原创 渗透本地环保局服务器
本来是打算入侵电大的网站，结果不小心扫描到环保局的，下面还是看操作吧。一．用中国菜刀扫描c段1.本来要入侵的网站是：http://www.political-security.com/我们扫描一下C段吧。让它扫描吧，速度很快的，先看看这个网站吧，看看有没有可利用的地方，这个站是存在漏洞的，但是后被管理改了，所以这个我一直没有弄下来。扫描完成了，我们去看看，有linux系统，我就进入主题吧这个站打开时出现“网站正在维护中”，我们测试一下，看看这个站到底存在不，是存在的，网站没有关闭，只是暂时不用而已。2.注入中转我们随便点个新闻试试有没有注入点，有防注入，看来有可能能注入中转，再看看后台，有后台地址：http://www.political-security.com/admin/login.asp那我们就注入中转吧http://www.political-security.com/jmCook.asp?jmdcw=99 注入的地址下边用啊D开扫吧 扫描出表和字段了，扫描出来，晕死，密码是：123456 汗，早知道就试一下得了。看看有没有上传的地方，有编辑器，我们就试一下编辑器吧，http://www.political-security.com/admin/Southidceditor/ewebeditor.asp?id=content&style=southidc 这个系统像是南方数据管理系统，编辑器样式表也可以进入 2011-11-13 20:18 上传下载附件 (18.37 KB) 2011-11-13 20:23 上传下载附件 (36.85 KB) http://www.political-security.com/admin/Southidceditor/admin_style.asp 看来希望很大的，看来管理把编辑器的数据库也限制了，只能想别的办法了。1.柳暗花明看来只能从别的地方入手了，没有别的上传地址，也没备份功能，看来我们只能看看他还有没有别的特殊目录和文件了http://www.political-security.com/admin/Southidceditor/admin_uploadfile.asp?id=47&dir=../.. 2011-11-13 20:20 上传下载附件 (9.43 KB) 是编辑列目录的一个漏洞，看看有没有什么特殊的文件，在admin目录下发现一个文件Admin_DataBackup.asp。这个是个南方数据管理系统的一个备份文件，看来是有备份功能的，我们去试一下。果然是有备份功能，呵呵，我们上去试一下吧。1.上传一句话我们先上传一个一句话图片马上去，然后再备份，开工吧/UploadFiles/20111031174018502.jpg这个是一句话图片马的地址。再打开备份页面，备份数据库成功，备份的数据库为 D:\ll\admin\Databackup\zhero.asa.asa备份成功，我们来登录一下，打开是空白，说明马是传上去并成功运行了。用中国菜刀试一下。看到了吧，webshell成功到手了2.提权晕死了，这个以前就是人家搞过了，看来黑客是无处不在呢。下边我们来试试提权吧 cmd 没有运行权限，我们就用以前的大牛的cmd.exe吧能执行命令，我们再试他的那个pr.exe能不能提权呢。命令输错了，打的太快了，呵呵，没有反应，能行， 2011-11-13 20:24 上传下载附件 (19.91 KB) 看来提权是没有问题了。呵呵加个帐号上去吧 加管理员的命令记不起来了，汗。成功了，我们连接上去看看。2011-11-13 20:25 上传下载附件 (15.33 KB) 超过最大连接了，我们清除一下。好像不成功，汗。清除了，汗，看来是对，我以为没有成功呢。晕了，这个帐号登录不上去，一直在提示 “正在加载个人设置中。。。。”看来这个服务是做了登录限制的。只能用别的方法了。1.copy命令成功提权又是一个难题，我们只好另想办法了，这次还是用pr.exe执行命令了。我们就来个粘滞键提权吧C:\RECYCLER\pr.exe "copy c:\windows\explorer.exe c:\windows\system32\sethc.exe"这个是pr.exe+cmd.exe的命令方法。意思是：把explorer.exe复制到windows\system32\中并替换sethc.exe 命令成功了， 2011-11-13 20:27 上传下载附件 (28.05 KB) 呵呵。我们远程上去试试吧成功了，呵呵1.提取哈希 破解管理员密码这一步不贴图了，利用某一工具读取管理员哈希，然后去国外一在线解密站成功解密，然后顺便看了一下整个C段都是用的同一密码，呵呵！ 总结，本渗透工程没有什么高的技术含量，就是一些渗透时候的小技巧，虽然是不起眼的技术但是他却决定入侵渗透成败，比方在利用编辑器不成功的情况下，好多人选择放弃，这时你只要多测试几种漏洞或者办法就多了成功的概率，比方我们用列目录漏洞找到了网站备份的地址。还有就是在提权的时候用两种办法成功提权，旨在让大家学会多方位的渗透提权（这里我也没有多试，或许还有更多的办法能成功提权）。当取得目标服务器的时候，作者选择用破解管理员登陆密码的方式来成功进入C段的一些服务器，这也是个不错的尝试哦。好了教程就写到这里，希望大家看了不要喷哦。本文章由酷帥王子整理，视频由Z灬Hero 录制。。
原创作者：z-hero
Z哥写的这篇文章不错，只是如果排版再排的整齐些就更好了。。:D 本帖最后由 浪子 于 2012-9-9 17:15 编辑
二楼说错了吧？明明是王子写的。。不是Z哥
原来是我看错了。。
页:
[1]