t4 _" ?  \' ~( D5 q
下面开始提权：
6 S! j) Y7 V: l+ ^6 W8 i5 `检测了下服务器组件信息
% Q3 a7 v- g7 q. H5 Z  n  e: M晕~~~~~~~~~
# y* w: p3 ?: t
+ O* V5 A5 ^9 V0 m8 `wscript.Shell禁用了，后来查看了更多的信息，结论：服务器很BT
3 j3 o9 b4 B8 D, S4 u看看还有什么方法。
1 B  e7 A1 {4 G2 g" w  q  c浏览目录，虽然每个盘子根目录进不去，但是我发现了可以浏览C:\windows\System32\Config; O% o  b! q( Z& y/ s
看到了SAM文件，我的LC4都准备好了，准备破解，却来了个权限不足，无法下载SAM文件，哎~~~服务器BT~~~! @) F% X8 G' S! ?# B6 T% X$ s* ?

2 _* R6 s$ p* h9 m6 ]0 T. |$ V9 s6 C; U& |1 g$ Q5 Q! N# |
0 K* l% Y1 B& r6 q% Z, \+ w3 l
再看看FlashFXP、Serv—U有没有装，哎~~也没有，逛了一圈，没有收获，就不提权了。
9 p* k/ W% A7 k
6 K* C2 r: y, C# h$ \: O- {====================================
" a; b' x) {8 O9 e6 S下面开始网站的善后工作：
9 v* G9 s7 m6 T' ^# F- e* p1、首先要修改上传文件，我直接改了，文件备份了，现在访问就是! o4 e: J* j3 ^' h
' o2 r' A* D7 H4 e  f& F
2、完善网站的防注入系统，现在访问效果：
3 q* x2 c2 z. y+ H
8 ^+ {. |9 ^( F7 R+ Z3 V只是简简单单那做了个防注入，cookies防注入我就没有尝试了，反正我把上传页面都改了。网站安全了
% N' _4 S$ ?( }做一个正义的中国人，坚决不黑中国站！！
  L! ^% Y  [) M0 p' LTO：快影
' ]9 p8 q7 y, F1 Z* f呵呵，您网站不错，继续发展！我网站想和你做连接也不知道您同意不同意。您知道每一个大网站都是一个站长亲手抚养长大的，对它当然很关心，我也希望我的小站可以受到狂人影子的照顾，先谢谢了，要是可以的话联系下我啦，呵呵o(∩_∩)o...

saitojie

额，感觉有点不可思议，现在这种站不好找了啊！
( U: J7 |" j6 K. L, c: F9 i你跑出来的密码是明文？？

cai1989280

这么貌似很简单

柔肠寸断

就是明文$ M* B$ ~: ^7 ]
; F9 g$ ?" a$ y2 T6 ?' ~
看样子是个很不完善的网站程序

fhq788

顶起！我来了，为什么要9个字哟:Q

猫咪

厉害啊   我什么时候也能达到这个程度呢 ？:call: :call: :call:

zzxqs

额，感觉有点不可思议，现在这种站不好找了啊！* H) _- W( {4 F' A2 |! c* i* w# J# `: @& R2 u; p* i
你跑出来的密码是明文？？

wrlx376795

:kiss: :time: :L :'( :'( :Q 好想学到好技术哦！！！

ty3263336

哗。。学无止尽啊。。厉害:)

流淚╮鮭鮭

哪里来的这不完善的站啊！

memecn

可以啊，不错不粗。

271897493

每有步都是平时一点一滴积累下来的...

wengguojun

呵呵  学习学习

战争残骸

又跟你学习了~~~~~~~~

ELfen

呵呵！
7 X! l; t& @$ h+ ~他不同意，我同意。。
/ h8 d. B* L" {3 w) C) V5 v你去吧。。。

changchang

看着人家做不是委容易，自己一上手就很难了，为什么呢？？？

Invador

这种网站都是老网站，没人理的了！！

無盡空虛

哈哈!!我也很喜欢BEYOND~~!可惜他们......; Z# n/ e& o$ e% G& K/ \  ?+ c
"做一个正义的中国人，坚决不黑中国站！！% "; |# ~1 y% R, {5 i3 g: M2 S
这句话好~~~!我有能力了!!就去黑那垃圾

changchang

楼主问个简单的问题：如果用工具检测出来说没有可注入的，那么下一步应该怎么办啊？/

paomo86

学习了，`看了总比没看强~:D