|
 
- 帖子
- 278
- 积分
- 874
- 威望
- 938
- 金钱
- 1059
- 在线时间
- 133 小时
    
|
先说下，这是在拿了服务器之后写的文章，也许有些步骤忘了，当时没想到自己会写这个文章出来。希望大家别介意啊，我文笔不好。呵呵。
, P2 L+ z) I4 `( e0 r& q! K- A* r) x* K
8 o8 U# Z4 k' b0 Y很早就在暗组就看过吐奶头的小孩写的文章，后来才发现他竟然还是上帝之爱，看见他和静流，zake等黑界有名人士组成了一个团队，于是想加入，可惜需要3篇有深度的文章。经历了很久，一直百度随便搜索找目标，可是这样找的目标拿不下来就不耐烦了，拿下来了觉得太简单，所以一直叫人给指定一些目标，让我有针对性。5 D; }% q+ p* J: a
& |- n4 [+ X, s% W4 G+ x" j2 O# W! I哎。找了很多目标，不知道什么时候才能凑足这3个文章啊。痛苦ing 。。本来这破站如果提权方面不是那么郁闷的话，说不定还能算上一篇呢，却偏偏给个那么大的权限，大爷的。实在受不了，写篇文章当锻炼文笔了。
; f; {8 v6 A0 Q0 G' H, d# e4 @7 `
! M C4 ~" E) K% N R7 J: Y群里丢出一个地址，进去看了下，asp的站。% ~- d, c& T, l& x) ]$ X8 O
7 ^6 G9 o: E. `# n2 g( A很熟悉的，点开个连接，id=?的。结果显示，非法的参数ID 。 很显然，做了防注入，有点不甘心，看下他的格式有多少。开始找的是news_id ，到google去site: XX inurl:asp? 发现了另外几种格式,有showxsgz.asp?xsgz_id=867 - 19k - 网页快照 - 类似网页 还有很多，都试了，都做了防注入。。
8 E2 b7 r) f5 ~! o
, q* J1 |/ K$ X4 t$ [. M/ w- @( y4 a; A- D& f8 m8 H
, d; R( O( n' W5 v' p) G2 j+ s! y
- O3 g/ F* k1 O5 s/ ]; U- {% Y9 l U8 F
开始找后台，希望是弱口令，结果，管理员根本不是吃菜的，别说弱口令了，后台都没有。在整个站扫了一下，看下图片地址，很普通。转来转去，转到一个地方，下载doc的。
6 \$ j" |6 P6 d- T0 p
; I9 o' q0 }8 z, A; B1 L5 \
7 N% H; i1 V( Z! I( h
3 ?, S# I" @& w& @ F1 _看到没？/ewebeditor/UploadFile/20094294623829.doc 嘿嘿，有ewebeditor ，我尝试在IP后面直接加ewebeditor，显示错误，最可能的原因：可能需要您登入，我就知道，这个路径很可能就是在web根目录下，继续看默认登入的。果然 ewebeditor/Admin_Login.asp 进入了登入后台( T7 S1 @: ]- Y B- ?6 Q
) f: }/ T# g+ S8 x5 d; i' l- @! T
- F- k$ K: v! q O* A' ~& d( i2 ^: L; `+ A' d0 N
输入admin admin 提示，密码错误。没办法，回到原站，想看看这个站是什么整站程序，到网上down一套源码来研究研究。。结果，这个程序没找着，应该是自己写的或者不出名的。后来我一拍脑袋，小傻瓜哄哄的，down源码第一步是干嘛？下载数据库啊。 这个站的程序不知道是什么，但是 ewebeditor 我还是认识啊，开始找数据库。找到默认数据库。ewebeditor/db/ewebeditor.mdb ' ]7 a4 i( W* ]( @
+ V E9 D3 I1 B
: K/ ] P# I3 k
3 I2 O& f- ]3 E; @$ E! X查密码，登eweb后台，改类型，传shell，一气呵成。运气不错！（这里技术含量太低，直接略过）进了webshell ，由于看上帝之爱的文章看多了，也想传2个shell ，传个asp，传个php ，结果他的IIS不解析php，没办法，进了webshell，一看。
! `6 Y8 R. h" f5 [, N2 w
2 B$ S0 [ K) W" H+ E; c/ J# x7 m6 Q4 f
1 t# L/ e$ l0 R. x/ v& D但是，能浏览所有盘。
! i% }5 v% ]4 {3 e, W0 x0 I3 iC:磁盘信息
/ w+ t7 @6 z! [# @; \& t, P$ k# G2 j& Y1 z. Q- {
磁盘分区类型：NTFS
4 S' ?; _; S. q( j x& e磁盘序列号：-1265887598) p& b5 p# F0 L; r
磁盘共享名：- @/ i0 m# X8 n
磁盘总容量：107310 N& b3 F1 t! J: |6 a D9 q
磁盘卷名：
1 Y- x6 s7 A& }/ N* h5 k3 P$ M2 U磁盘根目录:C:\ 可读,不可写。
7 h- O! ?8 A# d- x1 g8 O( m文件夹：C:\Config.Msi 可读,可写。5 a0 V( ]1 \* m: Y( `
文件夹：C:\Documents and Settings 可读,可写。) N ^3 q: V! k% j) J& }
文件夹：C:\Program Files 可读,可写。
( |$ I, r _& g% o# M0 j文件夹：C:\RECYCLER 可读,可写。" C" E( |! k/ r( {* C
文件夹：C:\System Volume Information 可读,可写。
: }: _% ?6 {; d; S3 c) ]文件夹：C:\WINDOWS 可读,可写。) E4 _0 I9 |6 O% S S; v
文件夹：C:\wmpub 可读,可写。
1 e- a8 F" w0 Q/ t1 f, t+ `0 j注意：不要多次刷新本页面，否则在只写文件夹会留下大量垃圾文件!
0 X: {0 l1 v6 E. b* U
- ~- }% p0 D: I/ g" m" D6 S**。。。权限那么大？？ 晕了。。C盘都可读可写啊。或许因为我太菜，这样的权限我也不知道该怎么用。或许SU在C盘这个权限可以利用来修改INI 。等下再找SU吧，权限大是好事。
& U- t3 L% Y' R" H9 F3 m
8 k1 t( }7 F5 C7 c$ D6 n0 f8 f' z哎。。看到conn.asp 查到数据库密码，还是MSSQL的数据库呢。。哈哈，连接成功，但是执行命令却。。# u; R: D {% q8 e# g& |
3 X O$ v: k# i
# w3 I7 S$ Q( G6 e4 v' b z
, [0 x/ E& I# u% r( {) ]7 d9 Q( t# L8 i8 {- J6 |3 C. o0 _
' l4 {' ?4 J3 p7 @2 L0 s) a
没办法，继续找，我的SU啊，你快出现啊。。。哎。。幸运之神没降临给我。找不到SU。7 z8 y) w( S, u T. G* H) G
7 z6 c4 c! b7 v, @
perl 没有。其他的也都试了，一个字，艰巨！ 怎么办呢？
4 M6 a }0 I! t" {5 w
1 ^' V5 [- ^. N: P$ ^8 W最蠢的方式，爆力破解密码。- W1 \; m7 p; g# c) C- i$ I
. _0 f1 V9 V7 N9 T. z1 @" S找到了备份的SAM文件，一看最后更新时间，老天，2007年2月。。都过了2年了，不改密码是白痴啊。暴力破解都不用了。试图放弃。
b5 _4 z2 B: p$ x/ K
0 H1 p3 [* d5 w' u- h5 P- N可是后来还是不想放弃，以为自己没找仔细，开始拼命寻找有关SU和FTP的信息。(可能有些人会问我为什么不上传cmd.txt和net.exe ，呵呵，我也想啊，可是有用吗？）
/ Z! \9 O9 \" H y1 N, Y" x
4 L) [% Y8 |5 T) I+ i5 o最后，还是没找到，却找到一个非常奇怪的文件夹。在windows中，竟然有两个config文件，仔细一看，原来一个是conf1g 一个是 config ，为什么管理员会搞那么奇怪的东西呢？怀着好奇的心理我进去看了看。3 Q) I" m& ]1 c0 T
( k6 u1 s- n; ]+ J+ t7 \7 @- H
哇。。CAIN ，这是what ？？ hacker ？？ 管理员自己怎么可能会用cain ？更值得我注意的是，里面还有个ji的文件夹。这个文件夹中，存在 ms08067.exe ，我XX他个OO的。这是what ？抓鸡工具？难道有黑客光临过/？
6 \- W% Y! F4 U5 r0 r& `4 i. J. K# y+ k6 Q h* t7 \
找到抓鸡配制的，晕，竟然木马和抓鸡，FTP，用的都是此服务器。木马都挂在服务器上。服了。按找上面提供的FTP帐号密码，我登了下FTP，竟然有效。
6 n ^$ U2 Y w( D5 }) n
5 L3 X8 s) |% B: v8 @- [( m9 M2 G0 L7 h3 j/ _. [2 w1 v6 d' R
! ^3 h1 C( ^' Z. _# S5 {% ]% ~% e
# x7 ^4 H5 J: ^! C, i
: d6 e) }, K0 d/ e! L0 _' X
" `7 p4 C) d1 l' u' R# a
0 P, ~6 J8 ]: Q0 w
1 ]/ }6 o) k; L) h7 D, ?& t+ ?6 i. e- R3 p5 S
赶紧的，FTP提权。先进下FTP，试下效果。5 o e! h9 _' y% |0 Y" {
6 [2 \8 d( |& Iftp> quote site exec net user hackbkk 123456 /add
+ k3 ]6 h0 Q5 d6 W/ \421 No-transfer-time exceeded. Closing control connection.
5 d6 Q$ J% \1 c- x6 Y* KConnection closed by remote host.% j9 E9 R T, F' [( r
ftp>0 u" o. C8 M5 h7 n# k+ ~' A/ h; i
. E. i7 V( w, c, y1 V4 N* y
对喔。。咱们没东西，把 cmd.exe net.exe ftp.exe 全都上传到C:\wmpub\下.
9 J' \6 Q" _7 a
9 b" P* b2 j U可是，还是显示非法，妈的，我知道了，FTP权限太小了。那怎么办呢。。有个黑客已经进过了，难度好象很大啊！
! f( E; G. g8 h, Y+ c3 p# q9 O7 x
于是，我再次关注了吐奶头的小孩（上帝之爱）发在暗组的对某商城的一次渗透，发现他文章中写着：
5 ^. f' A" {4 R' {7 i9 Z6 j/ `+ h2 g; Y+ y1 b) y" F
. `. Q" o1 C( c' T8 m3 N9 B又只能放弃了！又扔上去几个aspx的马，发现无法打开，但是并米有被杀，貌似是环境问题吧？只有bin写的那个可以，但是执行命令极卡，半天都米有回显！4 k' x) l. f/ u2 k; r% Z: P
这个时候只能从1433下手了，找找mssql的sa，用aspx的马开始翻目录，找了半天终于找到了sa！于是换另一个个连接数据库的马，开始连接，发现不行额！显示什么被阻之类的！) z. D8 ~: E% F- N |4 G
估计是组件被关闭了！ ; |! J! q; a& M$ v
转载请注明出自暗组技术论坛 http://forum.darkst.com/,本贴地址:http://forum.darkst.com/viewthread.php?tid=38264; w1 X4 _$ z8 o. @; p! |0 Z( X
, ?* b0 L0 ^! t" A# } Q2 E( |5 n$ h4 E
7 ~% o0 [1 ]) G1 `* ^
* Z- Y% M" i& h2 Q8 \' p1 Z* Y8 U7 j% w
于是开始找开启语句，对mssql的玩的少，不是太熟悉！
( n* v7 N( D: ~2 e后来二少给我了语句，便去继续日之！
3 m; L) b k/ t8 W2 k+ MEXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE; 8 T( P6 z7 a6 H @
1为开启，0则为关闭！
2 c4 c& ]3 b* L然后执行
8 I5 q& i4 P5 Z$ G4 o9 H' QEXEC [master].[dbo].[xp_cmdshell] 'cmd /c net user xx xx /add'( i: y$ W5 Q, |5 D5 p1 Q. t: Q
即可！
5 |4 g0 ]( @3 P' D' ], P9 }; D回过头去看看，发现用户已经成功添加上了！8 a" A& \ L' B
' R1 E! Y2 \+ i* s5 U3 H9 J1 z5 ]$ w! ~5 ~/ R
我晕。。找SA ，对啊，我那找的数据库的用户都什么啊，cai 密码 123 我呸，那能有几个权限，找SA，上ASPX马。。关键是，怎么找啊。
% y: M! x4 u. c. p# B9 g
8 D8 w/ H4 h8 K }( ^我一直百度，发现都是什么进入企业管理啊，用windows认证用户改密码啊，纯属无用，我要能进服务器我提权干虾米。。' `% s- D" r# B2 {1 o3 e
( s* \2 ^* i5 r6 Y/ [. I后来在数据库的表中，找到admin表，帐号admin，密码，MD5的32位加密的，解不出来，我又昏倒了。
3 E& H6 {+ Z' a' ]6 L+ `/ v0 B* f f1 l! E8 K: j
难道，真的要用VBS加启动项吗？？这个webshell对stym32有完全控制权限喔！# _2 D: Y+ {# [. \
' A9 y/ U8 X5 a8 ^# c可是，我要怎么让服务器重起呢？？DDOS攻击？？我可不玩那种没技术含量的东西。再说我也没肉鸡啊，服务器倒是入侵了一堆。怎么办？？日C段，ARP ？算了吧。。那么麻烦。
' W @* ^% y: D# N/ i: W, x* u, \' y, M& x2 j2 J2 p [
后来，还是用了最蠢的办法，把那个07年的备份SAM下载过来，用LC5跑密码，大爷的，和学生黑客联盟的冰魂在聊天，这么大个权限，竟然提不了权， 他说，可以测试下，说不定可以把自己的SAM覆盖掉服务器的呢。。我的天。。这个世界太疯狂了。这王八蛋竟然说在改自己的站，没空帮我看这个shell ，超级鄙视。& \! ?3 Q8 S: k3 o5 ?4 i! W9 e: j
2 E7 @/ S5 p) b9 w7 n8 q2 x2 |跑啊跑，下了无数字典。。后来跑出来了，怀着中彩票的心情，进去，fuck !! 连不进，难道是内网？？不应该啊！！我知道了，这管理员改了端口，找啊找，知道他把3389改到52110了。连接他，进去了，输入密码，错误！
) a$ x: `# B/ k! M" W H7 v$ U! s3 X
oh , shit !! 到最后实在没办法了。。可能是我太菜还找不到更好的方法吧，提权也算是我的弱项了。后来直接上的VBS 去启动项，等了1天多，竟然上线了，直接连接终端net帐号密码。
* \( Q/ D# L& @8 p) u* {0 E' {! S2 m8 D: y+ |! y" C
最后拿下服务器。9 N& W' A% q2 E5 g. L( F
3 F8 g/ N- A- y
2 \$ r) n+ _6 D; l6 [/ z1 Z/ e" H
" M5 B5 i8 x0 b- F# U另外也高兴下，3月份我就想入侵广东海洋大学了，可是该死的蜜罐系统搞得我头疼死了，经过近1个月的踩点和大范围入侵，今天刚好拿下广东海洋大学内部的一台服务器，可以ARP主站了。还发现个0DAY，但是经朋友们劝说，0DAY还是掌握在自己手中比较好~呵呵~所以就不公布出来了。! g# [. T. [, ~' S# K" Z' r
( f- a2 l+ x3 M+ b呵呵，入侵广东海洋大学的我做成了视频教程，等我研究出了怎么补那个漏洞我再把教程发出来好啦~ |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
2
评分人数
-
|
发表于 2009-4-16 14:46
| 
发表于 2009-6-10 17:10
| 