|
 
- 帖子
- 278
- 积分
- 874
- 威望
- 938
- 金钱
- 1059
- 在线时间
- 133 小时
    
|
先说下，这是在拿了服务器之后写的文章，也许有些步骤忘了，当时没想到自己会写这个文章出来。希望大家别介意啊，我文笔不好。呵呵。
( d+ D* `( B. |- r! Z% T: ~8 d! a% x
很早就在暗组就看过吐奶头的小孩写的文章，后来才发现他竟然还是上帝之爱，看见他和静流，zake等黑界有名人士组成了一个团队，于是想加入，可惜需要3篇有深度的文章。经历了很久，一直百度随便搜索找目标，可是这样找的目标拿不下来就不耐烦了，拿下来了觉得太简单，所以一直叫人给指定一些目标，让我有针对性。- R. C* e8 \% E; k( ]9 V* y* ^' M
" {% j" B, S6 d1 q
哎。找了很多目标，不知道什么时候才能凑足这3个文章啊。痛苦ing 。。本来这破站如果提权方面不是那么郁闷的话，说不定还能算上一篇呢，却偏偏给个那么大的权限，大爷的。实在受不了，写篇文章当锻炼文笔了。
* i/ t( R" N; [
! S" t9 W) g0 ?7 ]' M* u- z/ n# u群里丢出一个地址，进去看了下，asp的站。5 v. U d# [2 J) D* t
9 W/ H t2 U& S( B6 R
很熟悉的，点开个连接，id=?的。结果显示，非法的参数ID 。 很显然，做了防注入，有点不甘心，看下他的格式有多少。开始找的是news_id ，到google去site: XX inurl:asp? 发现了另外几种格式,有showxsgz.asp?xsgz_id=867 - 19k - 网页快照 - 类似网页 还有很多，都试了，都做了防注入。。% f. X: J: ^% d9 z" q# A3 P2 {& }
& w) S; n0 k5 `8 z
, Z2 W/ x/ C4 S& C
+ V) T/ U5 Q2 x, |8 x( X 5 c8 q4 K# H% I# J. H8 n" K3 r
. p% Y* X# D7 Q7 }* S- L
开始找后台，希望是弱口令，结果，管理员根本不是吃菜的，别说弱口令了，后台都没有。在整个站扫了一下，看下图片地址，很普通。转来转去，转到一个地方，下载doc的。
1 ^: I4 `, P( W7 y, m b
) E5 z* H2 e* R$ x5 ~, U7 o: d: S
p' Q/ u( `! m$ r看到没？/ewebeditor/UploadFile/20094294623829.doc 嘿嘿，有ewebeditor ，我尝试在IP后面直接加ewebeditor，显示错误，最可能的原因：可能需要您登入，我就知道，这个路径很可能就是在web根目录下，继续看默认登入的。果然 ewebeditor/Admin_Login.asp 进入了登入后台
! F; P8 N$ S( G" t5 ^/ P; _
3 F; p1 ?1 }# d7 a" \; E8 Z, K2 h/ \1 O s/ P, F' g1 z9 x
8 o& n' z1 i; Q/ V/ G# A1 W7 m; E8 i
输入admin admin 提示，密码错误。没办法，回到原站，想看看这个站是什么整站程序，到网上down一套源码来研究研究。。结果，这个程序没找着，应该是自己写的或者不出名的。后来我一拍脑袋，小傻瓜哄哄的，down源码第一步是干嘛？下载数据库啊。 这个站的程序不知道是什么，但是 ewebeditor 我还是认识啊，开始找数据库。找到默认数据库。ewebeditor/db/ewebeditor.mdb 3 ~9 c' s# v. q0 O
( t% k6 k* e) i# m! u, N
5 b& Z/ b' z% e9 `! Y2 e
3 Q4 Z& N) Y- v M
查密码，登eweb后台，改类型，传shell，一气呵成。运气不错！（这里技术含量太低，直接略过）进了webshell ，由于看上帝之爱的文章看多了，也想传2个shell ，传个asp，传个php ，结果他的IIS不解析php，没办法，进了webshell，一看。. D! Q: `; d& j
) i1 t( `6 }3 c3 p
) j) C" P: {! h1 |* a
" z8 ?3 r9 Q$ t8 I% E
但是，能浏览所有盘。: F" x9 m5 F- X6 A8 M
C:磁盘信息
( K) i! K' o) k+ C
5 y7 o& l- L0 I- G5 H$ r$ r+ V磁盘分区类型：NTFS
/ n9 W7 @/ Y- e" n磁盘序列号：-12658875980 f9 ~" h: g7 _1 H s2 B
磁盘共享名：4 H/ l2 x0 f* [3 {
磁盘总容量：10731
9 _+ p$ {; b& R0 O6 n磁盘卷名：8 Y* L: x$ y0 T9 d( x) z
磁盘根目录:C:\ 可读,不可写。* P- P0 A- o3 O/ y) S( F
文件夹：C:\Config.Msi 可读,可写。# c4 }) A9 _: [3 @
文件夹：C:\Documents and Settings 可读,可写。
% Q* ^# p. n) j文件夹：C:\Program Files 可读,可写。
# u" X6 Q' U5 h9 I# h0 ~文件夹：C:\RECYCLER 可读,可写。1 q- P% t" L5 P F
文件夹：C:\System Volume Information 可读,可写。& m m g/ }3 o+ m9 A
文件夹：C:\WINDOWS 可读,可写。
7 F, h- H' ?; q3 L: r5 X: {) @文件夹：C:\wmpub 可读,可写。
- s& q2 ]7 I" O1 L注意：不要多次刷新本页面，否则在只写文件夹会留下大量垃圾文件!
( o- g7 f9 N7 a Q* A1 k$ z& Z/ `4 u" `& }: k( J+ n
**。。。权限那么大？？ 晕了。。C盘都可读可写啊。或许因为我太菜，这样的权限我也不知道该怎么用。或许SU在C盘这个权限可以利用来修改INI 。等下再找SU吧，权限大是好事。
$ a+ r! p# A0 h# k$ n! D% d
" g/ T t- h! V哎。。看到conn.asp 查到数据库密码，还是MSSQL的数据库呢。。哈哈，连接成功，但是执行命令却。。4 P4 P/ [$ Z& q) z" P- }2 o
% F. `7 Q# y C: \1 L3 z' K( s
& ~5 n# p! L0 y
5 S5 |( y" [: o6 `% L7 m
: F; k C. f* z: Z/ v5 P$ s# S没办法，继续找，我的SU啊，你快出现啊。。。哎。。幸运之神没降临给我。找不到SU。
9 x) Q6 F' M' Z& x% g q' [* y! p/ {0 g$ }7 `1 h& g" j
perl 没有。其他的也都试了，一个字，艰巨！ 怎么办呢？/ l2 y. ^9 Z, b/ D/ a
/ M8 P! _5 ^+ ^+ p. D最蠢的方式，爆力破解密码。
4 d& s; Z8 K1 V+ v
) N+ z' N6 x/ V& Z" m找到了备份的SAM文件，一看最后更新时间，老天，2007年2月。。都过了2年了，不改密码是白痴啊。暴力破解都不用了。试图放弃。
( W6 l# `/ M1 T9 l7 y/ o0 c& a0 e6 I6 k1 }1 z/ p
可是后来还是不想放弃，以为自己没找仔细，开始拼命寻找有关SU和FTP的信息。(可能有些人会问我为什么不上传cmd.txt和net.exe ，呵呵，我也想啊，可是有用吗？）
2 P- }3 m1 B Z |# F7 l& a
) t: \6 t }+ s9 D8 M% J最后，还是没找到，却找到一个非常奇怪的文件夹。在windows中，竟然有两个config文件，仔细一看，原来一个是conf1g 一个是 config ，为什么管理员会搞那么奇怪的东西呢？怀着好奇的心理我进去看了看。
) z8 d$ [7 W& u' P! h
0 _" @7 @: F7 p哇。。CAIN ，这是what ？？ hacker ？？ 管理员自己怎么可能会用cain ？更值得我注意的是，里面还有个ji的文件夹。这个文件夹中，存在 ms08067.exe ，我XX他个OO的。这是what ？抓鸡工具？难道有黑客光临过/？9 h0 s5 b3 \- C: J9 B& y. _# A5 s
8 Y4 z0 d: D! C% ^" L找到抓鸡配制的，晕，竟然木马和抓鸡，FTP，用的都是此服务器。木马都挂在服务器上。服了。按找上面提供的FTP帐号密码，我登了下FTP，竟然有效。* T4 C) R9 U$ f; X
# }" s# A7 G) P+ X& d) |
6 o, d: n, x1 y9 W V
& X+ q* d6 b; C5 l2 R+ S
, O+ `% F! e: L/ j1 [2 \/ x, C
* u4 ]8 j+ w W
5 g8 Q$ a, ?. t9 y3 |3 N
! a7 ^3 P9 ~/ }5 B; N
, N2 a5 a# x$ L9 t+ }2 D
7 T; O8 L7 X% f" ?* B" p 赶紧的，FTP提权。先进下FTP，试下效果。+ V0 ]6 k2 ?5 A: t. k/ |
' o4 J3 @1 ]+ L! wftp> quote site exec net user hackbkk 123456 /add
5 x+ w3 e* r; b. u5 s6 a2 l0 t421 No-transfer-time exceeded. Closing control connection.+ _) Z. ]! W+ j5 z0 f5 d
Connection closed by remote host./ |6 y9 H. k, {1 l8 L
ftp>
# ~1 S6 @1 P/ v% j K& I- [* X5 d7 C' M8 B
对喔。。咱们没东西，把 cmd.exe net.exe ftp.exe 全都上传到C:\wmpub\下.
( ~# l$ g9 W! F3 J6 P% g: D+ u/ w( @, s6 Q, r+ Z( m- d; }
可是，还是显示非法，妈的，我知道了，FTP权限太小了。那怎么办呢。。有个黑客已经进过了，难度好象很大啊！
6 U* L, U) @+ V% |3 E9 ^" q& y' e! ]+ L6 l7 x' I
于是，我再次关注了吐奶头的小孩（上帝之爱）发在暗组的对某商城的一次渗透，发现他文章中写着：
( q& G# I( }0 n% ^9 ?& i0 W+ }- L$ e2 N" B6 |2 i C
) T# G( o7 e/ D" c7 `& O( V又只能放弃了！又扔上去几个aspx的马，发现无法打开，但是并米有被杀，貌似是环境问题吧？只有bin写的那个可以，但是执行命令极卡，半天都米有回显！
( s, P) {* k/ o3 e这个时候只能从1433下手了，找找mssql的sa，用aspx的马开始翻目录，找了半天终于找到了sa！于是换另一个个连接数据库的马，开始连接，发现不行额！显示什么被阻之类的！
% A7 t" R- ^& a4 Q$ M$ e6 \估计是组件被关闭了！
+ K }8 \. z' _) _- F4 K$ a$ b, i4 h转载请注明出自暗组技术论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=38264
4 x3 k: N! j4 P0 {7 W
4 c( Z4 P& s2 |5 p8 h, I+ \! J
% a# X, a1 J$ G! |* E5 Y* X- u+ e, [2 N( t6 X+ V6 K
9 D2 \5 L! j- t: q2 e于是开始找开启语句，对mssql的玩的少，不是太熟悉！" N# a# t% @ b: H: m
后来二少给我了语句，便去继续日之！
5 F) e7 }9 [& ?/ VEXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE; 3 K, k& x4 D' d2 L) O
1为开启，0则为关闭！
1 \( e' u. I7 d. [/ w然后执行
5 C& e/ [# i- k2 Q3 jEXEC [master].[dbo].[xp_cmdshell] 'cmd /c net user xx xx /add'
7 v j! w+ c7 x% F即可！( S) X# K/ q+ L3 r
回过头去看看，发现用户已经成功添加上了！$ Y7 X# z6 ?& @ F) k7 L
: w2 c8 Q @- {0 j! g* p. S$ n
$ K) f! r* }7 `! i我晕。。找SA ，对啊，我那找的数据库的用户都什么啊，cai 密码 123 我呸，那能有几个权限，找SA，上ASPX马。。关键是，怎么找啊。
0 t1 }6 }' x. H( L
' n$ o' ?- ~1 x& f' m5 j) Z* ^& ~7 r" u我一直百度，发现都是什么进入企业管理啊，用windows认证用户改密码啊，纯属无用，我要能进服务器我提权干虾米。。+ a9 q X! ]3 P8 H; ?+ o- S( e
% {- X( x$ Z0 K# [
后来在数据库的表中，找到admin表，帐号admin，密码，MD5的32位加密的，解不出来，我又昏倒了。
7 U1 [5 a z! t' E& l# [0 [4 \! {2 P& \' ?% Y) i6 J
难道，真的要用VBS加启动项吗？？这个webshell对stym32有完全控制权限喔！
, a/ U# l3 w: S4 r0 a* ?4 j6 ^' x9 H0 G9 D0 @
可是，我要怎么让服务器重起呢？？DDOS攻击？？我可不玩那种没技术含量的东西。再说我也没肉鸡啊，服务器倒是入侵了一堆。怎么办？？日C段，ARP ？算了吧。。那么麻烦。
' K- c: _8 {' J* L" |! e# u, {9 n" J# a& j7 A
后来，还是用了最蠢的办法，把那个07年的备份SAM下载过来，用LC5跑密码，大爷的，和学生黑客联盟的冰魂在聊天，这么大个权限，竟然提不了权， 他说，可以测试下，说不定可以把自己的SAM覆盖掉服务器的呢。。我的天。。这个世界太疯狂了。这王八蛋竟然说在改自己的站，没空帮我看这个shell ，超级鄙视。
! @& a, V; V/ o) c$ w4 T0 Q" ]( U8 Z9 v% P# Z$ Q
跑啊跑，下了无数字典。。后来跑出来了，怀着中彩票的心情，进去，fuck !! 连不进，难道是内网？？不应该啊！！我知道了，这管理员改了端口，找啊找，知道他把3389改到52110了。连接他，进去了，输入密码，错误！1 s ^+ Z5 B. D, y
5 J N7 {: D- `) P, A4 yoh , shit !! 到最后实在没办法了。。可能是我太菜还找不到更好的方法吧，提权也算是我的弱项了。后来直接上的VBS 去启动项，等了1天多，竟然上线了，直接连接终端net帐号密码。: R' A7 e$ q; `
. C; h0 i9 x- N7 {* n最后拿下服务器。/ n4 F% F% u+ Y. p, }/ m- {7 E
9 g- @4 {! q& p$ n: i3 G1 r! ~8 I% @
, g' S# a- q: w% f( ?* \! l) @$ L8 U& z1 F
" v3 {: X" S* b! U5 f
另外也高兴下，3月份我就想入侵广东海洋大学了，可是该死的蜜罐系统搞得我头疼死了，经过近1个月的踩点和大范围入侵，今天刚好拿下广东海洋大学内部的一台服务器，可以ARP主站了。还发现个0DAY，但是经朋友们劝说，0DAY还是掌握在自己手中比较好~呵呵~所以就不公布出来了。
& ?' _$ q/ j" Z) ?2 [! ]" h$ x' g: n: I$ Y5 A3 I& `
呵呵，入侵广东海洋大学的我做成了视频教程，等我研究出了怎么补那个漏洞我再把教程发出来好啦~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
2
评分人数
-
|
发表于 2009-4-16 14:46
| 
发表于 2009-6-10 17:10
| 
