标题:
[原创文章]
成功入侵黑基版主快影论坛同一主机网站(详细图解)
[打印本页]
作者:
柔肠寸断
时间:
2008-8-6 17:01
标题:
成功入侵黑基版主快影论坛同一主机网站(详细图解)
文章首发：[3.A.S.T]网络安全团队
WWW.3AST.COM.CN
) ]) U9 W0 [8 `1 e* u
: d, h; V: p/ b1 H, h
作者：柔肠寸断【3.A.S.T】
, j# s! K2 v* D/ {' Z4 R5 d
8 T( l, i! ?+ S+ j: u! y
今天天气不错，中午起床闲着无聊，网上闲逛着，其他论坛的时候突然看见了黑基快影版主的友情链接申请，呵呵，这不快影嘛，链接做到这里啦！应该发展的比较不错，顺便就查了下狂人影子论坛的反向链接，不错！不少的大网站都有做链接嘛！！但是不知道安全性如何，便带着点刺激心理打开狂人影子，哎~~~~dz论坛，看来只有邪八sunwear和ring04h能够直接拿webshell了，我菜，算了，不直接搞了，俺来旁注！
4 j% g! V9 R k
; @% S1 _# y) \% Q8 t q
打开domain，检测IP绑定，额~~~怎么没有啊~~~~
0 s. V, q$ x( D( ]6 q0 A+ g$ z8 ]
[attach]163[/attach]
$ e3 L; A% \* ~1 g
其实现在domain很垃圾了，数据库早就过时了，不过俺还有工具哦！
http://www.seologs.com/ip-domains.html
（网上直接查算了）
O0 {6 f, r* d" v% Q2 H
[attach]164[/attach]
2 L* P9 r4 t$ t& q* O3 ~' _7 j
结果还真的不少哦~~~随便看了看，终于确定了最后的目标
9 X. d; U) u. p
[attach]165[/attach]
3 t# i& t5 k* G$ c
8 a& A. R' w, o) i/ O% n% T% Q
一文学网站，做的不错，就是好久没有更新的了，赏了一些中国的古词，经典~~~~但是不能忘记了今天我此行的目的哦，看看有漏洞没。
9 Y7 z! r5 p1 f7 y$ S8 ~3 t& \
[attach]166[/attach]
% A6 p3 G. V) v$ c; `6 l
& j" J* V! M2 M: }% X, l
直接在网址后面加了个/admin,开心！竟然成功返回了一个管理员登陆的入口
+ K# F" [! ^& B% x" g
[attach]167[/attach]
! x9 E# i P5 D) R% G
试试看'or'='or',呜呜，失败，看来写程序的时候还注意到了嘛~~~
A# }8 T& p, S* b/ I
回到首页，随便点了几篇文章，发现存在?id=XXX，看来也许有注入点哦~~（过去总是拿工具试，每次失败，现在我手工算了）
# M) F3 J8 v3 ?5 f7 {$ I
仅仅加了个单引号，页面就返回错误了，赶紧的又尝试了and 1=1 和and 1=2,存在漏洞！！
( \) O0 r: ?. o, B
[attach]168[/attach]
, S9 {3 w, W7 d |3 q2 B+ J
. y# k4 o: X. H$ ^3 S& s2 }
一下高兴的从凳子上跳了起来！！赶紧拿出我的工具，猜测用户密码！！
- ?; a& A: { K8 N9 m2 x+ z% c
2 H6 }1 K/ w: \/ N8 o" ]
[attach]169[/attach]
1 R( @6 I8 z& W" d/ _3 l% u
+ B: d/ Y' `! [9 W, t
5 j9 k7 }* I* s; \- H
人品不错哦~~直接就猜了出来，登陆成功！！！
2 N, {: e* |4 r3 S: Y4 J
$ P3 t" h& _& `/ c
[attach]170[/attach]
4 ^+ U7 p+ e f1 a5 R6 w
# {. H+ [9 ?! y, C
嘿嘿，发现了数据库备份，看来拿到webshell不是问题了。写篇文章传个图片马
5 Y1 \- X8 b7 l$ p$ J; M' r" G* V" i+ d
: d2 u% W0 h8 O5 M6 _6 ~/ |' v: @ ~
[attach]171[/attach]
1 Z; j8 {8 I# G# F: |4 o
% o2 l! h( K- J0 `8 _* v5 ]
木马图片上次成功！！！
. ^3 @) _ i' }7 d4 w
7 N: Z# |3 d! M! I5 B; D, h
接下来把图片变成asp马那！！！后台，数据库备份，熟练的手法让我不得不为自己佩服。
! h8 S5 U6 H0 T( f( d- u j5 ]
[attach]172[/attach]
1 I2 }9 |' f, Z( Y1 h$ C
( [5 _9 f6 c, L4 R5 ]. l
备份成功，访问我们的小马！！访问成功！！今天人品不错嘛！
- d+ |& o+ d2 l( h$ l
[attach]173[/attach]
, ^& S" @+ A5 n( s7 Q
伴着beyond的光辉岁月，我开始使用小马上传大马。
- y! @& d q+ J2 A; t1 E0 Y1 ?- [* |0 u
每次上传都是成功的，但是....但是每次都是提示缺这缺那，难道今天的入侵到此结束？我的webshell还没有拿到呢！！
8 R9 D) F2 g/ w s3 z; y
算了，心一横，直接用上传图片功能上传大马算了。
E, v: z, L; K. f* i! B+ j
晕晕，竟然直接上传大马就可以的了！！
1 g6 d/ g& V/ b& _) ]3 J) z
[attach]174[/attach]
) V3 ]2 h0 S1 y6 e" O4 U) x9 q; Y' k
就这样，轻轻松松，简简单单，webshell成功获取了！！
4 D. Y, f- C4 h; Z+ {" j/ s) n
" H; ~6 m6 R3 {" l1 D, l
===========================================
6 v+ L7 p9 O- Y" q, F
下面开始提权：
I# l8 f# m6 |7 r6 W
检测了下服务器组件信息
! ?( S Z7 ~' M( B
晕~~~~~~~~~
. Q. C( ?" H& a0 [( `
[attach]175[/attach]
, S) X+ m8 Z4 j5 d9 |) E& X( {
wscript.Shell禁用了，后来查看了更多的信息，结论：服务器很BT
2 [0 i8 R. J' T! n8 r) A. y# {; B
看看还有什么方法。
8 K4 W. u }$ p$ B- X( x% F& p& l
浏览目录，虽然每个盘子根目录进不去，但是我发现了可以浏览C:\windows\System32\Config
$ B' X3 K8 o4 c# h! {7 F# V. T* x( {
看到了SAM文件，我的LC4都准备好了，准备破解，却来了个权限不足，无法下载SAM文件，哎~~~服务器BT~~~
: F( U# ]% K0 v* z3 z
[attach]176[/attach]
$ }2 w! |6 Z3 a4 g( X9 j
4 F2 k5 s# M. a4 N
" @9 S7 p1 H4 {1 q+ u: E# j- e
再看看FlashFXP、Serv—U有没有装，哎~~也没有，逛了一圈，没有收获，就不提权了。
2 b& z: ~0 N! S! F- H( J
* Z8 O" R$ i& q" ?
====================================
# | o! c+ A! ~* \
下面开始网站的善后工作：
6 h- m3 B4 ^4 s: V$ V1 H$ f
1、首先要修改上传文件，我直接改了，文件备份了，现在访问就是
' w0 F' o* a( t1 j8 A& p
[attach]177[/attach]
' S' ?: ^) h1 @, U; B/ ?
2、完善网站的防注入系统，现在访问效果：
+ C8 _! v$ y3 r6 H
[attach]178[/attach]
1 L/ ]6 ]7 Q N: ?
只是简简单单那做了个防注入，cookies防注入我就没有尝试了，反正我把上传页面都改了。网站安全了
+ E0 W4 a/ e5 H# r5 M* @
做一个正义的中国人，坚决不黑中国站！！
& p$ S1 W4 ~/ M/ O2 j/ a6 b' R
TO：快影
' U8 h+ w7 L+ f* E' m- T1 e# @8 A! `
呵呵，您网站不错，继续发展！我网站想和你做连接也不知道您同意不同意。您知道每一个大网站都是一个站长亲手抚养长大的，对它当然很关心，我也希望我的小站可以受到狂人影子的照顾，先谢谢了，要是可以的话联系下我啦，呵呵o(∩_∩)o...
作者:
saitojie
时间:
2008-8-6 18:45
额，感觉有点不可思议，现在这种站不好找了啊！
7 L4 H7 [) @6 {& t$ \: a( {
你跑出来的密码是明文？？
作者:
cai1989280
时间:
2008-8-6 19:25
这么貌似很简单
作者:
柔肠寸断
时间:
2008-8-6 19:28
标题:
回复 2# saitojie 的帖子
就是明文
1 O# n" l6 F( M3 `- I+ Z g
$ g) P: G \4 c3 P. e( \% L
看样子是个很不完善的网站程序
作者:
fhq788
时间:
2008-8-9 03:37
顶起！我来了，为什么要9个字哟:Q
作者:
猫咪
时间:
2008-8-9 08:15
厉害啊 我什么时候也能达到这个程度呢 ？:call: :call: :call:
作者:
zzxqs
时间:
2008-8-10 11:30
额，感觉有点不可思议，现在这种站不好找了啊！* H) _- W( {4 F' A2 |! c* i* w
/ | A+ r+ v6 v/ W" |) V4 F
你跑出来的密码是明文？？
作者:
wrlx376795
时间:
2008-8-10 18:14
:kiss: :time: :L :'( :'( :Q 好想学到好技术哦！！！
作者:
ty3263336
时间:
2008-8-14 22:22
哗。。学无止尽啊。。厉害:)
作者:
流淚╮鮭鮭
时间:
2008-8-18 10:44
哪里来的这不完善的站啊！
作者:
memecn
时间:
2008-8-21 11:30
可以啊，不错不粗。
作者:
271897493
时间:
2008-8-27 21:57
每有步都是平时一点一滴积累下来的...
作者:
wengguojun
时间:
2008-9-7 10:49
呵呵 学习学习
作者:
战争残骸
时间:
2008-10-7 17:07
又跟你学习了~~~~~~~~
作者:
ELfen
时间:
2008-10-7 17:25
标题:
回复 1楼 柔肠寸断 的帖子
呵呵！
, t1 p! T( }( c; }) s2 A
他不同意，我同意。。
6 s+ h9 Z" Q: z7 ]
你去吧。。。
作者:
changchang
时间:
2008-10-24 10:07
看着人家做不是委容易，自己一上手就很难了，为什么呢？？？
作者:
Invador
时间:
2008-10-24 11:59
这种网站都是老网站，没人理的了！！
作者:
無盡空虛
时间:
2008-10-26 12:44
哈哈!!我也很喜欢BEYOND~~!可惜他们......
! V! G- f, z6 |5 Q
"做一个正义的中国人，坚决不黑中国站！！% "
: ?: ?! i( `/ H- g( }6 b* J
这句话好~~~!我有能力了!!就去黑那垃圾
作者:
changchang
时间:
2008-10-26 17:12
楼主问个简单的问题：如果用工具检测出来说没有可注入的，那么下一步应该怎么办啊？/
作者:
paomo86
时间:
2008-10-31 16:49
学习了，`看了总比没看强~:D
作者:
lichun_530
时间:
2008-11-2 06:31
还好,俺加油,挣取早日看懂
作者:
小雄
时间:
2008-12-9 20:25
呵呵，貌似比较简单，旁注小站直接拿了。
作者:
wengguojun
时间:
2009-3-10 17:41
恩 学习了 :)
作者:
wengguojun
时间:
2009-3-10 19:54
学习学习 吼吼
作者:
a3260244
时间:
2009-4-7 13:29
-_=!!!!!!!!狂顶;
作者:
aihq5201314
时间:
2009-4-17 16:50
厉害啊 我什么时候也能达到这个程度呢
作者:
残爱
时间:
2009-4-18 13:50
看小柔的文章，搞这个网站好简单.....但是对菜鸟来说.......学习了
作者:
caimingbing
时间:
2009-12-10 17:12
期待有一天，俺也可以
作者:
在意z
时间:
2012-5-16 00:18
谢谢楼主分享技术。。。
欢迎光临 【3.A.S.T】网络安全爱好者 (http://www.3ast.com/)
Powered by Discuz! 7.2
