|
 
- 帖子
- 278
- 积分
- 874
- 威望
- 938
- 金钱
- 1059
- 在线时间
- 133 小时
    
|
先说下，这是在拿了服务器之后写的文章，也许有些步骤忘了，当时没想到自己会写这个文章出来。希望大家别介意啊，我文笔不好。呵呵。3 t% V. Q- d1 ^& Z3 K( h
5 i# ^" |3 Q8 b# I i j( t4 U
很早就在暗组就看过吐奶头的小孩写的文章，后来才发现他竟然还是上帝之爱，看见他和静流，zake等黑界有名人士组成了一个团队，于是想加入，可惜需要3篇有深度的文章。经历了很久，一直百度随便搜索找目标，可是这样找的目标拿不下来就不耐烦了，拿下来了觉得太简单，所以一直叫人给指定一些目标，让我有针对性。
+ C; F. R' j! G' `' o" S; t9 X7 R; d4 e g0 d4 y6 [+ I
哎。找了很多目标，不知道什么时候才能凑足这3个文章啊。痛苦ing 。。本来这破站如果提权方面不是那么郁闷的话，说不定还能算上一篇呢，却偏偏给个那么大的权限，大爷的。实在受不了，写篇文章当锻炼文笔了。
. A1 \3 S* I: L' d, `1 g6 a0 n" B4 q' X
群里丢出一个地址，进去看了下，asp的站。& K- P y9 o4 a# W
6 @: J4 q8 u% F很熟悉的，点开个连接，id=?的。结果显示，非法的参数ID 。 很显然，做了防注入，有点不甘心，看下他的格式有多少。开始找的是news_id ，到google去site: XX inurl:asp? 发现了另外几种格式,有showxsgz.asp?xsgz_id=867 - 19k - 网页快照 - 类似网页 还有很多，都试了，都做了防注入。。0 c( Z) O- C5 d. X% K1 r3 T% u. Q# F
+ {/ M6 H; Z; W- ?! W" V( d; v
9 b0 }( x) w: h% P8 l
' r+ w: F$ w+ K
* a/ o0 A' l" e+ F* m* u
$ \5 A7 r$ U# c: c9 R开始找后台，希望是弱口令，结果，管理员根本不是吃菜的，别说弱口令了，后台都没有。在整个站扫了一下，看下图片地址，很普通。转来转去，转到一个地方，下载doc的。
: c: \8 t+ c) j& e/ f& I
& v }. f$ p$ t
. g8 p, E" M3 X0 A$ U
?0 t& A8 Z1 H8 L$ b" v: Y看到没？/ewebeditor/UploadFile/20094294623829.doc 嘿嘿，有ewebeditor ，我尝试在IP后面直接加ewebeditor，显示错误，最可能的原因：可能需要您登入，我就知道，这个路径很可能就是在web根目录下，继续看默认登入的。果然 ewebeditor/Admin_Login.asp 进入了登入后台
2 K9 N: M5 {7 G6 y6 @/ g5 p. Y/ x$ L/ A6 |, d! X, U9 P6 w
' @( P- t" A9 Q
0 n8 n0 n {8 E' s, j4 L+ I
输入admin admin 提示，密码错误。没办法，回到原站，想看看这个站是什么整站程序，到网上down一套源码来研究研究。。结果，这个程序没找着，应该是自己写的或者不出名的。后来我一拍脑袋，小傻瓜哄哄的，down源码第一步是干嘛？下载数据库啊。 这个站的程序不知道是什么，但是 ewebeditor 我还是认识啊，开始找数据库。找到默认数据库。ewebeditor/db/ewebeditor.mdb
3 Y# ?5 i; Y0 @+ u9 o+ D1 P
$ ?& \8 _8 S7 N1 U
4 {0 S _7 U: R% A) Y( g3 E# ~
8 v( o: n$ _! k7 \9 X5 U查密码，登eweb后台，改类型，传shell，一气呵成。运气不错！（这里技术含量太低，直接略过）进了webshell ，由于看上帝之爱的文章看多了，也想传2个shell ，传个asp，传个php ，结果他的IIS不解析php，没办法，进了webshell，一看。
! A5 h/ x* h5 C5 ]
! f; H m2 c( b+ a+ y
* r4 {2 C; _ v K/ k. r* A4 t8 @3 c0 C' s. ~
但是，能浏览所有盘。
# h) n4 C9 I; _* ]; `. G$ _C:磁盘信息
( ?3 Q7 k4 Z' O8 p* E
" j; f. \. d" R9 ]9 R. _; Y6 Z磁盘分区类型：NTFS0 z5 ^" T' p2 D5 m" v
磁盘序列号：-12658875985 n; w3 M# o$ Z8 s
磁盘共享名：
1 W6 L/ W; D' Y$ j5 y磁盘总容量：10731
9 ~7 H% r: D" A- D+ [* C6 ]6 L磁盘卷名：
5 M9 t2 s. e' Q) O磁盘根目录:C:\ 可读,不可写。
9 U3 X* i* o" V) u6 w6 t文件夹：C:\Config.Msi 可读,可写。; |8 H) N5 J, i7 }- F. \ s# T5 j
文件夹：C:\Documents and Settings 可读,可写。
, x) x% n7 m' S7 M- A" ?文件夹：C:\Program Files 可读,可写。
2 v9 {6 V `7 B文件夹：C:\RECYCLER 可读,可写。( V: S$ P0 l7 k& Y# X, Z7 G3 ^
文件夹：C:\System Volume Information 可读,可写。$ c" t$ K) t% S
文件夹：C:\WINDOWS 可读,可写。6 Q/ ]: h2 j( z/ P; i# Q
文件夹：C:\wmpub 可读,可写。
3 A+ U) l3 e/ L注意：不要多次刷新本页面，否则在只写文件夹会留下大量垃圾文件!3 X Y. l4 r% l" T* \% D$ u: }- |
, K% H& C3 H* j$ K, N5 Y: U4 M5 Q
**。。。权限那么大？？ 晕了。。C盘都可读可写啊。或许因为我太菜，这样的权限我也不知道该怎么用。或许SU在C盘这个权限可以利用来修改INI 。等下再找SU吧，权限大是好事。
+ z, G$ n0 `) h. i" e2 T9 u2 \* J" A" Z) S) V
哎。。看到conn.asp 查到数据库密码，还是MSSQL的数据库呢。。哈哈，连接成功，但是执行命令却。。
) s" u" _2 n s6 }/ o1 B
. T: K9 e9 m, P1 j' k5 O3 Y% T0 \) f' B3 h( b
m3 M5 Y) d# k$ J( f
3 s( r+ |* Z6 T, }9 O& l
& b) A/ s- c' A1 I8 G1 X C: j没办法，继续找，我的SU啊，你快出现啊。。。哎。。幸运之神没降临给我。找不到SU。
, e4 h( t; v G) I8 a
# T& @9 }+ c- I; Lperl 没有。其他的也都试了，一个字，艰巨！ 怎么办呢？
6 {+ L& ^9 s. g. B$ r" {4 Q! s3 u f, B$ T1 q
最蠢的方式，爆力破解密码。, F. D9 z5 q: L1 L. H) b$ K
) w$ ?- h2 B" L8 j0 i找到了备份的SAM文件，一看最后更新时间，老天，2007年2月。。都过了2年了，不改密码是白痴啊。暴力破解都不用了。试图放弃。
8 J1 }9 d$ E; {7 M0 O- V0 F4 H( _* j- n2 e. u
可是后来还是不想放弃，以为自己没找仔细，开始拼命寻找有关SU和FTP的信息。(可能有些人会问我为什么不上传cmd.txt和net.exe ，呵呵，我也想啊，可是有用吗？）
) h# {& k& W3 n/ G2 X7 t
" d( F* L0 \2 x+ N& M$ K最后，还是没找到，却找到一个非常奇怪的文件夹。在windows中，竟然有两个config文件，仔细一看，原来一个是conf1g 一个是 config ，为什么管理员会搞那么奇怪的东西呢？怀着好奇的心理我进去看了看。* z* i6 D O# g: |* [* a r+ I# T+ j
@. j7 d* \$ f! T: ?6 T) i* B
哇。。CAIN ，这是what ？？ hacker ？？ 管理员自己怎么可能会用cain ？更值得我注意的是，里面还有个ji的文件夹。这个文件夹中，存在 ms08067.exe ，我XX他个OO的。这是what ？抓鸡工具？难道有黑客光临过/？* Y( t4 |4 I$ Z* ^* |
1 I- G L5 H1 C- ^
找到抓鸡配制的，晕，竟然木马和抓鸡，FTP，用的都是此服务器。木马都挂在服务器上。服了。按找上面提供的FTP帐号密码，我登了下FTP，竟然有效。
% p R2 }; p5 V* Q1 ~7 o4 F8 A \5 w4 Y
4 M0 E% [5 O5 t1 L, S6 j
; A7 E$ m/ n, A- b) z* j9 Q6 {
2 n$ }" K! ^4 H3 d* b9 a5 o3 n' T: R& {; K! p5 o" f
: p0 E. A6 J* d1 ]2 L* {6 E
1 e& Q' _% L/ R9 K, n
+ {8 j t9 k1 z' Q2 o6 `$ F' b& d7 W# j$ ]8 P
赶紧的，FTP提权。先进下FTP，试下效果。0 }! L/ B n2 R6 J- m' Y% B
( Y- K( ^: }' R2 Z. m; C2 N7 dftp> quote site exec net user hackbkk 123456 /add$ \' ]+ w- d, r9 r
421 No-transfer-time exceeded. Closing control connection.
2 Q) A g, Z) K4 `Connection closed by remote host.
. @+ T4 Y2 @0 Rftp>
3 @. f: b$ f* K6 ?! r
3 |9 E% A1 ]0 J) s9 B& U对喔。。咱们没东西，把 cmd.exe net.exe ftp.exe 全都上传到C:\wmpub\下.- v! j* C8 }+ w6 v6 r8 ^# U
# F3 b/ B* q' Q& W0 y5 S可是，还是显示非法，妈的，我知道了，FTP权限太小了。那怎么办呢。。有个黑客已经进过了，难度好象很大啊！" X# ?% h3 c$ Y. ~2 b
1 b* H T S; M' L" U) {于是，我再次关注了吐奶头的小孩（上帝之爱）发在暗组的对某商城的一次渗透，发现他文章中写着：+ f3 x7 K+ V3 N1 f( X
/ e, u G5 I( J/ ~
0 o7 i7 [8 m; d; P f又只能放弃了！又扔上去几个aspx的马，发现无法打开，但是并米有被杀，貌似是环境问题吧？只有bin写的那个可以，但是执行命令极卡，半天都米有回显！4 a; T, U7 l C- a
这个时候只能从1433下手了，找找mssql的sa，用aspx的马开始翻目录，找了半天终于找到了sa！于是换另一个个连接数据库的马，开始连接，发现不行额！显示什么被阻之类的！
6 C% m* g3 W7 v* L u( Q估计是组件被关闭了！
+ q) z. j! e: z. l/ p5 g" X转载请注明出自暗组技术论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=382649 k g! o' Y# j, P8 ~ R% r4 r
7 i( s( l$ z3 {+ V( y E7 M! s
% u. `( I4 [) n8 n- a) @( {6 q; Q* [ k* X. Q, R5 _0 e
$ U2 o) p& |7 m
于是开始找开启语句，对mssql的玩的少，不是太熟悉！
$ U$ B9 j7 o5 c9 Q8 H后来二少给我了语句，便去继续日之！
' j4 [: @" z5 d" R& JEXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE; 5 O" I# L* _4 E
1为开启，0则为关闭！, U: @8 Z/ t: G( S0 m y
然后执行
0 T G' V. U( FEXEC [master].[dbo].[xp_cmdshell] 'cmd /c net user xx xx /add'
0 q7 ^: i# f" ]! b' r即可！
! ?# b7 C# \! M8 A# t回过头去看看，发现用户已经成功添加上了！/ A3 h+ A; S, p
" [. Y7 W8 ^2 V1 \
* S1 _! U0 C h' x2 ~/ i我晕。。找SA ，对啊，我那找的数据库的用户都什么啊，cai 密码 123 我呸，那能有几个权限，找SA，上ASPX马。。关键是，怎么找啊。
9 r! G% O$ ~$ v S" S1 l* m1 k2 b+ A7 X8 Y% z" x6 D% n+ c
我一直百度，发现都是什么进入企业管理啊，用windows认证用户改密码啊，纯属无用，我要能进服务器我提权干虾米。。4 I! ^& T0 l/ n% l1 G
) X9 P( ^3 |6 V' s$ r# } W后来在数据库的表中，找到admin表，帐号admin，密码，MD5的32位加密的，解不出来，我又昏倒了。4 j( G$ A% `8 K$ v- o% y2 m/ Q/ ?
3 N% d4 _' l$ e8 v# F# x& q, j难道，真的要用VBS加启动项吗？？这个webshell对stym32有完全控制权限喔！7 _% P% U& k! M' ]; |" h
0 I9 o% W- Q# q# ~5 c q& i
可是，我要怎么让服务器重起呢？？DDOS攻击？？我可不玩那种没技术含量的东西。再说我也没肉鸡啊，服务器倒是入侵了一堆。怎么办？？日C段，ARP ？算了吧。。那么麻烦。
# q) B- `; `/ w& k- L) j8 ?1 w' a$ y" k, f
后来，还是用了最蠢的办法，把那个07年的备份SAM下载过来，用LC5跑密码，大爷的，和学生黑客联盟的冰魂在聊天，这么大个权限，竟然提不了权， 他说，可以测试下，说不定可以把自己的SAM覆盖掉服务器的呢。。我的天。。这个世界太疯狂了。这王八蛋竟然说在改自己的站，没空帮我看这个shell ，超级鄙视。, E6 m. d+ c4 I- V# G" \) y
* x/ t8 k7 N" {, p& |1 @' m跑啊跑，下了无数字典。。后来跑出来了，怀着中彩票的心情，进去，fuck !! 连不进，难道是内网？？不应该啊！！我知道了，这管理员改了端口，找啊找，知道他把3389改到52110了。连接他，进去了，输入密码，错误！
0 J$ c6 Q/ |4 o" V" |5 m) a4 n: t/ [$ y7 V6 G
oh , shit !! 到最后实在没办法了。。可能是我太菜还找不到更好的方法吧，提权也算是我的弱项了。后来直接上的VBS 去启动项，等了1天多，竟然上线了，直接连接终端net帐号密码。# o, F7 G$ F" b
* B' M' z& v- B) f
最后拿下服务器。
3 y3 u8 p v! }4 F
7 f2 o6 f* q4 \( Y2 O" T+ ?% E9 H# ~0 m% R; F
% A) x8 ]* z) f3 A* y, W& L
另外也高兴下，3月份我就想入侵广东海洋大学了，可是该死的蜜罐系统搞得我头疼死了，经过近1个月的踩点和大范围入侵，今天刚好拿下广东海洋大学内部的一台服务器，可以ARP主站了。还发现个0DAY，但是经朋友们劝说，0DAY还是掌握在自己手中比较好~呵呵~所以就不公布出来了。" U3 ^# P8 s0 q
0 ^1 t& [( M2 ?0 G3 z8 p呵呵，入侵广东海洋大学的我做成了视频教程，等我研究出了怎么补那个漏洞我再把教程发出来好啦~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
2
评分人数
-
|
发表于 2009-4-16 14:46
| 
发表于 2009-6-10 17:10
| 