|
 
- 帖子
- 278
- 积分
- 874
- 威望
- 938
- 金钱
- 1059
- 在线时间
- 133 小时
    
|
先说下，这是在拿了服务器之后写的文章，也许有些步骤忘了，当时没想到自己会写这个文章出来。希望大家别介意啊，我文笔不好。呵呵。; H R" v4 Y7 C* [
* B8 o7 o% o& K
很早就在暗组就看过吐奶头的小孩写的文章，后来才发现他竟然还是上帝之爱，看见他和静流，zake等黑界有名人士组成了一个团队，于是想加入，可惜需要3篇有深度的文章。经历了很久，一直百度随便搜索找目标，可是这样找的目标拿不下来就不耐烦了，拿下来了觉得太简单，所以一直叫人给指定一些目标，让我有针对性。
2 ~ ~) b+ B5 D, L
# p& z2 K/ S3 J- |) {' c$ a, ~哎。找了很多目标，不知道什么时候才能凑足这3个文章啊。痛苦ing 。。本来这破站如果提权方面不是那么郁闷的话，说不定还能算上一篇呢，却偏偏给个那么大的权限，大爷的。实在受不了，写篇文章当锻炼文笔了。
' P% B. [* l6 _6 @' C8 w9 D# Y1 I9 v7 ]6 V9 E
群里丢出一个地址，进去看了下，asp的站。
. O" w& a) m# C( m, P3 I A8 ]# N/ j) ^7 t
很熟悉的，点开个连接，id=?的。结果显示，非法的参数ID 。 很显然，做了防注入，有点不甘心，看下他的格式有多少。开始找的是news_id ，到google去site: XX inurl:asp? 发现了另外几种格式,有showxsgz.asp?xsgz_id=867 - 19k - 网页快照 - 类似网页 还有很多，都试了，都做了防注入。。
; k# W1 _$ P, l$ [* }2 K7 W* J9 \. d0 [! |6 t
) |- g+ S$ h4 w. C
$ K4 X' j1 |! Y1 {4 c+ |+ F" O
/ |4 D2 ^5 B( J8 r+ m: A* M
% e3 W" i9 J% i [: }. A( [1 t开始找后台，希望是弱口令，结果，管理员根本不是吃菜的，别说弱口令了，后台都没有。在整个站扫了一下，看下图片地址，很普通。转来转去，转到一个地方，下载doc的。
4 ?1 t) _$ j, l; O7 ~% Z& k w
, G( i) b2 [7 T# H; k o! s3 u# ]) b+ x) x- a, G; j
! J* k8 ~7 N* t: h看到没？/ewebeditor/UploadFile/20094294623829.doc 嘿嘿，有ewebeditor ，我尝试在IP后面直接加ewebeditor，显示错误，最可能的原因：可能需要您登入，我就知道，这个路径很可能就是在web根目录下，继续看默认登入的。果然 ewebeditor/Admin_Login.asp 进入了登入后台5 S1 N5 B+ k2 q
9 q1 z7 q, u3 ?5 T. {! L5 t
6 Z' V- R( Q- y3 j* ?
' ~$ [& u1 }$ W. }# p2 x输入admin admin 提示，密码错误。没办法，回到原站，想看看这个站是什么整站程序，到网上down一套源码来研究研究。。结果，这个程序没找着，应该是自己写的或者不出名的。后来我一拍脑袋，小傻瓜哄哄的，down源码第一步是干嘛？下载数据库啊。 这个站的程序不知道是什么，但是 ewebeditor 我还是认识啊，开始找数据库。找到默认数据库。ewebeditor/db/ewebeditor.mdb 2 p0 f+ H5 m! V# t" L
/ o1 q; k1 X* _3 w: C3 k1 l+ ]4 K4 `
. d1 b9 t7 E4 O6 }+ j
查密码，登eweb后台，改类型，传shell，一气呵成。运气不错！（这里技术含量太低，直接略过）进了webshell ，由于看上帝之爱的文章看多了，也想传2个shell ，传个asp，传个php ，结果他的IIS不解析php，没办法，进了webshell，一看。
* v' u" `9 B5 [5 ?
b6 D) n S$ s6 [4 T7 y5 @) t/ p' R1 [4 W$ g
0 y# i. G% r5 k& \* p n" J: C1 m, W" D
但是，能浏览所有盘。
& A! o* Z' X. O! b; LC:磁盘信息
( [1 f% o5 h+ ]! A8 A0 K3 L* @% J' j3 o2 ?" c% F/ d( O7 w
磁盘分区类型：NTFS8 [# v. }4 g2 Q: j
磁盘序列号：-1265887598, p( X, Z8 \8 D3 \' U
磁盘共享名：5 q; \, @$ z" n
磁盘总容量：107315 |- D% y8 O$ r; f. J! g" }
磁盘卷名：3 Y& d/ T( z6 q k
磁盘根目录:C:\ 可读,不可写。7 K8 |7 q$ _/ i! v% K$ {; K! L
文件夹：C:\Config.Msi 可读,可写。9 V# O5 Z \4 ]" C' ~" v q
文件夹：C:\Documents and Settings 可读,可写。% f/ N1 I' g1 |' @: O) r
文件夹：C:\Program Files 可读,可写。* Y; K; j I2 n; ] }7 g/ d; X* [
文件夹：C:\RECYCLER 可读,可写。
6 {* @ a* |/ S; A' L文件夹：C:\System Volume Information 可读,可写。) @1 v) r# b" k, `3 R0 E
文件夹：C:\WINDOWS 可读,可写。
) g) ^6 e3 G+ e% V1 R: m4 j- d文件夹：C:\wmpub 可读,可写。
! l7 r' ^6 J! G8 t注意：不要多次刷新本页面，否则在只写文件夹会留下大量垃圾文件!
9 i3 r! J7 y( o9 Y, F
8 D5 O. Y$ B/ q ^% W. I**。。。权限那么大？？ 晕了。。C盘都可读可写啊。或许因为我太菜，这样的权限我也不知道该怎么用。或许SU在C盘这个权限可以利用来修改INI 。等下再找SU吧，权限大是好事。0 V! a0 L% b# S; f
$ W5 O) a0 o% S* p# M
哎。。看到conn.asp 查到数据库密码，还是MSSQL的数据库呢。。哈哈，连接成功，但是执行命令却。。
/ Y- y4 l w- m& ?# F+ s0 h. ]4 m, I6 |; h! \0 P/ \; [0 a
* x: Q& T4 M+ k( c6 ]
7 X! {1 h- E( c, L
* m; E5 Y& W" I. Z+ c: f8 I/ |3 c8 e& F- r9 j1 S
没办法，继续找，我的SU啊，你快出现啊。。。哎。。幸运之神没降临给我。找不到SU。# R& |+ f5 q; O. U
- x. Q$ u( R$ D6 g, F9 D
perl 没有。其他的也都试了，一个字，艰巨！ 怎么办呢？
1 _0 L9 M9 [1 I; d
( ^) i: m7 ~) W: r! q; `最蠢的方式，爆力破解密码。
5 s7 Y @6 v7 X, L1 H" {2 c$ z4 e3 z5 `0 I( C
找到了备份的SAM文件，一看最后更新时间，老天，2007年2月。。都过了2年了，不改密码是白痴啊。暴力破解都不用了。试图放弃。
4 |( Q. j! X! J8 \( ] ^ h4 Z0 m* z5 _2 Y; Y- u2 Y
可是后来还是不想放弃，以为自己没找仔细，开始拼命寻找有关SU和FTP的信息。(可能有些人会问我为什么不上传cmd.txt和net.exe ，呵呵，我也想啊，可是有用吗？）8 i( a7 r5 u: k1 O3 D! D( N3 }! }
5 r4 L% C. m# i' G+ T* ?最后，还是没找到，却找到一个非常奇怪的文件夹。在windows中，竟然有两个config文件，仔细一看，原来一个是conf1g 一个是 config ，为什么管理员会搞那么奇怪的东西呢？怀着好奇的心理我进去看了看。
8 Q$ h9 k4 t0 P) O$ p6 X* b6 d# ?8 p2 r# f) X5 w7 e
哇。。CAIN ，这是what ？？ hacker ？？ 管理员自己怎么可能会用cain ？更值得我注意的是，里面还有个ji的文件夹。这个文件夹中，存在 ms08067.exe ，我XX他个OO的。这是what ？抓鸡工具？难道有黑客光临过/？
0 x9 F4 `! c$ m7 o0 F( s6 X1 J- s5 `" U7 q4 L$ q8 Q. P' H% H! P
找到抓鸡配制的，晕，竟然木马和抓鸡，FTP，用的都是此服务器。木马都挂在服务器上。服了。按找上面提供的FTP帐号密码，我登了下FTP，竟然有效。
( ]: D2 u, L, N4 l. a. J
$ O) u- |6 x2 l6 _2 O. a# d! ~1 E( D" Z9 ^* L+ s6 c
+ y2 Y3 @7 U; e9 T6 I
0 {4 z- `3 ^* C' h4 M2 H8 {
* q3 Q! W4 E5 ^( R' a/ W0 P/ [/ Z) x( z/ n6 l, g, x
3 f! \; V% ?# r, S7 O# C1 |8 ?1 f* o3 C
4 l! M5 b' E# _! X# ] 赶紧的，FTP提权。先进下FTP，试下效果。
0 F5 ?$ X8 [* v8 }
+ w# ~, E- A. R7 Vftp> quote site exec net user hackbkk 123456 /add
8 h: p" k9 E4 N u; o421 No-transfer-time exceeded. Closing control connection.
5 c5 U+ b d1 s9 mConnection closed by remote host.
" U. W* x3 D1 sftp>4 f0 y7 G( U. |/ N5 N
3 O: T' u, J1 C( h对喔。。咱们没东西，把 cmd.exe net.exe ftp.exe 全都上传到C:\wmpub\下.
- ?0 ~4 I/ V0 }
) v% @1 z" X+ [8 S. ^; h可是，还是显示非法，妈的，我知道了，FTP权限太小了。那怎么办呢。。有个黑客已经进过了，难度好象很大啊！
1 {6 B- \+ k# f
$ c0 V/ R) B( O于是，我再次关注了吐奶头的小孩（上帝之爱）发在暗组的对某商城的一次渗透，发现他文章中写着：
5 w+ F$ F/ @ [* K
2 F: d. c I. v! T: i5 k9 b5 o
3 O1 }) I! C$ s4 u又只能放弃了！又扔上去几个aspx的马，发现无法打开，但是并米有被杀，貌似是环境问题吧？只有bin写的那个可以，但是执行命令极卡，半天都米有回显！% W. g+ x2 P) L# z
这个时候只能从1433下手了，找找mssql的sa，用aspx的马开始翻目录，找了半天终于找到了sa！于是换另一个个连接数据库的马，开始连接，发现不行额！显示什么被阻之类的！
- j' F- z* w- N X/ z# J估计是组件被关闭了！
' i2 t! ]; m# R7 F8 y转载请注明出自暗组技术论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=38264$ O+ ^# ]) q, M0 `4 i* O4 k" A
0 j$ h9 A$ x: j+ z) W
- |; v# l9 t& J# r' j
$ L8 c3 V8 o s# A
: D! w, I7 r; _# i: ?1 S0 S/ Z于是开始找开启语句，对mssql的玩的少，不是太熟悉！
6 K: G/ m6 }: \. f后来二少给我了语句，便去继续日之！
7 p& h2 l6 Z( J- w* nEXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE; W! d4 M/ y4 H
1为开启，0则为关闭！- g, L" f/ ^3 C2 n, \" Z
然后执行
: Y2 Q* O/ d0 L8 T7 WEXEC [master].[dbo].[xp_cmdshell] 'cmd /c net user xx xx /add'9 v9 j# K; U* e+ {4 P2 t9 m4 x v# n
即可！
! q' n- O! |) ?! H1 f! n0 s回过头去看看，发现用户已经成功添加上了！3 q4 G2 B+ U5 Z
$ c* Q2 x+ H" o% o4 C/ G) e* O4 E- p1 j f5 {
我晕。。找SA ，对啊，我那找的数据库的用户都什么啊，cai 密码 123 我呸，那能有几个权限，找SA，上ASPX马。。关键是，怎么找啊。0 L5 E) ?9 M. Y2 Y1 {" y0 U, x
$ G& D) P0 z8 ^# @6 s, i, w我一直百度，发现都是什么进入企业管理啊，用windows认证用户改密码啊，纯属无用，我要能进服务器我提权干虾米。。
8 z% B- |7 h! B! W0 O' Y: t/ e5 i$ v3 Z$ B8 E+ w+ {2 Z
后来在数据库的表中，找到admin表，帐号admin，密码，MD5的32位加密的，解不出来，我又昏倒了。
8 u' {, M2 ]. [ K! p! ?5 v; l6 Y- y) ]( b; s" V! }. ]' ~
难道，真的要用VBS加启动项吗？？这个webshell对stym32有完全控制权限喔！
3 b5 `. Z6 N% E
- G' N1 e, ]' d1 t7 I: J0 h可是，我要怎么让服务器重起呢？？DDOS攻击？？我可不玩那种没技术含量的东西。再说我也没肉鸡啊，服务器倒是入侵了一堆。怎么办？？日C段，ARP ？算了吧。。那么麻烦。
* I! c6 e1 Y7 n# \0 i: `
9 r1 j/ v% S7 w% r5 _7 ^后来，还是用了最蠢的办法，把那个07年的备份SAM下载过来，用LC5跑密码，大爷的，和学生黑客联盟的冰魂在聊天，这么大个权限，竟然提不了权， 他说，可以测试下，说不定可以把自己的SAM覆盖掉服务器的呢。。我的天。。这个世界太疯狂了。这王八蛋竟然说在改自己的站，没空帮我看这个shell ，超级鄙视。& A1 D3 l0 Y/ V; w, ^; k
8 X! o P8 A* E c; B C0 T+ H跑啊跑，下了无数字典。。后来跑出来了，怀着中彩票的心情，进去，fuck !! 连不进，难道是内网？？不应该啊！！我知道了，这管理员改了端口，找啊找，知道他把3389改到52110了。连接他，进去了，输入密码，错误！* m. ~/ \9 ?: q" d- m% D! u6 \ k$ u
7 s8 Q& V( I l: k G
oh , shit !! 到最后实在没办法了。。可能是我太菜还找不到更好的方法吧，提权也算是我的弱项了。后来直接上的VBS 去启动项，等了1天多，竟然上线了，直接连接终端net帐号密码。
" c- ]& f$ Z) F' X
6 s) }, L O9 I最后拿下服务器。
7 x/ [- L+ Q% ?' A6 ~0 c. c3 J+ B/ t3 d z2 _
, p4 U7 d4 ~- f. Z; f9 _' K+ y- W6 z& Z$ c
另外也高兴下，3月份我就想入侵广东海洋大学了，可是该死的蜜罐系统搞得我头疼死了，经过近1个月的踩点和大范围入侵，今天刚好拿下广东海洋大学内部的一台服务器，可以ARP主站了。还发现个0DAY，但是经朋友们劝说，0DAY还是掌握在自己手中比较好~呵呵~所以就不公布出来了。
9 N" G: F) e$ i6 V6 Y' I' Y+ }+ Q/ _8 w9 m! s7 q- V
呵呵，入侵广东海洋大学的我做成了视频教程，等我研究出了怎么补那个漏洞我再把教程发出来好啦~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
2
评分人数
-
|
发表于 2009-4-16 14:46
| 
发表于 2009-6-10 17:10
| 
