|
 
- 帖子
- 278
- 积分
- 874
- 威望
- 938
- 金钱
- 1059
- 在线时间
- 133 小时
    
|
先说下，这是在拿了服务器之后写的文章，也许有些步骤忘了，当时没想到自己会写这个文章出来。希望大家别介意啊，我文笔不好。呵呵。
# X {: e6 z/ _, d5 P+ Y2 ~" W( S: p9 f9 `; U
很早就在暗组就看过吐奶头的小孩写的文章，后来才发现他竟然还是上帝之爱，看见他和静流，zake等黑界有名人士组成了一个团队，于是想加入，可惜需要3篇有深度的文章。经历了很久，一直百度随便搜索找目标，可是这样找的目标拿不下来就不耐烦了，拿下来了觉得太简单，所以一直叫人给指定一些目标，让我有针对性。
. F8 P6 O0 V3 K* q! g5 H4 ?, M7 l6 G. p* {- a8 [, B9 G
哎。找了很多目标，不知道什么时候才能凑足这3个文章啊。痛苦ing 。。本来这破站如果提权方面不是那么郁闷的话，说不定还能算上一篇呢，却偏偏给个那么大的权限，大爷的。实在受不了，写篇文章当锻炼文笔了。! I ], t4 [' o
# Q) Q/ ~& b" q9 f群里丢出一个地址，进去看了下，asp的站。; q9 I+ Y+ N8 D9 g* n5 c) P# ]
: X0 V3 \: N2 C: J) y" v
很熟悉的，点开个连接，id=?的。结果显示，非法的参数ID 。 很显然，做了防注入，有点不甘心，看下他的格式有多少。开始找的是news_id ，到google去site: XX inurl:asp? 发现了另外几种格式,有showxsgz.asp?xsgz_id=867 - 19k - 网页快照 - 类似网页 还有很多，都试了，都做了防注入。。
' `/ K" U; E' D2 m& V
4 r$ I3 K# l, C {, j
5 W! N1 N) w$ C: B' B7 C- E7 C: J. K% a% q# u/ ? O8 }
( s4 H4 {1 L; h& T% S+ V. T$ {6 ^, s
开始找后台，希望是弱口令，结果，管理员根本不是吃菜的，别说弱口令了，后台都没有。在整个站扫了一下，看下图片地址，很普通。转来转去，转到一个地方，下载doc的。8 s1 p. {3 U. ?
- h8 W+ [# d a$ Y: V6 A3 e( Y; n3 I
: G2 P6 L# C% V% c1 {3 c* v/ E9 t3 d }
看到没？/ewebeditor/UploadFile/20094294623829.doc 嘿嘿，有ewebeditor ，我尝试在IP后面直接加ewebeditor，显示错误，最可能的原因：可能需要您登入，我就知道，这个路径很可能就是在web根目录下，继续看默认登入的。果然 ewebeditor/Admin_Login.asp 进入了登入后台
" ~) Q0 R. a' G* U0 q# O; L
2 R+ ^% N5 l( }% N# {4 n3 s6 j+ c" X- _' c; H7 J, [
1 z2 v8 X9 B5 w( T
输入admin admin 提示，密码错误。没办法，回到原站，想看看这个站是什么整站程序，到网上down一套源码来研究研究。。结果，这个程序没找着，应该是自己写的或者不出名的。后来我一拍脑袋，小傻瓜哄哄的，down源码第一步是干嘛？下载数据库啊。 这个站的程序不知道是什么，但是 ewebeditor 我还是认识啊，开始找数据库。找到默认数据库。ewebeditor/db/ewebeditor.mdb
4 K! _' K6 b" {' \! G" V/ I" ?: [" K
7 z @ K) e+ m6 J% k' G6 d+ L" I T, [9 j" `8 Z* ^
+ s$ O. [8 g9 l, P6 R' p
查密码，登eweb后台，改类型，传shell，一气呵成。运气不错！（这里技术含量太低，直接略过）进了webshell ，由于看上帝之爱的文章看多了，也想传2个shell ，传个asp，传个php ，结果他的IIS不解析php，没办法，进了webshell，一看。4 ~6 u8 R, B( a. e' d) d
9 s1 k. b& q5 Y) W6 A: p( Y$ ~- L& `# T: T0 c7 B$ D3 k: W
9 e: {1 [3 @( u( o; v但是，能浏览所有盘。
5 A) e1 [, n, P4 C7 [3 \6 x) DC:磁盘信息
. G* u0 c0 ^5 Z# Q8 V5 P8 f8 i! N' v: N$ t; ]2 u6 F% ]& @
磁盘分区类型：NTFS
2 g \1 F! c/ a0 q磁盘序列号：-12658875982 d6 s: p8 b6 d- k4 P1 u
磁盘共享名：
$ L" }) O3 C( R' z$ Q; \# O% ~6 y) \" B磁盘总容量：10731
5 R. \4 j5 ~5 r5 t# f5 S/ x磁盘卷名：; M& u* K: }* B3 [, A
磁盘根目录:C:\ 可读,不可写。
, ?" t+ j! @& o/ p1 B, _) P( z0 H文件夹：C:\Config.Msi 可读,可写。# k! D+ l* D/ l3 B9 t. Y% u/ F3 T# O
文件夹：C:\Documents and Settings 可读,可写。
7 u. J3 s! q; V" O; ^文件夹：C:\Program Files 可读,可写。
! P& l0 e9 L' e4 ~) z# F7 M# ?文件夹：C:\RECYCLER 可读,可写。" R% _, f. ^- p$ z' n$ x& |1 N6 t9 k
文件夹：C:\System Volume Information 可读,可写。
8 p% S2 s' V5 W# G文件夹：C:\WINDOWS 可读,可写。# |# Y9 `# c' P1 S, C
文件夹：C:\wmpub 可读,可写。3 q& X, p3 p. f4 ?
注意：不要多次刷新本页面，否则在只写文件夹会留下大量垃圾文件!
2 {. _2 L& Q6 p* |" W3 N4 Z" I5 s. @5 b; y4 h
**。。。权限那么大？？ 晕了。。C盘都可读可写啊。或许因为我太菜，这样的权限我也不知道该怎么用。或许SU在C盘这个权限可以利用来修改INI 。等下再找SU吧，权限大是好事。
7 _2 y+ H8 U; y- J
4 G6 O, s% l1 Q) w& Y: h, v7 V; J哎。。看到conn.asp 查到数据库密码，还是MSSQL的数据库呢。。哈哈，连接成功，但是执行命令却。。
% O/ n3 C+ @* h T Z6 l5 d& o3 U7 e
, k: Y" i; H+ {' [1 G
8 o& @* Y3 `% @* b* B* Q0 D/ D/ f- P3 N" H* h8 H
2 a- t, i0 t+ X5 {% V- x( N1 I
没办法，继续找，我的SU啊，你快出现啊。。。哎。。幸运之神没降临给我。找不到SU。
3 Q4 c* t1 ]9 N5 \: n6 s
. R( `1 D2 B8 A2 Nperl 没有。其他的也都试了，一个字，艰巨！ 怎么办呢？4 T/ D- l4 E) _# p1 a. R! n, R
' Q" k6 L9 D' \7 z8 C5 N. F
最蠢的方式，爆力破解密码。
7 _0 H$ W2 m8 @9 j1 o
x6 S& I2 [, }# p5 z9 L/ k. g找到了备份的SAM文件，一看最后更新时间，老天，2007年2月。。都过了2年了，不改密码是白痴啊。暴力破解都不用了。试图放弃。: D; _7 b4 W L4 P2 y: m7 _' @. a
# t1 J& q, p, w! v4 z) A8 S可是后来还是不想放弃，以为自己没找仔细，开始拼命寻找有关SU和FTP的信息。(可能有些人会问我为什么不上传cmd.txt和net.exe ，呵呵，我也想啊，可是有用吗？）8 v- l! N" x7 |$ A% u
; @/ ?% q5 {* \ H- |8 N最后，还是没找到，却找到一个非常奇怪的文件夹。在windows中，竟然有两个config文件，仔细一看，原来一个是conf1g 一个是 config ，为什么管理员会搞那么奇怪的东西呢？怀着好奇的心理我进去看了看。5 Z8 d2 J1 q4 L- k0 i3 y$ n- d$ G* U
1 `7 }/ K2 u: L哇。。CAIN ，这是what ？？ hacker ？？ 管理员自己怎么可能会用cain ？更值得我注意的是，里面还有个ji的文件夹。这个文件夹中，存在 ms08067.exe ，我XX他个OO的。这是what ？抓鸡工具？难道有黑客光临过/？$ Q" h7 c7 k6 S1 L. X1 P! h6 [2 y
T: Y& h" F7 O& t1 \
找到抓鸡配制的，晕，竟然木马和抓鸡，FTP，用的都是此服务器。木马都挂在服务器上。服了。按找上面提供的FTP帐号密码，我登了下FTP，竟然有效。
9 ^2 O7 R: g0 m3 Z
2 j% b! m3 F, S2 o! Z/ p" |1 H
7 l8 v$ a; f+ F- a- w) H- k3 l. x' U+ |% {
% c% g3 f ^5 j
4 J) ?" D, z' ?7 l" n$ o8 a
# N3 I5 _: g* n4 \! p3 j
" _2 J, x, o1 f% O0 R0 s8 {. i7 |% ~$ [7 ~1 ~+ |
4 R* V, m, J6 s' Y# m: o
赶紧的，FTP提权。先进下FTP，试下效果。& G! w) b8 G [7 g0 A, p1 t
0 N3 ~) C5 M1 O7 O0 B
ftp> quote site exec net user hackbkk 123456 /add9 a: ~0 I& E+ O! z5 O
421 No-transfer-time exceeded. Closing control connection.
$ N. k+ v9 O, p, O9 { pConnection closed by remote host., W1 c, p8 K9 [& v p
ftp>" ~7 ` f& ]5 b9 j0 H6 }
- ~9 c" C5 X2 ?7 ]1 [& k
对喔。。咱们没东西，把 cmd.exe net.exe ftp.exe 全都上传到C:\wmpub\下.0 Z; m' I" ` q& \0 r( J
4 B9 B% y) k; D7 E: f可是，还是显示非法，妈的，我知道了，FTP权限太小了。那怎么办呢。。有个黑客已经进过了，难度好象很大啊！/ I! S3 B( e/ p* q
+ Q, L) c1 Q, V" J5 l
于是，我再次关注了吐奶头的小孩（上帝之爱）发在暗组的对某商城的一次渗透，发现他文章中写着：
2 Z" n8 L8 M0 `1 j6 k$ Z- e1 G6 _
+ b9 A @, z* t( h2 R; o6 U* ]
又只能放弃了！又扔上去几个aspx的马，发现无法打开，但是并米有被杀，貌似是环境问题吧？只有bin写的那个可以，但是执行命令极卡，半天都米有回显！! g9 {* H2 y, s
这个时候只能从1433下手了，找找mssql的sa，用aspx的马开始翻目录，找了半天终于找到了sa！于是换另一个个连接数据库的马，开始连接，发现不行额！显示什么被阻之类的！. p9 L7 S9 s& J
估计是组件被关闭了！
6 ?6 F( b4 ]+ C `转载请注明出自暗组技术论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=382643 x' u3 [# |; q
7 a# ^ N9 Y/ U4 j+ t $ v2 v* ?8 X' _
) f4 h+ o2 Q+ I$ u8 f z6 p8 s4 `# K! \# @! O3 q" x# h
于是开始找开启语句，对mssql的玩的少，不是太熟悉！
: d+ {4 j& }+ `4 B" e4 S; [. ]后来二少给我了语句，便去继续日之！. S @) w9 s: o/ l5 w6 t" [& u$ y
EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE; # A& [) ]) o5 i: X6 @0 s/ ]; E
1为开启，0则为关闭！! j- D/ |- s" O4 j F1 I
然后执行. `% v$ l; c" C1 M7 C; m5 d
EXEC [master].[dbo].[xp_cmdshell] 'cmd /c net user xx xx /add'
+ x; ?) T) Z j b即可！
2 m" X5 K$ ?+ G; x, L回过头去看看，发现用户已经成功添加上了！
0 j+ h% d Q0 Z% T5 v' D3 C
' x( o# `; q' ?! `- @, }* |8 L5 c/ B
我晕。。找SA ，对啊，我那找的数据库的用户都什么啊，cai 密码 123 我呸，那能有几个权限，找SA，上ASPX马。。关键是，怎么找啊。
# K8 V7 }4 _7 b" }) V
# l* J. Z: O* W' S我一直百度，发现都是什么进入企业管理啊，用windows认证用户改密码啊，纯属无用，我要能进服务器我提权干虾米。。, ^4 p* i% n( C7 i/ H. e3 \
" Q2 F+ d, b- N* q# x
后来在数据库的表中，找到admin表，帐号admin，密码，MD5的32位加密的，解不出来，我又昏倒了。
% ]0 h0 s, p2 e. ^: D" S; t& f4 x; e1 E8 ^
难道，真的要用VBS加启动项吗？？这个webshell对stym32有完全控制权限喔！
( S2 f5 a4 M H9 g: Q
* r: v0 J: B9 B$ h可是，我要怎么让服务器重起呢？？DDOS攻击？？我可不玩那种没技术含量的东西。再说我也没肉鸡啊，服务器倒是入侵了一堆。怎么办？？日C段，ARP ？算了吧。。那么麻烦。7 @# N, \7 r! j) ^$ g' f$ t# x
1 Q, F( \0 _+ X$ J$ g7 u
后来，还是用了最蠢的办法，把那个07年的备份SAM下载过来，用LC5跑密码，大爷的，和学生黑客联盟的冰魂在聊天，这么大个权限，竟然提不了权， 他说，可以测试下，说不定可以把自己的SAM覆盖掉服务器的呢。。我的天。。这个世界太疯狂了。这王八蛋竟然说在改自己的站，没空帮我看这个shell ，超级鄙视。
# M( K5 F6 U4 R
6 Y- j! i, t8 J* H3 n5 s跑啊跑，下了无数字典。。后来跑出来了，怀着中彩票的心情，进去，fuck !! 连不进，难道是内网？？不应该啊！！我知道了，这管理员改了端口，找啊找，知道他把3389改到52110了。连接他，进去了，输入密码，错误！
$ W: E+ H& N, y G; |2 u' k( x, Z' I! n. L: _% e/ y- n' F
oh , shit !! 到最后实在没办法了。。可能是我太菜还找不到更好的方法吧，提权也算是我的弱项了。后来直接上的VBS 去启动项，等了1天多，竟然上线了，直接连接终端net帐号密码。$ K9 p, j* D* R+ r/ n0 o# k, f
7 p4 \" Q7 a4 @7 o6 t最后拿下服务器。
# U3 T) s! k0 z
7 f' N: s% ~+ A1 w8 j
9 o8 m7 {6 m! I. l( {0 i; `& N4 `% I$ t8 M n( M
另外也高兴下，3月份我就想入侵广东海洋大学了，可是该死的蜜罐系统搞得我头疼死了，经过近1个月的踩点和大范围入侵，今天刚好拿下广东海洋大学内部的一台服务器，可以ARP主站了。还发现个0DAY，但是经朋友们劝说，0DAY还是掌握在自己手中比较好~呵呵~所以就不公布出来了。
- r' G8 P0 B3 N" c' N
3 f I, _ H) }. u* l* ~呵呵，入侵广东海洋大学的我做成了视频教程，等我研究出了怎么补那个漏洞我再把教程发出来好啦~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
2
评分人数
-
|
发表于 2009-4-16 14:46
| 
发表于 2009-6-10 17:10
| 