|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
[原创文章] 成功入侵黑基版主快影论坛同一主机网站(详细图解)
文章首发：[3.A.S.T]网络安全团队 WWW.3AST.COM.CN
# R* g2 X# t9 N' {6 E/ K; f9 T: d& X6 {1 l
作者：柔肠寸断【3.A.S.T】
4 b4 a0 P- [/ y/ Z7 _: c, l
8 x/ P3 F, M" b3 V) W& f: c1 G5 z 今天天气不错，中午起床闲着无聊，网上闲逛着，其他论坛的时候突然看见了黑基快影版主的友情链接申请，呵呵，这不快影嘛，链接做到这里啦！应该发展的比较不错，顺便就查了下狂人影子论坛的反向链接，不错！不少的大网站都有做链接嘛！！但是不知道安全性如何，便带着点刺激心理打开狂人影子，哎~~~~dz论坛，看来只有邪八sunwear和ring04h能够直接拿webshell了，我菜，算了，不直接搞了，俺来旁注！. b! F# W6 R7 s1 H$ w+ N8 B. ^& b/ {
: z; D; v- k. p4 h D* K
打开domain，检测IP绑定，额~~~怎么没有啊~~~~
4 g& B+ b( w; e- [' x
" G+ r* w/ \! C& @( d( w: K4 g其实现在domain很垃圾了，数据库早就过时了，不过俺还有工具哦！http://www.seologs.com/ip-domains.html（网上直接查算了）1 @- e1 T& R7 }; R3 U. i4 H, \
$ q- b- ?" U/ }
结果还真的不少哦~~~随便看了看，终于确定了最后的目标# q/ F& q8 M7 B3 D( P/ c9 J
p! A3 k( Q, G9 |
( E# {! }$ w4 T3 H7 S$ D+ ~7 }
一文学网站，做的不错，就是好久没有更新的了，赏了一些中国的古词，经典~~~~但是不能忘记了今天我此行的目的哦，看看有漏洞没。
2 K7 A* ]' n$ q4 [. _1 `
) t8 x( {* l M( C: k) e0 |) ]$ s) Q$ Y0 u: k, u
直接在网址后面加了个/admin,开心！竟然成功返回了一个管理员登陆的入口
: _/ M! L P* f/ i5 P# u' y/ y; X. T
试试看'or'='or',呜呜，失败，看来写程序的时候还注意到了嘛~~~
. n; b% l3 r2 ^+ C$ v; f$ ~& \' \回到首页，随便点了几篇文章，发现存在?id=XXX，看来也许有注入点哦~~（过去总是拿工具试，每次失败，现在我手工算了）
- I1 |& a3 i- E3 l& E3 r) Z% f仅仅加了个单引号，页面就返回错误了，赶紧的又尝试了and 1=1 和and 1=2,存在漏洞！！: m- i/ I' D" y- r5 {, W* _
, [& k9 f4 s5 z5 e) q/ f. h9 g( F: V; r$ b N& U
一下高兴的从凳子上跳了起来！！赶紧拿出我的工具，猜测用户密码！！, o4 F4 S7 H, |4 m
. c+ V" f/ n z* G& }# s# K7 U; W
+ R/ D+ X2 k" w8 P: t8 ^, {6 v: ~
. ^1 O& r; p" q5 I0 h0 K& _4 x* \1 U- M/ R D a6 N. q
人品不错哦~~直接就猜了出来，登陆成功！！！7 R) `0 _5 z& I% u/ b7 y# h
! m7 j( \) ^& m3 m( c
: n3 u' A- B' D7 K& o2 z
) ^) B1 J+ }2 c. h& y ^) \4 W嘿嘿，发现了数据库备份，看来拿到webshell不是问题了。写篇文章传个图片马
9 \' @" M1 K! u$ ~
9 j9 D1 {3 D8 t( x
$ M' Y* k+ _8 I- t( B% C+ O, |( I! o# t# a5 ?6 L# ^" Y
木马图片上次成功！！！
& o. y+ l; C1 G- Y1 ?* z) ~8 N) S$ j0 w1 U
接下来把图片变成asp马那！！！后台，数据库备份，熟练的手法让我不得不为自己佩服。
/ d6 {* C: C. ^% l+ I
. K- O. M( f' [5 J3 I) e' c% ~% S) z" M, Z0 I
备份成功，访问我们的小马！！访问成功！！今天人品不错嘛！
+ t7 F5 V- P+ @! {; R& [ X, o
5 i/ ^3 W+ {, Y. w伴着beyond的光辉岁月，我开始使用小马上传大马。
- A G, ^3 J- t# ^" e: J! Z每次上传都是成功的，但是....但是每次都是提示缺这缺那，难道今天的入侵到此结束？我的webshell还没有拿到呢！！
% a. P" \+ R( {7 x+ q- w算了，心一横，直接用上传图片功能上传大马算了。! b# Y* u9 x% \& _! p9 @5 B
晕晕，竟然直接上传大马就可以的了！！5 f9 M0 Z* n" l8 w: e9 Q
; o; E* V/ o( y, g/ f6 Q
就这样，轻轻松松，简简单单，webshell成功获取了！！
7 f- m# q) {( z& D& u' F* F/ `6 l7 _) l8 Q% D, C/ L1 u$ H
===========================================+ Y; D4 L, X& X2 b9 l3 L
下面开始提权：6 R! r* Q( @$ D! r# a4 P# H& P9 Y2 H
检测了下服务器组件信息 p9 G% M3 K8 C$ Q
晕~~~~~~~~~
" v+ J% b% {2 W* m" E* g6 u9 ?1 b8 f7 k5 v6 x% o G
wscript.Shell禁用了，后来查看了更多的信息，结论：服务器很BT
( _. a' \- H0 e, Z3 J6 U看看还有什么方法。4 L* i/ ]* {. D. y7 G
浏览目录，虽然每个盘子根目录进不去，但是我发现了可以浏览C:\windows\System32\Config; K$ ^- i/ O" `
看到了SAM文件，我的LC4都准备好了，准备破解，却来了个权限不足，无法下载SAM文件，哎~~~服务器BT~~~4 ^' M; e% X7 S1 o6 J+ s
1 e/ W( s0 ?: ~# K) j4 ]( C' t( [! T/ q. v5 ^! P
3 S& @% u C) D: \3 a. _# R
再看看FlashFXP、Serv—U有没有装，哎~~也没有，逛了一圈，没有收获，就不提权了。) N- X4 S9 z. i( q% S, O0 U* `1 \
* w; k+ Z- {$ N/ c6 O# T
====================================/ T$ D/ m+ Y8 c; ~
下面开始网站的善后工作：" G2 C+ |9 U( T1 i; Y7 L+ h. T: z
1、首先要修改上传文件，我直接改了，文件备份了，现在访问就是
) W4 c) G: V. [7 N; }! d Y) M$ n' Z5 b4 X% ]; H/ m/ `: `; D0 D
2、完善网站的防注入系统，现在访问效果：
( A9 z# ]4 H8 C: ~& J9 }% R2 Z# U( R
只是简简单单那做了个防注入，cookies防注入我就没有尝试了，反正我把上传页面都改了。网站安全了
( Y2 T6 }+ j/ u3 f3 K做一个正义的中国人，坚决不黑中国站！！' ^% ]% j+ s! S+ s6 q! q8 c1 H
TO：快影
5 x9 }; [1 f+ P, `% R呵呵，您网站不错，继续发展！我网站想和你做连接也不知道您同意不同意。您知道每一个大网站都是一个站长亲手抚养长大的，对它当然很关心，我也希望我的小站可以受到狂人影子的照顾，先谢谢了，要是可以的话联系下我啦，呵呵o(∩_∩)o... |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2008-8-6 17:01
| 
发表于 2008-8-6 18:45
| 
发表于 2008-8-6 19:25
| 
发表于 2008-8-18 10:44
| 
发表于 2008-10-24 10:07
| 
