|
 
- 帖子
- 278
- 积分
- 874
- 威望
- 938
- 金钱
- 1059
- 在线时间
- 133 小时
    
|
先说下，这是在拿了服务器之后写的文章，也许有些步骤忘了，当时没想到自己会写这个文章出来。希望大家别介意啊，我文笔不好。呵呵。7 d$ Q& x. O3 ]3 ?9 V+ X. s9 G# r
( _6 J1 k$ l8 l& j
很早就在暗组就看过吐奶头的小孩写的文章，后来才发现他竟然还是上帝之爱，看见他和静流，zake等黑界有名人士组成了一个团队，于是想加入，可惜需要3篇有深度的文章。经历了很久，一直百度随便搜索找目标，可是这样找的目标拿不下来就不耐烦了，拿下来了觉得太简单，所以一直叫人给指定一些目标，让我有针对性。
2 _3 _/ Z# `8 ~+ {7 I1 K/ X5 _0 T8 d2 k. V1 n. z; x4 x
哎。找了很多目标，不知道什么时候才能凑足这3个文章啊。痛苦ing 。。本来这破站如果提权方面不是那么郁闷的话，说不定还能算上一篇呢，却偏偏给个那么大的权限，大爷的。实在受不了，写篇文章当锻炼文笔了。
! o1 G# b' F/ g- ^% E1 \
. j$ v5 {) l" w- G6 |& [群里丢出一个地址，进去看了下，asp的站。8 S; G+ i/ B6 G' F
0 d- c3 O7 j' B& y很熟悉的，点开个连接，id=?的。结果显示，非法的参数ID 。 很显然，做了防注入，有点不甘心，看下他的格式有多少。开始找的是news_id ，到google去site: XX inurl:asp? 发现了另外几种格式,有showxsgz.asp?xsgz_id=867 - 19k - 网页快照 - 类似网页 还有很多，都试了，都做了防注入。。( A) E1 {# W; o) B8 A7 c" n
: {4 {, p3 f2 b% Z9 I! z
6 ]+ G( i3 I% ` ]( ~- W/ m# s. [( b1 R( X
+ W' s) ]$ o( ?* t; P
+ j: I- w$ n/ ]9 d3 ]9 g
开始找后台，希望是弱口令，结果，管理员根本不是吃菜的，别说弱口令了，后台都没有。在整个站扫了一下，看下图片地址，很普通。转来转去，转到一个地方，下载doc的。# {$ M* j; t9 y# b* p0 r
* X1 [7 }4 x4 c2 q, v1 n, u
6 E7 {6 b* o1 ?1 I# _* y; S9 S& `" @
看到没？/ewebeditor/UploadFile/20094294623829.doc 嘿嘿，有ewebeditor ，我尝试在IP后面直接加ewebeditor，显示错误，最可能的原因：可能需要您登入，我就知道，这个路径很可能就是在web根目录下，继续看默认登入的。果然 ewebeditor/Admin_Login.asp 进入了登入后台
3 S: g4 i" a' U* y" O/ ?! g0 j
& ^4 `: G! h( B# b# L; _
+ @ p# v' H2 K
% V) f, a% `4 {7 L输入admin admin 提示，密码错误。没办法，回到原站，想看看这个站是什么整站程序，到网上down一套源码来研究研究。。结果，这个程序没找着，应该是自己写的或者不出名的。后来我一拍脑袋，小傻瓜哄哄的，down源码第一步是干嘛？下载数据库啊。 这个站的程序不知道是什么，但是 ewebeditor 我还是认识啊，开始找数据库。找到默认数据库。ewebeditor/db/ewebeditor.mdb
5 X5 h' }4 @8 I( M" ^' d
! ]( r8 l( {# m; ]& s1 g. Y3 @8 v; p2 J6 N
, ^5 f6 s3 E0 ]5 r& i* w+ B
查密码，登eweb后台，改类型，传shell，一气呵成。运气不错！（这里技术含量太低，直接略过）进了webshell ，由于看上帝之爱的文章看多了，也想传2个shell ，传个asp，传个php ，结果他的IIS不解析php，没办法，进了webshell，一看。7 P/ t* M: c6 m. Y$ O
* U; f9 U; X8 i# F2 P4 ]: t9 V! \5 h
; A0 g- t7 Q! E; X$ I. Y0 _- ~2 y
但是，能浏览所有盘。4 d/ h. B- V% u! J" w
C:磁盘信息
) ~ r- g1 V- P% b. l7 v
' R. H6 Q+ K) O" J0 d$ ~1 ~$ V磁盘分区类型：NTFS* t5 f7 Y6 Y) P5 k& }* D
磁盘序列号：-1265887598
& \/ F/ O& y& i' | `磁盘共享名：9 ^" }. L$ g; Y
磁盘总容量：107311 y: H; {) a' b
磁盘卷名：- d" N3 F3 D! _- ^! Y8 h, a. E% i; C/ z
磁盘根目录:C:\ 可读,不可写。
0 ^/ e$ E Z% D+ ^6 F1 D* ~* e4 y文件夹：C:\Config.Msi 可读,可写。
: O7 T# E. g l: F3 F文件夹：C:\Documents and Settings 可读,可写。
{: P0 ~8 \ a文件夹：C:\Program Files 可读,可写。
# l6 p. n% Z. T! f文件夹：C:\RECYCLER 可读,可写。) m# T; N: ~- w: C+ b0 |6 Y
文件夹：C:\System Volume Information 可读,可写。
: W X) o. Y0 d& ^文件夹：C:\WINDOWS 可读,可写。
/ |+ H6 @; z# b! s文件夹：C:\wmpub 可读,可写。6 E2 h# y( J0 O; g7 Z' \4 P& T4 |0 A3 C
注意：不要多次刷新本页面，否则在只写文件夹会留下大量垃圾文件!& {+ U! m, d. A
* c! H: ^2 q& T' e! S+ z**。。。权限那么大？？ 晕了。。C盘都可读可写啊。或许因为我太菜，这样的权限我也不知道该怎么用。或许SU在C盘这个权限可以利用来修改INI 。等下再找SU吧，权限大是好事。
$ K2 O6 `/ T6 z/ T( n# r; _( u( a" U0 f% E' i# t2 \& T
哎。。看到conn.asp 查到数据库密码，还是MSSQL的数据库呢。。哈哈，连接成功，但是执行命令却。。6 s- U& a1 l2 Z+ C7 w
8 F8 G( P r; b! P3 j
' k2 T1 g9 F9 [1 N# I
1 n( B' h* G3 B7 D$ T9 O) }& o/ W8 Z8 A6 J
7 c* k5 ^. ?0 y' W没办法，继续找，我的SU啊，你快出现啊。。。哎。。幸运之神没降临给我。找不到SU。
3 O. t3 h6 h+ D; w( z& h1 n _" {. V* G h3 W: u
perl 没有。其他的也都试了，一个字，艰巨！ 怎么办呢？% C& R# F1 @7 k( c( l% i
, d3 c2 X+ O" n! X最蠢的方式，爆力破解密码。* _- R+ l9 l5 h3 M
0 {9 Z& J4 A0 ] [$ J' Z
找到了备份的SAM文件，一看最后更新时间，老天，2007年2月。。都过了2年了，不改密码是白痴啊。暴力破解都不用了。试图放弃。
. W: q: H" D; S% `' g* n3 F
$ Y# x( Z6 O9 i, c' t) t5 _' H可是后来还是不想放弃，以为自己没找仔细，开始拼命寻找有关SU和FTP的信息。(可能有些人会问我为什么不上传cmd.txt和net.exe ，呵呵，我也想啊，可是有用吗？）1 _/ D7 E% ~8 g, z
R/ @0 a2 W- Y$ o0 |
最后，还是没找到，却找到一个非常奇怪的文件夹。在windows中，竟然有两个config文件，仔细一看，原来一个是conf1g 一个是 config ，为什么管理员会搞那么奇怪的东西呢？怀着好奇的心理我进去看了看。1 O$ J" c6 w I1 j* d& r" K
# K- G6 m; R( G7 p' R$ [哇。。CAIN ，这是what ？？ hacker ？？ 管理员自己怎么可能会用cain ？更值得我注意的是，里面还有个ji的文件夹。这个文件夹中，存在 ms08067.exe ，我XX他个OO的。这是what ？抓鸡工具？难道有黑客光临过/？
+ b P# V! y- H1 u/ q
0 }. T: @4 R4 \: A0 A" ^+ _找到抓鸡配制的，晕，竟然木马和抓鸡，FTP，用的都是此服务器。木马都挂在服务器上。服了。按找上面提供的FTP帐号密码，我登了下FTP，竟然有效。
' D: C& d3 g+ X: j/ D; W! V# i/ J7 k) P5 G8 h. t- }3 ^1 E* Y' `
$ i2 ?5 m8 O7 i) {
9 w6 F7 {! k! `2 }! w. n" c4 Z
. a. V. K K: @+ P
/ y) T- C- c2 R7 ^4 Y9 |2 y8 ?
* `1 k) L* H$ V" F" }2 T* b+ r$ M U. V6 Z s- y
) |7 ?% k3 d7 {/ G Z
- n' ]6 ]1 |9 n- }$ K: n# |: C8 M- r 赶紧的，FTP提权。先进下FTP，试下效果。4 w) C" C) f" j. c' H, w
# g; V* Z. }- i1 W% N& Jftp> quote site exec net user hackbkk 123456 /add
: d; c* G' e- o, J5 n) p421 No-transfer-time exceeded. Closing control connection." [ P) g7 M% p1 ?, n
Connection closed by remote host.4 ?: e3 R3 [+ A. l% N6 u
ftp>. U, @) j: \! P" Z8 m( e
z! q9 P# ^; e" Y对喔。。咱们没东西，把 cmd.exe net.exe ftp.exe 全都上传到C:\wmpub\下.
- N3 K% @9 L/ Q1 u8 [' X4 p5 g
) L( ?/ p! H7 \8 M可是，还是显示非法，妈的，我知道了，FTP权限太小了。那怎么办呢。。有个黑客已经进过了，难度好象很大啊！7 T- T7 e1 v/ S; `/ w/ q
* @! y! A1 u& D4 {于是，我再次关注了吐奶头的小孩（上帝之爱）发在暗组的对某商城的一次渗透，发现他文章中写着： E. [# q7 o7 c& @- E5 A
. q5 w2 k, ]' T
+ w1 Q% H4 b B9 u- n5 l# d又只能放弃了！又扔上去几个aspx的马，发现无法打开，但是并米有被杀，貌似是环境问题吧？只有bin写的那个可以，但是执行命令极卡，半天都米有回显！, ~& }2 h+ K1 U# N
这个时候只能从1433下手了，找找mssql的sa，用aspx的马开始翻目录，找了半天终于找到了sa！于是换另一个个连接数据库的马，开始连接，发现不行额！显示什么被阻之类的！/ u8 q: u8 l& F2 Y1 B- c3 y& _
估计是组件被关闭了！
. l7 }7 n/ n0 P5 S \. K8 k9 _& \. ~转载请注明出自暗组技术论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=38264
3 h3 c6 ]) @+ G1 [5 M+ x8 k8 }5 D- q1 i
: @( i4 c0 _' q( g, J
# f0 ]* x; n& x" Z4 ^
' K# N1 j& a. U$ O( M& y于是开始找开启语句，对mssql的玩的少，不是太熟悉！, \. p0 R6 ? i( h+ [
后来二少给我了语句，便去继续日之！
4 N6 O- z: W& xEXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;
' u9 z2 M, V' v; f N1为开启，0则为关闭！
5 V& q- T3 k5 V3 w0 Z: l( Q然后执行) O$ V7 B$ n' Q4 F
EXEC [master].[dbo].[xp_cmdshell] 'cmd /c net user xx xx /add'8 `& y! I7 T. I2 c; G" n, Z
即可！
; L& w5 Z. Z% r4 S/ e回过头去看看，发现用户已经成功添加上了！- f( y- n/ s) ^: o4 N! B
1 x7 b5 h- R' G
' g( s1 @3 c8 Z4 n. L8 W我晕。。找SA ，对啊，我那找的数据库的用户都什么啊，cai 密码 123 我呸，那能有几个权限，找SA，上ASPX马。。关键是，怎么找啊。
" a. L1 t9 x) p7 J
& U4 s1 H- G% ?! D- x3 t2 q0 Y我一直百度，发现都是什么进入企业管理啊，用windows认证用户改密码啊，纯属无用，我要能进服务器我提权干虾米。。" B, u& c# [3 }: h. a- C D
6 q$ V _4 o) R& A$ Z1 [/ E后来在数据库的表中，找到admin表，帐号admin，密码，MD5的32位加密的，解不出来，我又昏倒了。
$ F% ^5 r9 y7 E# [# P; N% o0 v& K/ ?) F' l( ]! k# h
难道，真的要用VBS加启动项吗？？这个webshell对stym32有完全控制权限喔！
/ l* v& u0 o) b6 T# ^
4 g) w ]# B# x* P4 h: ?0 _可是，我要怎么让服务器重起呢？？DDOS攻击？？我可不玩那种没技术含量的东西。再说我也没肉鸡啊，服务器倒是入侵了一堆。怎么办？？日C段，ARP ？算了吧。。那么麻烦。
0 v) H: c. j! d% A5 U
1 c# T- N2 |; _/ [3 C后来，还是用了最蠢的办法，把那个07年的备份SAM下载过来，用LC5跑密码，大爷的，和学生黑客联盟的冰魂在聊天，这么大个权限，竟然提不了权， 他说，可以测试下，说不定可以把自己的SAM覆盖掉服务器的呢。。我的天。。这个世界太疯狂了。这王八蛋竟然说在改自己的站，没空帮我看这个shell ，超级鄙视。4 r6 v" D8 w8 u+ e8 _
+ `' N, \" t+ X. ~6 C* H' R跑啊跑，下了无数字典。。后来跑出来了，怀着中彩票的心情，进去，fuck !! 连不进，难道是内网？？不应该啊！！我知道了，这管理员改了端口，找啊找，知道他把3389改到52110了。连接他，进去了，输入密码，错误！( w1 f# C5 D* c4 V5 E$ I
6 w& C, A/ Q$ M' uoh , shit !! 到最后实在没办法了。。可能是我太菜还找不到更好的方法吧，提权也算是我的弱项了。后来直接上的VBS 去启动项，等了1天多，竟然上线了，直接连接终端net帐号密码。
' @6 f; V, k& B8 C1 x+ g2 M; R/ P4 J, }7 E
最后拿下服务器。
6 G9 q, w: v0 j& d7 w0 A
~: ^7 t- p* p. b; S+ o) g, O& M* E p, P Z% F, A" [- |+ F/ C
" D8 d: p; s9 z' r. ?另外也高兴下，3月份我就想入侵广东海洋大学了，可是该死的蜜罐系统搞得我头疼死了，经过近1个月的踩点和大范围入侵，今天刚好拿下广东海洋大学内部的一台服务器，可以ARP主站了。还发现个0DAY，但是经朋友们劝说，0DAY还是掌握在自己手中比较好~呵呵~所以就不公布出来了。, p" I) S6 u5 y' v/ k5 |
' W9 f9 c. q9 L7 |; P1 y
呵呵，入侵广东海洋大学的我做成了视频教程，等我研究出了怎么补那个漏洞我再把教程发出来好啦~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
2
评分人数
-
|
发表于 2009-4-16 14:46
| 
发表于 2009-6-10 17:10
| 