[原创文章] 简单的旁注+社工【检测许四多中文网】

旁注, 社工, 中文, 检测

作者:leon
% \7 o$ ~9 `# G! V* u0 N# o
在小弟的群里，看到一个朋友在发一段视频！

5 J7 m" ^0 ]& ?) f8 K9 \, D5 V$ X
是关于一个在网络比较红的人.我进去看了下！如雷贯耳.是在骂韩国的人.$ V$ w5 y8 C2 |" m  v& M

骂得特别激动.之后我就网络搜索他的名字.哇靠这人还真特别红.5 E7 O2 B% F2 P+ I
4 `8 H# I7 ]2 t- [
0 e9 V2 V8 ^: U2 H9 v) }1 \) Q! R

当然在搜索他的时候还找到他的官方网站!人还真多闷.帖子一天都很多.
( C# h4 b# B2 N$ c/ g* Q# p& P

5 G; N; I( a/ y! p  g6 q: U
当时是下午4点！帖子都1060个了.8 C6 f- \  }7 V5 t; _
7 ~' [. {- e( e" E9 \) r
当然少不了检测.他站点是DZ7的！测试了网上公布的漏洞.失败告终..！8 B3 R  [8 g& c/ G. k2 T

其实也是预料之中了，我不抱任何希望在主站可以入手.只能旁注了！& o  e% O5 d) D! T+ ]
5 J8 Z5 j/ N- F

很多都打不开？有几个在线游戏站点！还有个织梦的.测试下漏洞都米办法了.& v. [1 \  y& G$ _% H/ j
5 H# i8 ]5 O( ]5 m1 [
到最后找到个站点.良精的.但是被挂马了.妈呀.什么位置都不挂？就挂后台？我很佩服那个人！% ]% R: C: N  l, k4 K% w$ A4 i, x

良精的后台可以用万能密码进去.我打开了源代码分析.先去了挂马哪一段.然后保存到本地html6 Y8 V, [3 E$ q- Q; |. B

事关挂马的那个人.真郁闷卡到打开浏览器就死掉了.！  e/ m: T" ?3 X( _+ @9 S
( t: ?: O; S: S
" o/ x; B7 c) d/ z( K$ r& j: E
好了成功进去了.找到个编辑器.下载它的数据库.可惜失败高宗. 在看下有没入侵者留下的后门也是没的.* @: d: s, h4 E; v( }
0 d- \' v( |, G5 F' L, F! J
之后找到上传，抓取了cookie！用明小子进去上传成功获取旁注webshell.

不可能吧？那么轻易拿到webshell！估计别人也可以啊？D:\HostUser\ 这个位置的有些目录.估计是某站点

2 r# z( B" E) `( |  Y
, l0 K; W7 w- Y( Z
找了一大堆.都发现木有！汗.不会吧?逐个逐个找.发现一个比较类似许四多的论坛程序！可惜不是
% f* Q! d, ~. n; _$ \5 j
我之后就想提权了.SU 7.1？版本很高...权限很死.SU位置被更改...

不能执行CMD命令.不支持ASPX PHP..闷.用了很多提权方法都失败告终！2 k" c4 f9 |4 X
2 _* {% U/ N7 b' Q& C9 v
扫了下端口，只开了3306！估计是许四多那个站点才支持PHP的吧.靠
+ B) U" ^" [: n
终端连接不鸟，估计防火的问题！或者我判断都错了.% {, @' ^& t! d1 g2 @- j3 R

之后看到四多的站点有个QQ.我在线和他聊了下.& o; V, v# H3 K2 ?* r0 z; d7 C9 K
  y7 M) R  G& A1 c; J( n
我就跟他说.【有点欺骗的成分】9 F. S3 `7 a, q

.聊天记录- S" |% V9 M; m1 U) Q! i
; Y2 D8 [/ |" \- R2 A
leon 15:59:37( }6 V2 T2 H$ U+ z. S7 T: B
不然其他人会弄到就不好了7 _* S3 d. M) S9 x( g, m# G
Uzumaki 15:59:51
我说
Uzumaki 15:59:552 @) j: h4 M% Z. ?' T+ n# y: x
你自己又不说........: p$ @3 R, G7 Q% d+ ?7 a9 ^  A
leon 16:00:16
请你把四多的目录说下要是可以跨过去的你马上做服务器安全了
leon 16:00:218 n: ], T0 ]& z7 }$ R, u: c, C* R
我还以为在D呢& r- _8 N# n' a. Z( E
leon 16:00:26
看到一个BBS。
Uzumaki 16:00:27
9 u8 p4 e3 A( ], |
Uzumaki 16:00:36
D:\HostUser 没BBS OK?+ ?+ c3 _8 }4 f
leon 16:01:084 N2 z# c# ?+ P' I, ~
我以为这个
leon 16:01:14. U4 t4 H5 @2 K0 _8 |5 `  X
D:\HostUser\zjlove$ J* W  `: i5 X6 q, A2 t. q
leon 16:01:27
我以为这个事四多哥的目录# t6 _9 i8 M5 F2 ^! S: n3 Z
Uzumaki 16:01:43' H" B0 V3 T$ L1 ?9 r
....- -!3 h* n$ c  ^4 w/ z) L. y
Uzumaki 16:01:59( D$ Q4 ~- ]1 d: M
不是的' c1 ]: r6 G1 a4 S% T( p
Uzumaki 16:02:11
你直接告诉我目录问题好吧, J% F" `# x2 _% Q) e
leon 16:02:33
你告诉我4哥的目录' h( ~" \+ t8 B# m% k
leon 16:02:36+ ?: w: V6 v- G- p% y7 R
要是跨过去了
leon 16:02:40
你网站部安全, F4 e2 `) p% L) b  N
leon 16:02:48
要是跨不过去恭喜你网站安全部错
leon 16:02:50. d( K% h' e% w2 P. w! O/ e
不错
Uzumaki 16:03:02, x+ e8 z: [$ r) k) D% w- ]
D:\XXXX\XXXX\XXXX8 y& n+ |. i5 Q, }' A9 |
leon 16:03:26
啊7 G0 N; F" z/ u
Uzumaki 16:03:30
啊?0 L+ o  k0 @$ y8 x" t+ q
leon 16:03:40
跨不过去5 [  z& K; H6 @! d
Uzumaki 16:03:47
废话
Uzumaki 16:03:56( r( b+ c8 [  p& A
权限设置正常.....
Uzumaki 16:05:10' a/ o" i8 j7 x, G
6 E6 h& Z" t- \$ `; x
leon 16:05:15
。。
Uzumaki 16:06:04, z$ ^, H5 w' j
其实嘛给你个L系统我看你都看不懂的8 O. j& h. }/ G9 y5 s" q, Q
Uzumaki 16:06:13
也就挂挂马的样子你9 i$ R0 G: u) j# U; o5 @, @
leon 16:06:57" _/ h+ o7 \! X) l3 u% {
我遇到的linux系统。' j" E( h, L; V/ ~# j0 ?
leon 16:07:01
多
Uzumaki 16:07:10) `3 E0 V. g, m$ D  j: p+ m6 z

leon 16:07:30
。。/ [  ?" y6 e* U1 M
leon 16:07:32
看你笑* k* f( t; Q; Q  v
Uzumaki 16:07:45
嗯难道我哭?& A6 R4 t- ]) n; d( D" Q  s) E: O
Uzumaki 16:07:54
没什么知道你性格而已
Uzumaki 16:08:35
整个服务器都没什么大的问题小问题是有的8 t7 G# A6 u0 u7 }6 O9 b
Uzumaki 16:08:50
懒的去弄那些小问题 - -! 主要是懒
leon 16:09:03
...# S5 {: J$ t+ K5 ^& D; z. F6 L5 ~4 f

他Y的.他在歧视我了。说什么L系统的.我说你做下看看！我看下能不能日下你站..我真想跟他说.你的服务器0 @9 o2 o+ \/ v* K9 w, q
$ Z. E+ G, @% D. D7 a
权限设置得真垃圾。要是换我连个TXT都建不起！丫的一点小问题.可能就是一个大问题！$ g& }( t+ j! s( O: c: X

测试了目录成功跨过去了.还留了一段东西给他！
, m  H8 }+ s9 `1 y& u; @
' |. ]( A% t4 \
5 \. M' M( G& a+ A
好了此次入侵已经完成！3 c+ d, b8 i* M' I3 I& }" [; y
/ _3 E' F( z9 J1 h3 R0 c8 h
  v+ n+ n: z4 D) V* @9 G
本想帮他修复万能密码的缺陷.可惜米有权限！删他的文件也米权限！

丫的想我修复都难鸟.清网马了

附件: 您需要登录才可以下载或查看附件。没有帐号？注册

1 评分人数