|
  
- 帖子
- 3852
- 积分
- 13044
- 威望
- 16780
- 金钱
- 36761
- 在线时间
- 1139 小时
         
|
[原创文章] 成功入侵黑基版主快影论坛同一主机网站(详细图解)
文章首发：[3.A.S.T]网络安全团队 WWW.3AST.COM.CN
* y8 N8 }) F5 w
! Q" ~* K1 n3 |9 O% A* Y作者：柔肠寸断【3.A.S.T】( w$ F0 Y V& W7 D; @
: m4 l# a& ^, O/ j9 B7 | 今天天气不错，中午起床闲着无聊，网上闲逛着，其他论坛的时候突然看见了黑基快影版主的友情链接申请，呵呵，这不快影嘛，链接做到这里啦！应该发展的比较不错，顺便就查了下狂人影子论坛的反向链接，不错！不少的大网站都有做链接嘛！！但是不知道安全性如何，便带着点刺激心理打开狂人影子，哎~~~~dz论坛，看来只有邪八sunwear和ring04h能够直接拿webshell了，我菜，算了，不直接搞了，俺来旁注！2 ~* L/ G; Z& H0 l9 q
+ R* M! q8 W4 I2 y* K6 K
打开domain，检测IP绑定，额~~~怎么没有啊~~~~
' z4 v! l6 X% H9 [& Z1 `( z7 }9 d7 p7 U, r. }+ x1 U2 y
其实现在domain很垃圾了，数据库早就过时了，不过俺还有工具哦！http://www.seologs.com/ip-domains.html（网上直接查算了）8 b. u! h! B5 }! [
* F: E/ A- o& @. y结果还真的不少哦~~~随便看了看，终于确定了最后的目标8 A. o8 z" t2 K9 @/ J# B1 Z
/ w' R$ ]/ [& e6 v: m2 y* y. r* c+ r. H# s4 _
一文学网站，做的不错，就是好久没有更新的了，赏了一些中国的古词，经典~~~~但是不能忘记了今天我此行的目的哦，看看有漏洞没。
' q* Z( B; Y7 y8 X
- l' r8 S _9 ^1 K; x2 d# @ I/ W( v7 P+ ?6 S( A1 Q
直接在网址后面加了个/admin,开心！竟然成功返回了一个管理员登陆的入口
, B5 a; j* d1 s5 ]
/ N/ |! ]: n7 J$ G; L# J试试看'or'='or',呜呜，失败，看来写程序的时候还注意到了嘛~~~9 F. w7 q* h4 n* c! X! ]' ?& R' w8 }; [
回到首页，随便点了几篇文章，发现存在?id=XXX，看来也许有注入点哦~~（过去总是拿工具试，每次失败，现在我手工算了）+ ]# C. |& C2 f9 X% B
仅仅加了个单引号，页面就返回错误了，赶紧的又尝试了and 1=1 和and 1=2,存在漏洞！！
+ J1 |- O4 {" x u
* r2 g7 @% [; @* K8 z# o9 O( M4 {5 g7 {0 W |, H" H
一下高兴的从凳子上跳了起来！！赶紧拿出我的工具，猜测用户密码！！( z0 ^7 n1 C' j( u7 ?! @, x
. i3 U; t- T9 j/ M( S- R2 ~
& K( i: S" x+ j/ z% T8 z/ T; ^
; j8 k1 O. A! J: i, m1 Z0 q" W* a7 T% t* H
人品不错哦~~直接就猜了出来，登陆成功！！！/ r' C% H6 y( a3 g+ N
5 \( u8 r Z0 e
" R4 y( J! w6 T. K+ O* [3 i$ m: x8 a/ _
嘿嘿，发现了数据库备份，看来拿到webshell不是问题了。写篇文章传个图片马
/ R; B8 ^5 [* k3 m8 C
7 Z+ u$ q6 F1 V" v) j+ S
& ^8 y ~, i1 C4 V) |* z2 \, i* H9 T/ I
木马图片上次成功！！！/ d& z1 i' z4 j, S
) u7 k% v) `0 B, V" W接下来把图片变成asp马那！！！后台，数据库备份，熟练的手法让我不得不为自己佩服。
) m5 a, D4 Z' E( B% u4 d" q7 o" E" n# u; `( [6 X8 A T( v
$ }9 s% w/ V" Q( n% Z3 x
备份成功，访问我们的小马！！访问成功！！今天人品不错嘛！
5 E1 d2 Q% B( `8 r3 G2 [( Q
" R8 u" x. U( M; p @伴着beyond的光辉岁月，我开始使用小马上传大马。
3 X$ K- M) {% Y" S% W* M每次上传都是成功的，但是....但是每次都是提示缺这缺那，难道今天的入侵到此结束？我的webshell还没有拿到呢！！7 ~# z4 ]/ b* [3 q7 F
算了，心一横，直接用上传图片功能上传大马算了。
5 e. K- |7 F+ L& o3 C( X/ M, R: }晕晕，竟然直接上传大马就可以的了！！
- _5 [! W: |, l! h; }6 Y+ k4 b5 l1 W. k
就这样，轻轻松松，简简单单，webshell成功获取了！！
0 V9 e4 k" q7 I$ H5 A; L% S1 H' | J- U4 l
===========================================
. g8 \; k+ h& g, V" e( F. N下面开始提权：
# ] u9 `6 z# g0 B+ l检测了下服务器组件信息
# x( C. L$ p. D2 K晕~~~~~~~~~
* L, v2 a7 L4 s3 C" ^7 b3 j( \7 k+ u) \/ F, B
wscript.Shell禁用了，后来查看了更多的信息，结论：服务器很BT( y6 t& x6 a2 z' o# T6 ~$ ?9 D
看看还有什么方法。
4 |" L5 L/ Z( E$ R* p浏览目录，虽然每个盘子根目录进不去，但是我发现了可以浏览C:\windows\System32\Config
3 ]/ s& U2 e+ c! R; r/ A看到了SAM文件，我的LC4都准备好了，准备破解，却来了个权限不足，无法下载SAM文件，哎~~~服务器BT~~~% j* l3 \$ K) V4 T
# P1 S8 g! [4 i" }# W% @1 n7 o0 C# O0 V( ]- K
& t+ u( u9 \) H- e5 k1 O, X再看看FlashFXP、Serv—U有没有装，哎~~也没有，逛了一圈，没有收获，就不提权了。9 ]7 z4 A% s1 y8 m9 i, Z4 N" O
( x4 `* ]- Z; a& j9 l
====================================' r6 }& v( g4 F
下面开始网站的善后工作：
( S3 G2 X ~0 M, c, I& u. K. t$ T1、首先要修改上传文件，我直接改了，文件备份了，现在访问就是
3 X. h% D( o' w" k: O# H9 B" }, B0 W$ ?8 ]
2、完善网站的防注入系统，现在访问效果：5 `2 K( t# X) p% x) K
9 D* m! ?, V" v E" S3 @- w. G
只是简简单单那做了个防注入，cookies防注入我就没有尝试了，反正我把上传页面都改了。网站安全了
( C6 C' _6 _( R" Z. x9 k做一个正义的中国人，坚决不黑中国站！！
3 V, w, B" E$ yTO：快影* f K9 W4 t+ S. _4 Z& r8 s% q
呵呵，您网站不错，继续发展！我网站想和你做连接也不知道您同意不同意。您知道每一个大网站都是一个站长亲手抚养长大的，对它当然很关心，我也希望我的小站可以受到狂人影子的照顾，先谢谢了，要是可以的话联系下我啦，呵呵o(∩_∩)o... |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2008-8-6 17:01
| 
发表于 2008-8-6 18:45
| 
发表于 2008-8-6 19:25
| 
发表于 2008-8-18 10:44
| 
发表于 2008-10-24 10:07
| 
