|
 
- 帖子
- 278
- 积分
- 874
- 威望
- 938
- 金钱
- 1059
- 在线时间
- 133 小时
    
|
先说下，这是在拿了服务器之后写的文章，也许有些步骤忘了，当时没想到自己会写这个文章出来。希望大家别介意啊，我文笔不好。呵呵。2 A( R8 M; ?7 C. c, z3 \! z
/ |) ?( r4 `" X' f5 J很早就在暗组就看过吐奶头的小孩写的文章，后来才发现他竟然还是上帝之爱，看见他和静流，zake等黑界有名人士组成了一个团队，于是想加入，可惜需要3篇有深度的文章。经历了很久，一直百度随便搜索找目标，可是这样找的目标拿不下来就不耐烦了，拿下来了觉得太简单，所以一直叫人给指定一些目标，让我有针对性。8 T# S- C7 s7 i8 M
% v8 E& E7 D9 U; L3 w; u) B% h
哎。找了很多目标，不知道什么时候才能凑足这3个文章啊。痛苦ing 。。本来这破站如果提权方面不是那么郁闷的话，说不定还能算上一篇呢，却偏偏给个那么大的权限，大爷的。实在受不了，写篇文章当锻炼文笔了。/ A7 F5 }1 ?9 H1 Q# O
, @! z+ b7 q7 t7 H2 F% \群里丢出一个地址，进去看了下，asp的站。% o( E# z l5 C: v2 f6 Y0 n
+ I/ s; a- t9 D5 a$ @
很熟悉的，点开个连接，id=?的。结果显示，非法的参数ID 。 很显然，做了防注入，有点不甘心，看下他的格式有多少。开始找的是news_id ，到google去site: XX inurl:asp? 发现了另外几种格式,有showxsgz.asp?xsgz_id=867 - 19k - 网页快照 - 类似网页 还有很多，都试了，都做了防注入。。
6 g5 Q# d* n- M3 w- Z! h# c) |, ? p4 E5 g7 a( T+ l3 z- A
6 M5 X4 e. s) `6 W0 B
0 a+ U0 H6 ?4 c7 I. W
. d- k. S8 e: G0 O
% d/ @2 j& p) o
开始找后台，希望是弱口令，结果，管理员根本不是吃菜的，别说弱口令了，后台都没有。在整个站扫了一下，看下图片地址，很普通。转来转去，转到一个地方，下载doc的。% W+ Q" W1 {* H5 z2 Q' Z! ~
0 a ~8 h) p$ ]8 U4 d5 ]$ @/ R. I6 h
5 ?- t1 q' M, C& b/ U
看到没？/ewebeditor/UploadFile/20094294623829.doc 嘿嘿，有ewebeditor ，我尝试在IP后面直接加ewebeditor，显示错误，最可能的原因：可能需要您登入，我就知道，这个路径很可能就是在web根目录下，继续看默认登入的。果然 ewebeditor/Admin_Login.asp 进入了登入后台2 a3 a" ? v. _
3 T& A3 e" Y, K3 z6 c$ a2 X$ y8 d5 b# \7 P# G; @
! z8 d) L* W, I* [" k4 i# g输入admin admin 提示，密码错误。没办法，回到原站，想看看这个站是什么整站程序，到网上down一套源码来研究研究。。结果，这个程序没找着，应该是自己写的或者不出名的。后来我一拍脑袋，小傻瓜哄哄的，down源码第一步是干嘛？下载数据库啊。 这个站的程序不知道是什么，但是 ewebeditor 我还是认识啊，开始找数据库。找到默认数据库。ewebeditor/db/ewebeditor.mdb 0 o$ H2 `- @, a0 }6 }
: s5 f* d- _9 q$ U
% g* u% x" |+ n" ^1 \; q& d; a( N% V
查密码，登eweb后台，改类型，传shell，一气呵成。运气不错！（这里技术含量太低，直接略过）进了webshell ，由于看上帝之爱的文章看多了，也想传2个shell ，传个asp，传个php ，结果他的IIS不解析php，没办法，进了webshell，一看。) [6 d: d) r3 t& |- ?
) c9 D. _8 D2 R5 i# f- Q$ m7 A; m
7 N/ V, k, v$ ~9 `% `6 a0 `8 s0 I& g2 {% E
但是，能浏览所有盘。
: o) W+ o% g( d: {C:磁盘信息
$ V& m1 o' I! o n7 k7 h) F2 g$ g' B* y, @
磁盘分区类型：NTFS Z) A; b2 Z4 |) X( k% Y
磁盘序列号：-1265887598
6 L- R: K; f1 e磁盘共享名：) W H8 l1 O2 h
磁盘总容量：10731- o" {$ w. G7 c' k; X
磁盘卷名：
% I" [) B& W' Z; l: U2 a8 Z2 d磁盘根目录:C:\ 可读,不可写。* L# X4 {/ V$ F ^7 L( U; t' X, k
文件夹：C:\Config.Msi 可读,可写。
: p: R5 s9 R. w. r+ U5 i文件夹：C:\Documents and Settings 可读,可写。
0 K; z) K7 c( F3 N1 g文件夹：C:\Program Files 可读,可写。( Q& g, n& x. \- c; c% L/ E }
文件夹：C:\RECYCLER 可读,可写。6 R/ G2 U- w# O6 M' V
文件夹：C:\System Volume Information 可读,可写。+ x! x f( f1 G" g) M+ p
文件夹：C:\WINDOWS 可读,可写。* i+ Z# `3 k! ^
文件夹：C:\wmpub 可读,可写。
, a7 P2 ^) _, j; m L注意：不要多次刷新本页面，否则在只写文件夹会留下大量垃圾文件!
- Q7 A0 v- s' r7 U9 ?2 \; {6 V" R4 R
4 X5 e9 P4 Y+ J/ ?' A**。。。权限那么大？？ 晕了。。C盘都可读可写啊。或许因为我太菜，这样的权限我也不知道该怎么用。或许SU在C盘这个权限可以利用来修改INI 。等下再找SU吧，权限大是好事。5 l4 H1 V* y- v# v
: c# L1 k: U+ b3 v9 d# Y9 @: Q3 }* I+ ^8 J哎。。看到conn.asp 查到数据库密码，还是MSSQL的数据库呢。。哈哈，连接成功，但是执行命令却。。
+ B$ N0 X# ^# Z6 E8 K
$ t$ C! {' Z7 k7 m8 d
, q6 b# e3 C; e8 I; w4 F/ u2 X, C. Y- ]' \) q) V/ \' z* X0 d, I
: c! b: c W/ f% K4 a
, o3 b# R, \" g% B7 A% v
没办法，继续找，我的SU啊，你快出现啊。。。哎。。幸运之神没降临给我。找不到SU。6 N6 W' |- J: e8 D" ]! h7 \
Y0 n8 R( U; F9 tperl 没有。其他的也都试了，一个字，艰巨！ 怎么办呢？/ w& O9 c4 ?* b( q# R( A% F# [0 Z
5 z/ t) g# k( P Y5 _9 J' a+ y最蠢的方式，爆力破解密码。; |- J. h/ T, B) k1 s: k* E% b
; W3 p' _/ q9 e; f# D0 U找到了备份的SAM文件，一看最后更新时间，老天，2007年2月。。都过了2年了，不改密码是白痴啊。暴力破解都不用了。试图放弃。: E2 D/ v$ E! v* ~* J5 M% e
5 D. l* G. ~" T7 a" Z9 j) A7 y
可是后来还是不想放弃，以为自己没找仔细，开始拼命寻找有关SU和FTP的信息。(可能有些人会问我为什么不上传cmd.txt和net.exe ，呵呵，我也想啊，可是有用吗？）- C! z$ p7 v/ s0 O# e4 o; a
0 |: \) f1 {9 q; U
最后，还是没找到，却找到一个非常奇怪的文件夹。在windows中，竟然有两个config文件，仔细一看，原来一个是conf1g 一个是 config ，为什么管理员会搞那么奇怪的东西呢？怀着好奇的心理我进去看了看。
7 x$ f, s% c- d$ Q
* e5 [" t7 N) c( ~: v! Z哇。。CAIN ，这是what ？？ hacker ？？ 管理员自己怎么可能会用cain ？更值得我注意的是，里面还有个ji的文件夹。这个文件夹中，存在 ms08067.exe ，我XX他个OO的。这是what ？抓鸡工具？难道有黑客光临过/？
! e" P, G( g, i; v6 J( K @
& z* L, H Z% i- @. T" o找到抓鸡配制的，晕，竟然木马和抓鸡，FTP，用的都是此服务器。木马都挂在服务器上。服了。按找上面提供的FTP帐号密码，我登了下FTP，竟然有效。6 h% I4 J/ o; U- J! A
( z3 F$ B9 e( B
( g/ w( u4 i" Y/ P z
7 I: u3 i* p; ~" N) z
- |2 J5 ^: R a- l9 m2 U/ F* K, E* B+ r F% k; z
8 J* Y$ C! j7 [1 X# _& [% ?- G5 W# k" r) g
$ L6 m, A/ V) ]% L$ m$ V8 k: W U; R
赶紧的，FTP提权。先进下FTP，试下效果。
7 v- g+ I. b9 @ h- t1 @% \! D8 Y. w$ j% k4 c$ T
ftp> quote site exec net user hackbkk 123456 /add3 d+ f: V, O& s! {3 u
421 No-transfer-time exceeded. Closing control connection.
3 Q4 D$ p5 Q- EConnection closed by remote host.
7 M# l( q. b& f4 S; |6 wftp>5 q+ t- W7 K3 c3 A# Z' B. }( L. M
6 V# }9 u) [9 [) V' J P f% ]对喔。。咱们没东西，把 cmd.exe net.exe ftp.exe 全都上传到C:\wmpub\下.
2 b1 C& q/ `! a9 ~# z) X/ f4 W8 D+ j2 T5 d- l
可是，还是显示非法，妈的，我知道了，FTP权限太小了。那怎么办呢。。有个黑客已经进过了，难度好象很大啊！* @5 U; Q# z8 e$ D6 C. H' V5 `
* D! v5 ^' f9 R U m
于是，我再次关注了吐奶头的小孩（上帝之爱）发在暗组的对某商城的一次渗透，发现他文章中写着：
( G- a G5 B4 A7 ?* C% }
9 h: M- T# H7 \' C1 [3 ]0 l( t) b
4 M. p! r3 N, |+ v# P) f又只能放弃了！又扔上去几个aspx的马，发现无法打开，但是并米有被杀，貌似是环境问题吧？只有bin写的那个可以，但是执行命令极卡，半天都米有回显！
2 y9 ~" [5 b+ p- k) R这个时候只能从1433下手了，找找mssql的sa，用aspx的马开始翻目录，找了半天终于找到了sa！于是换另一个个连接数据库的马，开始连接，发现不行额！显示什么被阻之类的！: K( R2 K- h7 P( E
估计是组件被关闭了！
8 y$ R. I# g" s转载请注明出自暗组技术论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=38264
0 p/ l) Y1 E- v% n* @4 N
: [: e: ^) p/ U+ J w' |3 j . z) Y( l' I/ f% L& ~+ C6 {, _
4 V/ T3 H: P* u9 ?) B: J+ J( V) }+ [
7 q& W* W4 t* B" O q5 u于是开始找开启语句，对mssql的玩的少，不是太熟悉！
3 _: R5 s( v& K) j3 X' s后来二少给我了语句，便去继续日之！% ^7 x5 p; J9 h3 D
EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE; 1 e5 M0 E% h8 p' h! s
1为开启，0则为关闭！6 @( t/ ^1 M$ b$ k* s9 W. @
然后执行
; L) F3 s5 @0 T9 A: xEXEC [master].[dbo].[xp_cmdshell] 'cmd /c net user xx xx /add'3 {. ]0 z8 b3 ]0 J/ n& E0 _- F
即可！
4 e9 ?) B2 U- d$ d7 ^回过头去看看，发现用户已经成功添加上了！
3 r" Y- i, V( P1 i6 v- H
9 j. q Q0 e( r' g* L) W; n4 H: R+ ^5 A9 q, q# L& P4 o
我晕。。找SA ，对啊，我那找的数据库的用户都什么啊，cai 密码 123 我呸，那能有几个权限，找SA，上ASPX马。。关键是，怎么找啊。
& C p( v6 l9 }% W* O, ^; \$ {: R+ A& q9 u$ t: D
我一直百度，发现都是什么进入企业管理啊，用windows认证用户改密码啊，纯属无用，我要能进服务器我提权干虾米。。
0 |/ ]" Q: M7 X3 s% L4 U
/ V, @- D! G3 t% Y# T后来在数据库的表中，找到admin表，帐号admin，密码，MD5的32位加密的，解不出来，我又昏倒了。
. d4 L0 O q' z" K9 \6 u; v" r `/ o+ E$ t
难道，真的要用VBS加启动项吗？？这个webshell对stym32有完全控制权限喔！
5 M; z1 S" c# H) e) Q" V4 s
, { k: m" { ^9 ]6 [- Q; m可是，我要怎么让服务器重起呢？？DDOS攻击？？我可不玩那种没技术含量的东西。再说我也没肉鸡啊，服务器倒是入侵了一堆。怎么办？？日C段，ARP ？算了吧。。那么麻烦。1 l2 `0 W" |( [$ P8 G O+ L9 U
, v% M' I* v- ?. H+ K
后来，还是用了最蠢的办法，把那个07年的备份SAM下载过来，用LC5跑密码，大爷的，和学生黑客联盟的冰魂在聊天，这么大个权限，竟然提不了权， 他说，可以测试下，说不定可以把自己的SAM覆盖掉服务器的呢。。我的天。。这个世界太疯狂了。这王八蛋竟然说在改自己的站，没空帮我看这个shell ，超级鄙视。
n8 {5 R* O$ [
- c" b w0 G5 H# @跑啊跑，下了无数字典。。后来跑出来了，怀着中彩票的心情，进去，fuck !! 连不进，难道是内网？？不应该啊！！我知道了，这管理员改了端口，找啊找，知道他把3389改到52110了。连接他，进去了，输入密码，错误！) m5 [0 T! S3 a
( V5 K6 R+ k5 Z1 P0 Yoh , shit !! 到最后实在没办法了。。可能是我太菜还找不到更好的方法吧，提权也算是我的弱项了。后来直接上的VBS 去启动项，等了1天多，竟然上线了，直接连接终端net帐号密码。
+ @8 {3 F! q2 y. R1 X a
0 [# F( k9 g- l0 p& y* r4 d最后拿下服务器。
# i; `- R' I" }5 i% M5 k4 y7 j/ D' D! n1 O/ x+ z
$ ^0 A1 z, c; a
: K1 N. Y& M- R7 M另外也高兴下，3月份我就想入侵广东海洋大学了，可是该死的蜜罐系统搞得我头疼死了，经过近1个月的踩点和大范围入侵，今天刚好拿下广东海洋大学内部的一台服务器，可以ARP主站了。还发现个0DAY，但是经朋友们劝说，0DAY还是掌握在自己手中比较好~呵呵~所以就不公布出来了。
5 o8 C; `0 F. w' _/ K' P
0 v8 Q e: V% Q/ `" e8 r& v0 k呵呵，入侵广东海洋大学的我做成了视频教程，等我研究出了怎么补那个漏洞我再把教程发出来好啦~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
2
评分人数
-
|
发表于 2009-4-16 14:46
| 
发表于 2009-6-10 17:10
| 