|
 
- 帖子
- 278
- 积分
- 874
- 威望
- 938
- 金钱
- 1059
- 在线时间
- 133 小时
    
|
先说下，这是在拿了服务器之后写的文章，也许有些步骤忘了，当时没想到自己会写这个文章出来。希望大家别介意啊，我文笔不好。呵呵。( C& w. J* v6 I
, u. [0 z; w* f ]$ }3 s6 d很早就在暗组就看过吐奶头的小孩写的文章，后来才发现他竟然还是上帝之爱，看见他和静流，zake等黑界有名人士组成了一个团队，于是想加入，可惜需要3篇有深度的文章。经历了很久，一直百度随便搜索找目标，可是这样找的目标拿不下来就不耐烦了，拿下来了觉得太简单，所以一直叫人给指定一些目标，让我有针对性。4 T0 V- q# ]. S: D! R$ Y
2 Z" O' `2 t0 j; O8 O3 w5 {哎。找了很多目标，不知道什么时候才能凑足这3个文章啊。痛苦ing 。。本来这破站如果提权方面不是那么郁闷的话，说不定还能算上一篇呢，却偏偏给个那么大的权限，大爷的。实在受不了，写篇文章当锻炼文笔了。
& N% r) W- a6 p5 \0 n* U; B. b
. h/ ?+ B$ N" E0 O H0 `3 ] o/ Q群里丢出一个地址，进去看了下，asp的站。' S+ _! s N, x
8 r6 u( _" v/ s o7 a
很熟悉的，点开个连接，id=?的。结果显示，非法的参数ID 。 很显然，做了防注入，有点不甘心，看下他的格式有多少。开始找的是news_id ，到google去site: XX inurl:asp? 发现了另外几种格式,有showxsgz.asp?xsgz_id=867 - 19k - 网页快照 - 类似网页 还有很多，都试了，都做了防注入。。7 m+ g" F( q# v8 r- U" u* P" {
# d8 n/ h O0 v' b: x8 F6 t" W
( v1 ?: `7 b }9 _& {
4 j& Z% _" |& x a' L) ^# g ; L4 O+ K+ o9 b$ ?7 N: ^
& a8 e3 v4 i& d+ F2 A
开始找后台，希望是弱口令，结果，管理员根本不是吃菜的，别说弱口令了，后台都没有。在整个站扫了一下，看下图片地址，很普通。转来转去，转到一个地方，下载doc的。4 X7 W* ]/ V/ C3 n7 P; E
& e5 L) j/ Z2 X X& \" W2 u9 C
* a4 }. N# n) k9 M R" W
! J$ W7 f2 q7 E4 I7 w0 L看到没？/ewebeditor/UploadFile/20094294623829.doc 嘿嘿，有ewebeditor ，我尝试在IP后面直接加ewebeditor，显示错误，最可能的原因：可能需要您登入，我就知道，这个路径很可能就是在web根目录下，继续看默认登入的。果然 ewebeditor/Admin_Login.asp 进入了登入后台
, g3 d& T' z9 G1 d! j
9 u* S& |: D1 b+ @2 M+ \9 m/ k1 l% _# f* v' f" T2 u
- [9 n: G2 V/ s( a3 x+ w, V, D
输入admin admin 提示，密码错误。没办法，回到原站，想看看这个站是什么整站程序，到网上down一套源码来研究研究。。结果，这个程序没找着，应该是自己写的或者不出名的。后来我一拍脑袋，小傻瓜哄哄的，down源码第一步是干嘛？下载数据库啊。 这个站的程序不知道是什么，但是 ewebeditor 我还是认识啊，开始找数据库。找到默认数据库。ewebeditor/db/ewebeditor.mdb
6 U( }0 J+ `3 w9 p" I4 E( X/ i, o! U9 q
1 E5 k( Q( m: F7 h" r
* l( ?7 [8 J; j6 r9 }/ q0 S查密码，登eweb后台，改类型，传shell，一气呵成。运气不错！（这里技术含量太低，直接略过）进了webshell ，由于看上帝之爱的文章看多了，也想传2个shell ，传个asp，传个php ，结果他的IIS不解析php，没办法，进了webshell，一看。: k: [/ n0 h. C1 M6 X; W
: j$ A+ _* ?* y" b8 Z( @. t( d. g; r5 C0 ^. l) ], ?
/ L- ?# C0 v' A( Z4 F
但是，能浏览所有盘。. a* N; `, u% r+ _9 z5 u* s1 k
C:磁盘信息
' f" W2 k. u6 l5 Z0 m
- g2 j8 @ y, L$ L! s. q磁盘分区类型：NTFS
`, z# I6 m0 q1 u9 c5 V. q1 l磁盘序列号：-1265887598
& _( G6 K G3 I3 _磁盘共享名：
! K4 E0 y- K) P磁盘总容量：10731
% w5 g$ \$ t8 F _" \: N磁盘卷名：3 w2 d# E1 O6 k
磁盘根目录:C:\ 可读,不可写。5 y$ I. X+ x- c! R% ~: H- w
文件夹：C:\Config.Msi 可读,可写。
' o8 t9 d* W( X k文件夹：C:\Documents and Settings 可读,可写。
- t2 _4 `' L8 P& m% ^文件夹：C:\Program Files 可读,可写。2 i# V9 V' d6 \' S, Y1 D0 j
文件夹：C:\RECYCLER 可读,可写。& s# H' u5 v/ q
文件夹：C:\System Volume Information 可读,可写。
4 }2 X, G8 I' U文件夹：C:\WINDOWS 可读,可写。- O9 t8 j* Y* R& M& d
文件夹：C:\wmpub 可读,可写。
3 O& q/ c/ p2 {" D6 U注意：不要多次刷新本页面，否则在只写文件夹会留下大量垃圾文件!3 P: L/ G* F8 |6 _
. L' M3 f9 b: _
**。。。权限那么大？？ 晕了。。C盘都可读可写啊。或许因为我太菜，这样的权限我也不知道该怎么用。或许SU在C盘这个权限可以利用来修改INI 。等下再找SU吧，权限大是好事。
+ ~5 G7 K P: |* l6 \ a/ F& a4 N0 d1 o3 j! z
哎。。看到conn.asp 查到数据库密码，还是MSSQL的数据库呢。。哈哈，连接成功，但是执行命令却。。. ~( m' ]( d3 ], ^7 }3 p: i! I* O
5 b9 q8 R$ M6 T: m
Z. |) Z+ B9 E4 h8 g, a1 N" k1 u- k- \, z- r
6 N% q* M2 @3 f1 B1 r) b2 L) X2 F
: k6 j' U6 `" q4 z
没办法，继续找，我的SU啊，你快出现啊。。。哎。。幸运之神没降临给我。找不到SU。0 l T9 ^$ j. {: c1 v/ Y, N7 F$ L
9 K* ]5 z+ ^* |# B# l2 Q
perl 没有。其他的也都试了，一个字，艰巨！ 怎么办呢？
& i* _3 X, z+ U: ^3 Z* e6 o' ^2 e0 ^! i; F6 h
最蠢的方式，爆力破解密码。* Y$ X! z" H9 P- i& x
& K p6 o2 k( f9 Q
找到了备份的SAM文件，一看最后更新时间，老天，2007年2月。。都过了2年了，不改密码是白痴啊。暴力破解都不用了。试图放弃。! c* x: Y8 y1 F1 D( x
3 j& W3 W0 f9 [/ R! E可是后来还是不想放弃，以为自己没找仔细，开始拼命寻找有关SU和FTP的信息。(可能有些人会问我为什么不上传cmd.txt和net.exe ，呵呵，我也想啊，可是有用吗？）
# T& t4 @5 Q. ?4 N1 {4 s+ w+ u4 A7 ^1 v$ d3 l1 w6 z% D
最后，还是没找到，却找到一个非常奇怪的文件夹。在windows中，竟然有两个config文件，仔细一看，原来一个是conf1g 一个是 config ，为什么管理员会搞那么奇怪的东西呢？怀着好奇的心理我进去看了看。% D; P, z" `6 [4 o( l5 p
9 N0 I7 E- y5 ^. \( ~" d哇。。CAIN ，这是what ？？ hacker ？？ 管理员自己怎么可能会用cain ？更值得我注意的是，里面还有个ji的文件夹。这个文件夹中，存在 ms08067.exe ，我XX他个OO的。这是what ？抓鸡工具？难道有黑客光临过/？
/ H$ ~) S- ^4 g R5 {% z) J( K' |! m& a7 j k
找到抓鸡配制的，晕，竟然木马和抓鸡，FTP，用的都是此服务器。木马都挂在服务器上。服了。按找上面提供的FTP帐号密码，我登了下FTP，竟然有效。& F/ w) o. [- H# S& Q& M
( p& w5 J" Z9 N. |/ K% ?: n, V0 F$ r3 ?( Q+ x" y2 Z; u
6 W6 w$ ~9 W" {
9 t8 r1 l$ p' l _8 ]- I5 h6 K {3 v: O# J9 z
" Z, n ?) C7 Z2 S+ ~
% ^1 l, y& G$ p
0 q! r' a! Q; w+ K/ x3 g! u, n( n: c
赶紧的，FTP提权。先进下FTP，试下效果。
; _, U- N$ F' D, C" p. v# a6 |! r3 h8 v" H/ q; b
ftp> quote site exec net user hackbkk 123456 /add* \$ ` }& s: a2 [2 q! N- ?
421 No-transfer-time exceeded. Closing control connection.
" n, W9 i! P. `1 O4 V; @7 n' ~Connection closed by remote host.
# c2 n* h9 C5 T0 Q6 e; f4 c' Dftp>% q0 e( }/ c5 t# @
' T" }8 S) }) |5 `& V对喔。。咱们没东西，把 cmd.exe net.exe ftp.exe 全都上传到C:\wmpub\下." D. P \' N0 t
! r/ R1 s- w+ T可是，还是显示非法，妈的，我知道了，FTP权限太小了。那怎么办呢。。有个黑客已经进过了，难度好象很大啊！
* g _& u% D8 [+ u! x
0 W, B% r6 u8 z ^- c4 t6 I$ g于是，我再次关注了吐奶头的小孩（上帝之爱）发在暗组的对某商城的一次渗透，发现他文章中写着：
; b! m0 F0 x3 u( q4 S5 ~0 ]6 o* |7 F
( m2 x; C# h2 ~7 p1 R/ n; v又只能放弃了！又扔上去几个aspx的马，发现无法打开，但是并米有被杀，貌似是环境问题吧？只有bin写的那个可以，但是执行命令极卡，半天都米有回显！
0 X+ D4 x/ W+ f$ G8 h这个时候只能从1433下手了，找找mssql的sa，用aspx的马开始翻目录，找了半天终于找到了sa！于是换另一个个连接数据库的马，开始连接，发现不行额！显示什么被阻之类的！8 p# `3 P. p& Z
估计是组件被关闭了！
9 `) s" t; l1 f T8 B' j" K转载请注明出自暗组技术论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=38264! s7 G6 k6 @4 I. E8 Q
) y) y, t& b6 Y9 K " t* f9 J# K/ }! A* Y
% r( J2 o9 _, C0 B- A
# c' M# O& u/ K- J2 ^6 Y% g6 u @
于是开始找开启语句，对mssql的玩的少，不是太熟悉！
. B. x2 i& Q [8 J, @后来二少给我了语句，便去继续日之！0 g8 R' h" Y6 n+ U, G6 i
EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE; 2 x# a" I) E% O: u. }5 a6 R' i
1为开启，0则为关闭！
, p+ B# @; O9 w然后执行2 i/ h [8 r) ]
EXEC [master].[dbo].[xp_cmdshell] 'cmd /c net user xx xx /add'
# t+ F/ }8 d6 J# K5 P即可！
5 Q% W' u, E2 }/ b% a% X( y回过头去看看，发现用户已经成功添加上了！/ A2 a+ q \7 |/ A
4 A$ _+ k: v8 `7 a$ y* z8 F. j7 m/ Y) v) [0 f5 ], U6 X
我晕。。找SA ，对啊，我那找的数据库的用户都什么啊，cai 密码 123 我呸，那能有几个权限，找SA，上ASPX马。。关键是，怎么找啊。/ O: P( b$ j! O) K1 G2 t
; i7 Z5 E( P6 b1 \0 I
我一直百度，发现都是什么进入企业管理啊，用windows认证用户改密码啊，纯属无用，我要能进服务器我提权干虾米。。7 h& S- j+ ~0 Z/ n6 T+ G
, s; R4 x5 C; J; f7 C7 `2 Q9 Z5 @后来在数据库的表中，找到admin表，帐号admin，密码，MD5的32位加密的，解不出来，我又昏倒了。2 }. C {: e1 B, n
8 R* u \9 }& G7 P
难道，真的要用VBS加启动项吗？？这个webshell对stym32有完全控制权限喔！
7 k7 K- `5 C. P9 @! ?4 [3 r4 f7 v7 c6 F) S+ n7 f" t7 Q
可是，我要怎么让服务器重起呢？？DDOS攻击？？我可不玩那种没技术含量的东西。再说我也没肉鸡啊，服务器倒是入侵了一堆。怎么办？？日C段，ARP ？算了吧。。那么麻烦。
9 n' d0 m- i( [4 v# \- u( U- z7 W
! c# I, d6 U h后来，还是用了最蠢的办法，把那个07年的备份SAM下载过来，用LC5跑密码，大爷的，和学生黑客联盟的冰魂在聊天，这么大个权限，竟然提不了权， 他说，可以测试下，说不定可以把自己的SAM覆盖掉服务器的呢。。我的天。。这个世界太疯狂了。这王八蛋竟然说在改自己的站，没空帮我看这个shell ，超级鄙视。$ h8 W X$ S1 D" }: o
& v. @0 L. u* @' ]
跑啊跑，下了无数字典。。后来跑出来了，怀着中彩票的心情，进去，fuck !! 连不进，难道是内网？？不应该啊！！我知道了，这管理员改了端口，找啊找，知道他把3389改到52110了。连接他，进去了，输入密码，错误！
. g( H. c: D2 s8 ] f9 s3 H% `
' l0 } H: j: `7 x4 uoh , shit !! 到最后实在没办法了。。可能是我太菜还找不到更好的方法吧，提权也算是我的弱项了。后来直接上的VBS 去启动项，等了1天多，竟然上线了，直接连接终端net帐号密码。
! I2 X/ ^) {* r7 Y4 c+ E1 Q( [5 a) N$ k
最后拿下服务器。! M6 B/ ^& }0 r8 G6 d9 e+ V9 ~" C
, s4 ]# F7 X$ {8 `4 e0 w* a
& ^6 [$ E1 T- D* V; F" w* _) s
3 k* d! G8 @. V: V另外也高兴下，3月份我就想入侵广东海洋大学了，可是该死的蜜罐系统搞得我头疼死了，经过近1个月的踩点和大范围入侵，今天刚好拿下广东海洋大学内部的一台服务器，可以ARP主站了。还发现个0DAY，但是经朋友们劝说，0DAY还是掌握在自己手中比较好~呵呵~所以就不公布出来了。
/ [9 `- f% X' n1 \& p
7 F- F& _1 `# ?! |" {呵呵，入侵广东海洋大学的我做成了视频教程，等我研究出了怎么补那个漏洞我再把教程发出来好啦~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
2
评分人数
-
|
发表于 2009-4-16 14:46
| 
发表于 2009-6-10 17:10
| 
