[讨论]关于注入后得到DB_OWNER权限的Getwebshell提交成功却无法连接 OWNER, Getwebshell, 权限, 讨论

richy

[讨论]关于注入后得到DB_OWNER权限的Getwebshell提交成功却无法连接
议题作者：Yyb1813
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

经过几小时的测试，依然没办法将站拿下传马不成功。

使用软件nbsi3.0找到注入点，权限为：DB_OWNER,知用户名不知密码，拿到数据库：tv_Data

使用nbsi3.0查找目录却无法查到网站目录，应而使用明小子猜到同一服务器下的一目录为：e:\web\mpo\此站点支持asp 并且网站为: http://www.***.com/ 可以打开。


使用nbsi3.0自带的Getwebshell却无法将文件写入e:\web\mpo\001.asp
查看发现001.asp写不进去。

使用GetWebshellah56bug大众版.也不行。

最后使用：xiaolu写的Getwebshell提交后将文件成功写入。查看：e:\web\mpo\001.asp
存在。

打开对应网站：http://www.***.com/ 001.asp提示如下：

Microsoft VBScript 编译器错误 错误 '800a0408'

无效字符

/001.asp，行 4338

I?扴?

=============为什么会这样？？？
我用一句话修改去连接无效。用蓝屏一句话连接也无效，修改xiaolu写的Getwebshell为蓝屏等的连接：<%execute request("l")%>
多种方法还是没办法成功，连接不上。

我要如何做了。搞了一天没解决。

[s:92]
帖子66 精华0 积分209 阅读权限40 在线时间46 小时 注册时间2006-1-19 最后登录2008-7-12 查看详细资料引用 报告 回复 TOP 少女暴富的隐秘（图）


first_0
晶莹剔透§烈日灼然

波柱

我也遇到这样的情况真麻烦啊。。。多换换工具，代码也换成16进制，或者把符号都转义下试把。。多一种路子多一个成功的机会了
帖子13 精华0 积分25 阅读权限40 在线时间21 小时 注册时间2007-4-11 最后登录2008-6-23 查看详细资料引用 报告 回复 TOP

xln28118
晶莹剔透§烈日灼然

hxpaaa

关于手工LOG备分，每一步返回的页面都正常，可惜还是找不到备分的文件。还有，我下载了几个NBSI，都检查不出漏洞，而啊D却可以，是NBSI的版本问题吗？
帖子7 精华0 积分21 阅读权限40 在线时间4 小时 注册时间2007-5-24 最后登录2007-5-27 查看详细资料引用 报告 回复 TOP

zp260
晶莹剔透§烈日灼然

小妖

曾经遇到跟楼主一样的情况，
一句话插入，生成的asp文件，访问存在，就是链接不了。
错误号没看，也许不一样。
然后尝试log备份，直接失败。
帖子79 精华0 积分274 阅读权限40 性别男 在线时间182 小时 注册时间2006-5-7 最后登录2008-4-11 查看详细资料引用 报告 回复 TOP

lalayyj123
晶莹剔透§烈日灼然

ygw92711

鄙人，把各种一句话服务端试过以后，再用NBSI插入，木马成功执行。

但鄙人并不知道原因，还请高手赐教。
帖子1 精华0 积分6 阅读权限40 在线时间11 小时 注册时间2006-6-10 最后登录2008-6-28 查看详细资料引用 报告 回复 TOP

hitlerboy
晶莹剔透§烈日灼然

雪欧飞狐

我也遇到过，一句已经写入成功，可是旧在上船木马的时候不成功。。
或者是提示上船成功，可是连接出现404，或者干脆旧不能上船jxsaqjh.cn

帖子36 精华0 积分99 阅读权限40 性别男 在线时间15 小时 注册时间2006-10-23 最后登录2008-4-9 查看详细资料引用 报告 回复 TOP

qmttz
晶莹剔透§烈日灼然

警警

换成这样试试<%eval(request("l"))%>。或改变为十六进制。
顺便借此宝地问一下DB_OWNER权限下怎样用SQL语句暴出网站路径努力就会成功
帖子6 精华0 积分23 阅读权限40 性别男 在线时间46 小时 注册时间2005-8-4 最后登录2008-7-20 查看详细资料引用 报告 回复 TOP

jxsaqjh
晶莹剔透§烈日灼然

老虎仔

引用:
引用第10楼唐不狐于2006-08-16 22:10发表的:
遇到过
1 重新寻找注射点，目的是换库。这点注射工具可检测出
2 多次备份。还是用导出日志大法比较好，备份出来的文件大小都比较理想
如果有其他库权限直接跨库就可以了。
个人认为一个站多个数据库又有多个注射点对应不同库的几率不如一个用户多个库的权限的几率大。广告位招租。
帖子40 精华0 积分196804 阅读权限100 在线时间86 小时 注册时间2006-2-2 最后登录2008-2-21 查看详细资料引用 报告 回复 TOP

freedom
晶莹剔透§烈日灼然

阿世

谁有aspx的一句话啊`找了好长时间没找到了```郁闷死`
帖子16 精华0 积分51 阅读权限40 在线时间44 小时 注册时间2005-8-30 最后登录2008-3-28 查看详细资料引用 报告 回复 TOP

justcrack
荣誉会员

小乖

一句话木马成功依赖于两个条件：
１、服务端没有禁止adodb.Stream或FSO组件
２、权限问题：如果当前的虚拟目录禁止user级或everyone写入的话也是不会成功的。
帖子19 精华0 积分57 阅读权限40 在线时间51 小时 注册时间2005-10-18 最后登录2008-3-24 查看详细资料引用 报告 回复 TOP

xg530
晶莹剔透§烈日灼然

POLO劲情～怀

如果是要入侵，那就换别的方法，别吊死在一棵树上

如果是解决这个问题，我建议你去查查关于asp的错误号，估计会有眉目...游戏吧  http://www.game8.cc/MyBlog    http://www.asm32.cn
帖子1598 精华30 积分8742 阅读权限150 性别男 在线时间954 小时 注册时间2006-9-21 最后登录2008-7-20 查看详细资料引用 报告 回复 TOP

r00t
晶莹剔透§烈日灼然

都市狂飚

如果找到库的位置，手动LOG备份吧，就象楼楼上的最好用16进制的。
帖子2 精华0 积分12 阅读权限40 在线时间0 小时 注册时间2006-7-11 最后登录2006-10-12 查看详细资料引用 报告 回复 TOP

tlhelen
晶莹剔透§烈日灼然

沙包

Sql db_owner权限注入成功之后,
通过读取注册表拿web路径,但没权限,读取失败.
现在改用xp_redtree过程读取硬盘目录,能读取,并且保存在test表中,
通过openrowset远程insert失败,提示连接失败(我自己计算机能连,它不能连,应该不是外部数据库问题吧).

想请教的是:现在如何读取test表的所有内容?
我想过用猜解,但是怕慢.

有人有更好方法吗
帖子3 精华0 积分10 阅读权限40 在线时间66 小时 注册时间2006-7-27 最后登录2008-6-6 查看详细资料引用 报告 回复 TOP

asm
运维管理组

枫枫

可能你备份的目录没有写入权限脚本安全小组：Www.Cnsst.Org MSN:cn557@hotmail.com  我们这帮兄弟，永远的兄弟——We are not the only ones,but we will try to be the best！——All In Script 脚本渗透自用利器开发中……
帖子298 精华12 积分3962 阅读权限100 性别男 在线时间901 小时 注册时间2006-4-22 最后登录2008-7-18 查看详细资料引用 报告 回复 TOP

--------
晶莹剔透§烈日灼然

procar

可能是服务器的asp 过滤了一些东西,换个注入点再试试,
找不同目录下的asp , 应该可以找出不同数据库的可用注入点
帖子8 精华0 积分30 阅读权限40 性别男 在线时间0 小时 注册时间2006-1-9 最后登录2008-2-4 查看详细资料引用 报告 回复 TOP

独孤依人
荣誉会员

蓝精灵

估计是数据库里有%,反正出不来~。~20字节够写什么？

帖子325 精华2 积分911 阅读权限50 在线时间79 小时 注册时间2005-10-25 最后登录2008-7-13 查看个人网站
查看详细资料引用 报告 回复 TOP

唐不狐
很黃很暴力

晶莹剔透§烈日灼然

叶王子

遇到过
1 重新寻找注射点，目的是换库。这点注射工具可检测出
2 多次备份。还是用导出日志大法比较好，备份出来的文件大小都比较理想
帖子145 精华2 积分574 阅读权限50 性别男 来自china 在线时间106 小时 注册时间2005-9-27 最后登录2008-7-9 查看个人网站
查看详细资料引用 报告 回复 TOP

popo0421
晶莹剔透§烈日灼然

bp0769

用EVAL吧
不行就试试转换一下一句马
<%execute(request("l"))%>
<%%25execute(request("l"))%%25>都试试吧。~
帖子124 精华0 积分313 阅读权限40 性别男 在线时间37 小时 注册时间2006-4-22 最后登录2008-6-9 查看详细资料引用 报告 回复 TOP

remax
晶莹剔透§烈日灼然

TOABY

换冰狐的那个小马插然后用一句话客户连也可以我试过
帖子2 精华0 积分9 阅读权限40 在线时间2 小时 注册时间2005-11-1 最后登录2007-1-5 查看详细资料引用 报告 回复 TOP 让女孩一夜变的更有女人味

神無月
晶莹剔透§烈日灼然

szxrszxr

[s:75] 没插进去~~~~到insert那步出错了...建议换个库插插插 [s:82]Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。
帖子1082 精华6 积分5597 阅读权限150 性别男 在线时间576 小时 注册时间2005-3-18 最后登录2008-7-2 查看个人网站
查看详细资料引用 报告 回复 TOP 软件项目外包

yyb1813
晶莹剔透§烈日灼然