|
 
- 帖子
- 278
- 积分
- 874
- 威望
- 938
- 金钱
- 1059
- 在线时间
- 133 小时
    
|
先说下，这是在拿了服务器之后写的文章，也许有些步骤忘了，当时没想到自己会写这个文章出来。希望大家别介意啊，我文笔不好。呵呵。3 M# B. D/ R$ e9 [/ o o' j6 e6 r
1 p5 Z9 C7 A. q+ }很早就在暗组就看过吐奶头的小孩写的文章，后来才发现他竟然还是上帝之爱，看见他和静流，zake等黑界有名人士组成了一个团队，于是想加入，可惜需要3篇有深度的文章。经历了很久，一直百度随便搜索找目标，可是这样找的目标拿不下来就不耐烦了，拿下来了觉得太简单，所以一直叫人给指定一些目标，让我有针对性。
" Q9 e7 r* K2 p% n+ [
8 E, N q" U2 H! n: g哎。找了很多目标，不知道什么时候才能凑足这3个文章啊。痛苦ing 。。本来这破站如果提权方面不是那么郁闷的话，说不定还能算上一篇呢，却偏偏给个那么大的权限，大爷的。实在受不了，写篇文章当锻炼文笔了。
( w, q5 s$ v; A* T( c. u) y5 m$ Q+ d! P
群里丢出一个地址，进去看了下，asp的站。* E5 o6 A8 p, N; }# m& P
; N' }9 B; L8 A; E p, [3 Q8 \很熟悉的，点开个连接，id=?的。结果显示，非法的参数ID 。 很显然，做了防注入，有点不甘心，看下他的格式有多少。开始找的是news_id ，到google去site: XX inurl:asp? 发现了另外几种格式,有showxsgz.asp?xsgz_id=867 - 19k - 网页快照 - 类似网页 还有很多，都试了，都做了防注入。。$ g3 z5 D5 z1 E, z! w! \/ m
* A, g- I4 g) j" y
5 M' b" U1 U$ K- v
" B8 C; M* l% n. w; e' k3 [2 t" O; p9 _ ! a% ~0 F: A0 A( |; ]
, @, x& F; Y+ t* M& E; s; U ?
开始找后台，希望是弱口令，结果，管理员根本不是吃菜的，别说弱口令了，后台都没有。在整个站扫了一下，看下图片地址，很普通。转来转去，转到一个地方，下载doc的。
9 `) B" W+ g' c9 V7 n) n4 ]! B3 C6 e. ? ~% B
. U0 g5 t0 }! r8 e
; D& M! u( Q' A. i- k* X& n! Y+ L看到没？/ewebeditor/UploadFile/20094294623829.doc 嘿嘿，有ewebeditor ，我尝试在IP后面直接加ewebeditor，显示错误，最可能的原因：可能需要您登入，我就知道，这个路径很可能就是在web根目录下，继续看默认登入的。果然 ewebeditor/Admin_Login.asp 进入了登入后台2 g' A" k5 h1 n
8 Z @# t' g1 t1 [; {) t( V$ J) z
, P4 o2 ~2 ^1 T5 `8 `8 u& F0 x
1 q0 n3 P. A3 o9 Q输入admin admin 提示，密码错误。没办法，回到原站，想看看这个站是什么整站程序，到网上down一套源码来研究研究。。结果，这个程序没找着，应该是自己写的或者不出名的。后来我一拍脑袋，小傻瓜哄哄的，down源码第一步是干嘛？下载数据库啊。 这个站的程序不知道是什么，但是 ewebeditor 我还是认识啊，开始找数据库。找到默认数据库。ewebeditor/db/ewebeditor.mdb
: |/ B9 E8 z: y; ^- A( [
$ J" F2 w0 a$ R% m, l3 ?5 ~
9 b5 w9 e( ?0 H( ? x/ s2 `0 r
3 I/ X# Q+ p7 M A6 _- x# t+ f6 Q查密码，登eweb后台，改类型，传shell，一气呵成。运气不错！（这里技术含量太低，直接略过）进了webshell ，由于看上帝之爱的文章看多了，也想传2个shell ，传个asp，传个php ，结果他的IIS不解析php，没办法，进了webshell，一看。
1 d7 ~0 Z6 y+ k$ ]' d# W p' m* m" v! k) w8 |
( E7 s1 q$ p4 t! z/ [+ G
8 ~- j3 y; r; G, A( o6 Y* ~
但是，能浏览所有盘。
0 M6 ?& v" j# y" v9 u# q. kC:磁盘信息
5 ^" C4 s$ i, Y; Z! E. K- b, f' Y6 B( }! O: t
磁盘分区类型：NTFS- ?8 l- H) W7 B) p' X
磁盘序列号：-1265887598
0 n1 C7 _7 ] u# P% H& x! F磁盘共享名：
( J; R. Z+ Y+ ?, H0 ?8 A磁盘总容量：10731
" @* V3 l. m2 V8 [' u0 ?; s磁盘卷名：
7 P# O0 g( u4 p& \, y$ ^磁盘根目录:C:\ 可读,不可写。
; A8 M1 h- f% J# o$ Y4 ]" w6 e文件夹：C:\Config.Msi 可读,可写。
- w# a- B9 z! j文件夹：C:\Documents and Settings 可读,可写。
8 X X8 u2 Y: ]- l" z文件夹：C:\Program Files 可读,可写。1 t5 a9 }+ ]9 \5 E) a0 a9 R/ j
文件夹：C:\RECYCLER 可读,可写。0 N( k+ ~- ~/ u) z2 I
文件夹：C:\System Volume Information 可读,可写。
2 Y! \3 I! _ q* f文件夹：C:\WINDOWS 可读,可写。, c+ {" g$ Z2 r2 m' l( X( O
文件夹：C:\wmpub 可读,可写。- V& f1 e- I( f) |- H, V% o+ q
注意：不要多次刷新本页面，否则在只写文件夹会留下大量垃圾文件!- C8 k1 E7 m6 y) J5 E0 [2 q
' l0 o" i4 m! g2 n( ~ T**。。。权限那么大？？ 晕了。。C盘都可读可写啊。或许因为我太菜，这样的权限我也不知道该怎么用。或许SU在C盘这个权限可以利用来修改INI 。等下再找SU吧，权限大是好事。
3 [2 m% r$ X2 ?5 C2 W" ?& l' W
. e. w8 }+ e( M y. n哎。。看到conn.asp 查到数据库密码，还是MSSQL的数据库呢。。哈哈，连接成功，但是执行命令却。。) [8 P: d6 T, ~2 L
. L o6 q6 }7 w# D; {5 P6 I
# ]& C/ E6 B2 l9 M
" m! R4 d# B# c. m: }4 L2 J" H
0 ]- f5 p+ ?- z, f# x$ V( U- z6 j' S, E ]: h" E/ H
没办法，继续找，我的SU啊，你快出现啊。。。哎。。幸运之神没降临给我。找不到SU。
. S3 q0 M, L+ ^) O, f
W$ S0 u4 l& e/ Z1 [& z$ ^& g4 Operl 没有。其他的也都试了，一个字，艰巨！ 怎么办呢？. v( i3 e6 F i4 `3 t5 U. \
( i( O- Z, R5 x/ \7 c v
最蠢的方式，爆力破解密码。
8 c' k/ I7 Q# c# K' X6 R# q
4 d0 |1 I/ o- j. K# r1 l找到了备份的SAM文件，一看最后更新时间，老天，2007年2月。。都过了2年了，不改密码是白痴啊。暴力破解都不用了。试图放弃。
! R' r6 L4 U0 {* R% C. Z) y
/ E3 ^/ s7 N: P, x5 L/ ?/ L可是后来还是不想放弃，以为自己没找仔细，开始拼命寻找有关SU和FTP的信息。(可能有些人会问我为什么不上传cmd.txt和net.exe ，呵呵，我也想啊，可是有用吗？）5 |/ O" H# {$ G( ^8 T$ P% ^
5 v: j4 i* N1 b0 S1 K6 E
最后，还是没找到，却找到一个非常奇怪的文件夹。在windows中，竟然有两个config文件，仔细一看，原来一个是conf1g 一个是 config ，为什么管理员会搞那么奇怪的东西呢？怀着好奇的心理我进去看了看。
6 ~. E3 i7 b0 p
. Z% x9 A2 X K: [) N g5 Y哇。。CAIN ，这是what ？？ hacker ？？ 管理员自己怎么可能会用cain ？更值得我注意的是，里面还有个ji的文件夹。这个文件夹中，存在 ms08067.exe ，我XX他个OO的。这是what ？抓鸡工具？难道有黑客光临过/？
) N! z# {/ m8 M- Y& I9 E, X
! S0 B& R* `, s找到抓鸡配制的，晕，竟然木马和抓鸡，FTP，用的都是此服务器。木马都挂在服务器上。服了。按找上面提供的FTP帐号密码，我登了下FTP，竟然有效。
) w6 ^* }/ U9 @2 A7 O3 l: Q |6 U) J4 P+ R( A. n2 e
8 A$ `/ x0 V4 M& U6 x& K7 _: V
' V! O) h: ?/ l. P+ g' `5 R0 [ T, @8 p$ V# [4 B8 K- n4 g# _/ R' j
z* D& A+ P7 y9 q( l7 [1 L
5 Y0 ]& W$ t0 v, H5 ]: `" b5 ]
2 {' e, `* S5 M1 `! M. _1 E
/ o4 `! V/ F' [ Y$ b m5 G
; H$ F$ V" K# N* a- @) v$ V4 t 赶紧的，FTP提权。先进下FTP，试下效果。: ~1 a$ N4 S+ r. B" r
$ w; g& u! ^* ]) v0 n8 y ^
ftp> quote site exec net user hackbkk 123456 /add
1 }) @! w* O( G9 P t. W9 \- c421 No-transfer-time exceeded. Closing control connection.
`" j5 u- }. x+ v1 P0 q+ R1 h1 _Connection closed by remote host.4 o q7 U; S. o4 s8 c1 ]+ x0 O7 O) h
ftp>
0 C, R3 _* x7 k1 i: u+ b8 }' t5 u$ j# o/ T4 V9 B6 K
对喔。。咱们没东西，把 cmd.exe net.exe ftp.exe 全都上传到C:\wmpub\下.
( O/ i, w, j" A7 A
, ]- I' m/ \. u/ |1 Y' p可是，还是显示非法，妈的，我知道了，FTP权限太小了。那怎么办呢。。有个黑客已经进过了，难度好象很大啊！1 x. @' k) h* f! r
1 G5 m( A" R% N5 R. Y9 z2 c于是，我再次关注了吐奶头的小孩（上帝之爱）发在暗组的对某商城的一次渗透，发现他文章中写着：
' @1 L* Q j6 [# N; ?: K0 r/ i/ O) b' m( z4 F
9 P% X; f* u/ q( X2 b: k2 {! r
又只能放弃了！又扔上去几个aspx的马，发现无法打开，但是并米有被杀，貌似是环境问题吧？只有bin写的那个可以，但是执行命令极卡，半天都米有回显！' s; E6 L' Y9 Y9 Q1 W; [" w
这个时候只能从1433下手了，找找mssql的sa，用aspx的马开始翻目录，找了半天终于找到了sa！于是换另一个个连接数据库的马，开始连接，发现不行额！显示什么被阻之类的！( z; S- d0 |4 o' R {. T% a2 q
估计是组件被关闭了！ & U6 H+ I1 Z w& P/ j5 {/ L4 B( _
转载请注明出自暗组技术论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=38264
1 M% p4 G& K% q, s/ G- a9 v
' I: e* H" n- W" f" R
5 g4 R9 K2 U& m( x1 L9 z/ H% ^+ V
* N! h1 w! e: H& m$ V
5 T9 z+ v+ Z" O8 J& m于是开始找开启语句，对mssql的玩的少，不是太熟悉！
* x6 ^3 h2 O# i4 d5 `- H6 W: _/ l后来二少给我了语句，便去继续日之！2 o1 N2 f$ R+ F. Y. C: P
EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE; + i7 f5 \& m6 P
1为开启，0则为关闭！
2 f7 V4 O6 S; T. \然后执行1 M; X. N! E' ~/ t( E8 v4 O+ o; S4 d
EXEC [master].[dbo].[xp_cmdshell] 'cmd /c net user xx xx /add'
[) H% a6 Z X即可！1 w! I6 S6 f' R) n( O7 H9 j/ z
回过头去看看，发现用户已经成功添加上了！
3 x6 k" O# Z- V& j$ i" j
& Z! [4 w" J% A b$ b* ?$ a: p$ j9 Y, B: G: d' K: ~; W
我晕。。找SA ，对啊，我那找的数据库的用户都什么啊，cai 密码 123 我呸，那能有几个权限，找SA，上ASPX马。。关键是，怎么找啊。$ @7 o d( }4 h# O7 }) Y
6 M' P; l. L5 k) s1 o4 j, X我一直百度，发现都是什么进入企业管理啊，用windows认证用户改密码啊，纯属无用，我要能进服务器我提权干虾米。。
; m: H, K' f7 Y& n! F1 B4 w
: r/ J4 [3 V* y! h( N后来在数据库的表中，找到admin表，帐号admin，密码，MD5的32位加密的，解不出来，我又昏倒了。
6 o/ n4 G2 g' K( i! }$ [" L' m* I5 M9 F0 _; d5 x4 q5 L
难道，真的要用VBS加启动项吗？？这个webshell对stym32有完全控制权限喔！
" U. T" f9 O" E' Z6 `8 C' y/ I3 s- S
可是，我要怎么让服务器重起呢？？DDOS攻击？？我可不玩那种没技术含量的东西。再说我也没肉鸡啊，服务器倒是入侵了一堆。怎么办？？日C段，ARP ？算了吧。。那么麻烦。
5 a0 D, Z7 A# b7 h( M* q
: I, N7 X8 e" N/ r% F/ L4 v后来，还是用了最蠢的办法，把那个07年的备份SAM下载过来，用LC5跑密码，大爷的，和学生黑客联盟的冰魂在聊天，这么大个权限，竟然提不了权， 他说，可以测试下，说不定可以把自己的SAM覆盖掉服务器的呢。。我的天。。这个世界太疯狂了。这王八蛋竟然说在改自己的站，没空帮我看这个shell ，超级鄙视。* K' {! W+ G" [# h, i- x0 Z
# X' f; V7 f( b% O) H+ d
跑啊跑，下了无数字典。。后来跑出来了，怀着中彩票的心情，进去，fuck !! 连不进，难道是内网？？不应该啊！！我知道了，这管理员改了端口，找啊找，知道他把3389改到52110了。连接他，进去了，输入密码，错误！2 _5 i4 N) u p' s3 A
0 q0 K$ M) j8 ]" H! H. u- yoh , shit !! 到最后实在没办法了。。可能是我太菜还找不到更好的方法吧，提权也算是我的弱项了。后来直接上的VBS 去启动项，等了1天多，竟然上线了，直接连接终端net帐号密码。; \0 S* r, [, |8 r6 B1 G& I, y4 P6 K" ~
3 o6 W' o3 h; n6 h+ E; U/ L0 }最后拿下服务器。+ S. R0 e, C( }( g6 {4 a4 S
1 O) Z, P: F. S7 p! x. W
}! j4 Q. G+ Y [+ ]" c, T
Z+ O2 ~7 E0 A8 X% w另外也高兴下，3月份我就想入侵广东海洋大学了，可是该死的蜜罐系统搞得我头疼死了，经过近1个月的踩点和大范围入侵，今天刚好拿下广东海洋大学内部的一台服务器，可以ARP主站了。还发现个0DAY，但是经朋友们劝说，0DAY还是掌握在自己手中比较好~呵呵~所以就不公布出来了。
, L) D- K7 ?7 n% I3 R* e. G- z. l
呵呵，入侵广东海洋大学的我做成了视频教程，等我研究出了怎么补那个漏洞我再把教程发出来好啦~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
2
评分人数
-
|
发表于 2009-4-16 14:46
| 
发表于 2009-6-10 17:10
| 