|
 
- 帖子
- 278
- 积分
- 874
- 威望
- 938
- 金钱
- 1059
- 在线时间
- 133 小时
    
|
先说下，这是在拿了服务器之后写的文章，也许有些步骤忘了，当时没想到自己会写这个文章出来。希望大家别介意啊，我文笔不好。呵呵。1 T1 P) [! P" v. o* }: { K
0 e: B2 g) ]5 X z) h& H+ `# a很早就在暗组就看过吐奶头的小孩写的文章，后来才发现他竟然还是上帝之爱，看见他和静流，zake等黑界有名人士组成了一个团队，于是想加入，可惜需要3篇有深度的文章。经历了很久，一直百度随便搜索找目标，可是这样找的目标拿不下来就不耐烦了，拿下来了觉得太简单，所以一直叫人给指定一些目标，让我有针对性。
( J1 G) h/ ]0 D4 x g( G7 r' N5 V6 Z1 a+ h: ?( O' R* W5 A
哎。找了很多目标，不知道什么时候才能凑足这3个文章啊。痛苦ing 。。本来这破站如果提权方面不是那么郁闷的话，说不定还能算上一篇呢，却偏偏给个那么大的权限，大爷的。实在受不了，写篇文章当锻炼文笔了。- r8 f. o) R2 o9 m8 J6 b
+ \, k7 `5 {/ w n群里丢出一个地址，进去看了下，asp的站。
& Y8 K6 M0 x+ [6 m' E+ t. U/ I, Z/ k5 k8 F2 _2 _* q
很熟悉的，点开个连接，id=?的。结果显示，非法的参数ID 。 很显然，做了防注入，有点不甘心，看下他的格式有多少。开始找的是news_id ，到google去site: XX inurl:asp? 发现了另外几种格式,有showxsgz.asp?xsgz_id=867 - 19k - 网页快照 - 类似网页 还有很多，都试了，都做了防注入。。6 L+ T7 Z8 }5 h) @8 V/ \0 A6 c
7 w& ^, u/ ^; `) P) P0 m N/ ^0 f( _7 z
+ _$ p! q! |8 }% S( R 8 d- b& ?, H1 F
/ g- ^. L& ^0 [& a* i开始找后台，希望是弱口令，结果，管理员根本不是吃菜的，别说弱口令了，后台都没有。在整个站扫了一下，看下图片地址，很普通。转来转去，转到一个地方，下载doc的。
2 F5 h0 H% \, V1 e, K% s# a# u' l. w9 ~) J6 w
# n( B: {' }4 b
' h# y6 Y& @4 g4 a8 @# k看到没？/ewebeditor/UploadFile/20094294623829.doc 嘿嘿，有ewebeditor ，我尝试在IP后面直接加ewebeditor，显示错误，最可能的原因：可能需要您登入，我就知道，这个路径很可能就是在web根目录下，继续看默认登入的。果然 ewebeditor/Admin_Login.asp 进入了登入后台* T9 a. Z, I/ Z# A
6 P) ]* ?6 h- C" j1 c- x/ h* n7 F
3 D1 Y6 K* K6 z: P b
V) ?2 Q8 n# @6 v3 M输入admin admin 提示，密码错误。没办法，回到原站，想看看这个站是什么整站程序，到网上down一套源码来研究研究。。结果，这个程序没找着，应该是自己写的或者不出名的。后来我一拍脑袋，小傻瓜哄哄的，down源码第一步是干嘛？下载数据库啊。 这个站的程序不知道是什么，但是 ewebeditor 我还是认识啊，开始找数据库。找到默认数据库。ewebeditor/db/ewebeditor.mdb ; \. T3 R7 {2 N r% }% e0 c
% `$ |% m. M0 d0 @. P2 q
5 D0 R0 S6 i/ ?7 B2 ]# S. _& t* J
' C( O$ n9 K: C% ]查密码，登eweb后台，改类型，传shell，一气呵成。运气不错！（这里技术含量太低，直接略过）进了webshell ，由于看上帝之爱的文章看多了，也想传2个shell ，传个asp，传个php ，结果他的IIS不解析php，没办法，进了webshell，一看。* O7 U* }* C1 r4 U, c
4 |+ U# A2 l% B6 h3 H, s" y7 @# J) D3 g8 I( Z5 ^, A
5 M N( ?# D6 O$ l) N
但是，能浏览所有盘。4 m' K- J( {% v. b
C:磁盘信息
5 Z: E. ]# Y2 ]) h5 p3 z. [
9 Y. `- I! W7 M4 K4 j6 Z磁盘分区类型：NTFS ?3 D. p0 G, ~" E2 Z
磁盘序列号：-1265887598! r2 z: F, i0 ~; X
磁盘共享名：
/ d0 J. z# d g: [; F& k t磁盘总容量：10731
( p w6 Q" X3 F7 @磁盘卷名： S; B/ I5 ?7 X
磁盘根目录:C:\ 可读,不可写。
0 C+ [, C9 O; d' y4 F' @0 W文件夹：C:\Config.Msi 可读,可写。 E2 i1 p7 J% A, E0 r( u7 b- ?
文件夹：C:\Documents and Settings 可读,可写。% ^0 T/ m: G. z9 t
文件夹：C:\Program Files 可读,可写。
% X; F; ]$ J; _' n$ {文件夹：C:\RECYCLER 可读,可写。
" ~: }) D. i) ^ q7 h文件夹：C:\System Volume Information 可读,可写。
1 P2 S6 n2 G L) g' @( g文件夹：C:\WINDOWS 可读,可写。
. J3 }/ c2 E- Q0 N7 h W文件夹：C:\wmpub 可读,可写。
0 h: c+ J* J! Z: S注意：不要多次刷新本页面，否则在只写文件夹会留下大量垃圾文件!
/ r, C* c. x7 T' @- u: c/ Y3 h. h; X& b! p7 I9 M. f
**。。。权限那么大？？ 晕了。。C盘都可读可写啊。或许因为我太菜，这样的权限我也不知道该怎么用。或许SU在C盘这个权限可以利用来修改INI 。等下再找SU吧，权限大是好事。0 r) L. ~4 A( f7 B3 ^
! E6 v' n( ]; y3 C
哎。。看到conn.asp 查到数据库密码，还是MSSQL的数据库呢。。哈哈，连接成功，但是执行命令却。。& o- T1 e7 }# [) O6 {
" F: i9 ], R }- B2 [( ~ {8 W' |# q: M
' j! B1 ]! d' h- }2 {7 n, i
* V& N& A! a0 f# Q7 ]4 r2 ]
6 R- g+ q8 ^% B1 M( r2 a+ P7 `没办法，继续找，我的SU啊，你快出现啊。。。哎。。幸运之神没降临给我。找不到SU。) J1 ?' |1 C( x2 `$ {9 w
' R* o7 V6 d2 Y2 {; M# g+ t8 ^perl 没有。其他的也都试了，一个字，艰巨！ 怎么办呢？
* p U" e: _: b2 f& C& m( u9 A+ H& J) _$ b) y
最蠢的方式，爆力破解密码。1 ^5 ?7 D9 ^3 D7 l/ i7 V! v
/ n8 z$ p+ |. ~找到了备份的SAM文件，一看最后更新时间，老天，2007年2月。。都过了2年了，不改密码是白痴啊。暴力破解都不用了。试图放弃。 z9 o0 n7 `6 l7 f7 |) H8 P0 R
% z9 R5 s8 P! q+ D; r
可是后来还是不想放弃，以为自己没找仔细，开始拼命寻找有关SU和FTP的信息。(可能有些人会问我为什么不上传cmd.txt和net.exe ，呵呵，我也想啊，可是有用吗？）
9 C* o& P4 W5 L7 J% ] Y. r6 g; B1 M0 D. \7 m5 v6 c' K7 u
最后，还是没找到，却找到一个非常奇怪的文件夹。在windows中，竟然有两个config文件，仔细一看，原来一个是conf1g 一个是 config ，为什么管理员会搞那么奇怪的东西呢？怀着好奇的心理我进去看了看。
8 C, j& `+ p/ z/ e' s
) Z$ w S$ A) F/ ~1 L哇。。CAIN ，这是what ？？ hacker ？？ 管理员自己怎么可能会用cain ？更值得我注意的是，里面还有个ji的文件夹。这个文件夹中，存在 ms08067.exe ，我XX他个OO的。这是what ？抓鸡工具？难道有黑客光临过/？
+ ^8 q5 I5 p/ G' o1 s: H3 q
$ e3 h9 D; V( o8 V. p找到抓鸡配制的，晕，竟然木马和抓鸡，FTP，用的都是此服务器。木马都挂在服务器上。服了。按找上面提供的FTP帐号密码，我登了下FTP，竟然有效。+ |' l9 \. a, w/ p
6 D3 F( s. K! Z+ C4 e8 A
3 h* d! v7 J$ s" n8 [
( a# \6 k6 w. d/ t; c
2 r) K2 Z9 [5 p) Q1 H- n6 `- j! E$ Y5 X- N. g9 y
0 P- d( R' ^7 m
7 A; T9 ^( V1 V+ `: z; }' w8 c2 @" D1 E- _: C! ]" ^1 Z6 Z, \' r
5 [! l; F) C! o, X8 `& l. X 赶紧的，FTP提权。先进下FTP，试下效果。
9 g- G( D: I+ X" I) ?9 Z) k5 B3 I5 B8 C2 J2 A \
ftp> quote site exec net user hackbkk 123456 /add
9 C+ S! N6 d- t# }4 h4 `421 No-transfer-time exceeded. Closing control connection.
2 r4 ^7 c: R" o( ]: WConnection closed by remote host.
# h) J# ?3 H$ i* g1 [ftp>- F+ t2 Q1 R7 }: [- h
; x! K/ ^: W% L0 d% e- D
对喔。。咱们没东西，把 cmd.exe net.exe ftp.exe 全都上传到C:\wmpub\下.6 ?* W3 }1 S6 z- H: c2 I, ~
" |9 E+ e- P3 o3 S
可是，还是显示非法，妈的，我知道了，FTP权限太小了。那怎么办呢。。有个黑客已经进过了，难度好象很大啊！9 U7 ]6 X# ~, C8 }& L2 x) R
1 g3 d: l8 k a3 W0 {( t
于是，我再次关注了吐奶头的小孩（上帝之爱）发在暗组的对某商城的一次渗透，发现他文章中写着：
6 i8 k& l7 w0 H3 P3 x \7 {( g X; ]( l: T0 |: }5 o4 O7 `2 Y- }
) m( S3 X$ ?2 ^3 d1 c5 n. ]) _
又只能放弃了！又扔上去几个aspx的马，发现无法打开，但是并米有被杀，貌似是环境问题吧？只有bin写的那个可以，但是执行命令极卡，半天都米有回显！
2 M0 g! m1 l* v) l+ I0 \6 d这个时候只能从1433下手了，找找mssql的sa，用aspx的马开始翻目录，找了半天终于找到了sa！于是换另一个个连接数据库的马，开始连接，发现不行额！显示什么被阻之类的！# z: ^7 @6 `0 b# b3 S! d. l
估计是组件被关闭了！ 5 s1 D. K5 A3 m/ y9 g
转载请注明出自暗组技术论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=38264
0 M2 J2 i, z, x7 a3 t: n7 n* s) B* F, w: F
' P! A: I' i4 e$ P$ k, @+ O/ f
. _5 @+ d1 J, j g) c6 Y+ w) C2 n% u) i0 h4 T
于是开始找开启语句，对mssql的玩的少，不是太熟悉！3 N( \/ p9 A* A# h) A& O9 B
后来二少给我了语句，便去继续日之！
* K8 ? l* i/ a1 b; v, \" cEXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;
9 [& D. c0 {/ B7 P1为开启，0则为关闭！
: K8 |0 W* U! r2 ~3 s然后执行
9 `3 i; m* w8 Q+ m1 w9 GEXEC [master].[dbo].[xp_cmdshell] 'cmd /c net user xx xx /add') ]; |! `* F7 Q& y7 o/ c
即可！
" W9 {$ `: @8 t回过头去看看，发现用户已经成功添加上了！# t l; _1 O7 V! X
6 e, q4 X* |/ i+ c5 W
+ H7 S/ j( {9 P- ~, I, W4 p' p9 C
我晕。。找SA ，对啊，我那找的数据库的用户都什么啊，cai 密码 123 我呸，那能有几个权限，找SA，上ASPX马。。关键是，怎么找啊。% i3 o% J, X) Y5 T$ E n
7 W8 \- a" o; E0 _. d/ g0 c7 G我一直百度，发现都是什么进入企业管理啊，用windows认证用户改密码啊，纯属无用，我要能进服务器我提权干虾米。。: V5 r/ u: R1 K C- ]- i
6 e! X% A/ L+ {9 G后来在数据库的表中，找到admin表，帐号admin，密码，MD5的32位加密的，解不出来，我又昏倒了。
( t T! n. t' Z; c( {9 |' Z" `; U
难道，真的要用VBS加启动项吗？？这个webshell对stym32有完全控制权限喔！
! ]8 m& ]+ K( W) t: I# B( X) Z: B( e
可是，我要怎么让服务器重起呢？？DDOS攻击？？我可不玩那种没技术含量的东西。再说我也没肉鸡啊，服务器倒是入侵了一堆。怎么办？？日C段，ARP ？算了吧。。那么麻烦。/ q: b2 B! H1 Z: e4 K3 Y/ y
/ I8 P7 P: G- T) M
后来，还是用了最蠢的办法，把那个07年的备份SAM下载过来，用LC5跑密码，大爷的，和学生黑客联盟的冰魂在聊天，这么大个权限，竟然提不了权， 他说，可以测试下，说不定可以把自己的SAM覆盖掉服务器的呢。。我的天。。这个世界太疯狂了。这王八蛋竟然说在改自己的站，没空帮我看这个shell ，超级鄙视。
4 B, }/ p! a' s- |* \, k: K0 `! i$ g7 u
跑啊跑，下了无数字典。。后来跑出来了，怀着中彩票的心情，进去，fuck !! 连不进，难道是内网？？不应该啊！！我知道了，这管理员改了端口，找啊找，知道他把3389改到52110了。连接他，进去了，输入密码，错误！
4 a H3 U4 I( r# b) I/ D R/ Y0 }# k
oh , shit !! 到最后实在没办法了。。可能是我太菜还找不到更好的方法吧，提权也算是我的弱项了。后来直接上的VBS 去启动项，等了1天多，竟然上线了，直接连接终端net帐号密码。6 h( ^3 g! P5 A/ h- J3 ~% a6 B
, G' [2 Y/ |; x) C最后拿下服务器。
- j/ [( \& R- q( ]0 G- U
8 U& g; s' T# @6 ]+ x4 V& ~" X6 V& L$ c, a b- d3 E* [6 f
+ F' K+ O/ }% k( A; t" n" f另外也高兴下，3月份我就想入侵广东海洋大学了，可是该死的蜜罐系统搞得我头疼死了，经过近1个月的踩点和大范围入侵，今天刚好拿下广东海洋大学内部的一台服务器，可以ARP主站了。还发现个0DAY，但是经朋友们劝说，0DAY还是掌握在自己手中比较好~呵呵~所以就不公布出来了。0 p$ @8 v3 w) M0 z
$ E7 R0 P; @: K! S呵呵，入侵广东海洋大学的我做成了视频教程，等我研究出了怎么补那个漏洞我再把教程发出来好啦~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
2
评分人数
-
|
发表于 2009-4-16 14:46
| 
发表于 2009-6-10 17:10
| 
