中国网络渗透测试联盟

标题: 原创 渗透本地环保局服务器 [打印本页]
作者: admin    时间: 2012-9-1 08:21
标题: 原创 渗透本地环保局服务器
本来是打算入侵电大的网站，结果不小心扫描到环保局的，下面还是看操作吧。6 J7 c* M9 h6 i# d7 C
一．用中国菜刀扫描c段
1.本来要入侵的网站是：http://www.political-security.com/
我们扫描一下C段吧。
让它扫描吧，速度很快的，先看看这个网站吧，看看有没有可利用的地方，这个站是存在漏洞的，但是后被管理改了，所以这个我一直没有弄下来。
扫描完成了，我们去看看，有linux系统，我就进入主题吧
这个站打开时出现“网站正在维护中”，我们测试一下，看看这个站到底存在不，是存在的，网站没有关闭，只是暂时不用而已。
2.注入中转
我们随便点个新闻试试有没有注入点，有防注入，看来有可能能注入中转，再看看后台，有后台地址：http://www.political-security.com/admin/login.asp
那我们就注入中转吧
http://www.political-security.com/jmCook.asp?jmdcw=99 注入的地址
下边用啊D开扫吧 扫描出表和字段了，扫描出来，晕死，密码是：123456 汗，早知道就试一下得了。
看看有没有上传的地方，有编辑器，我们就试一下编辑器吧，
http://www.political-security.com/admin/Southidceditor/ewebeditor.asp?id=content&style=southidc 这个系统像是南方数据管理系统，编辑器样式表也可以进入
2011-11-13 20:18 上传
下载附件 (18.37 KB) [attach]31[/attach]
2011-11-13 20:23 上传
下载附件 (36.85 KB)
http://www.political-security.com/admin/Southidceditor/admin_style.asp 看来希望很大的，看来管理把编辑器的数据库也限制了，只能想别的办法了。
1.柳暗花明
看来只能从别的地方入手了，没有别的上传地址，也没备份功能，看来我们只能看看他还有没有别的特殊目录和文件了
http://www.political-security.com/admin/Southidceditor/admin_uploadfile.asp?id=47&dir=../..
2011-11-13 20:20 上传
下载附件 (9.43 KB)
是编辑列目录的一个漏洞，看看有没有什么特殊的文件，在admin目录下发现一个文件
Admin_DataBackup.asp。这个是个南方数据管理系统的一个备份文件，看来是有备份功能的，我们去试一下。果然是有备份功能，呵呵，我们上去试一下吧。
1.上传一句话
我们先上传一个一句话图片马上去，然后再备份，开工吧
/UploadFiles/20111031174018502.jpg  这个是一句话图片马的地址。再打开备份页面，备份数据库成功，备份的数据库为 D:\ll\admin\Databackup\zhero.asa.asa  备份成功，我们来登录一下，打开是空白，说明马是传上去并成功运行了。
用中国菜刀试一下。看到了吧，webshell成功到手了
2.提权
晕死了，这个以前就是人家搞过了，看来黑客是无处不在呢。下边我们来试试提权吧 cmd 没有运行权限，我们就用以前的大牛的cmd.exe吧  能执行命令，我们再试他的那个pr.exe能不能提权呢。命令输错了，打的太快了，呵呵，没有反应，能行，[attach]30[/attach]
2011-11-13 20:24 上传
下载附件 (19.91 KB)
看来提权是没有问题了。呵呵
加个帐号上去吧 加管理员的命令记不起来了，汗。成功了，我们连接上去看看。[attach]32[/attach]
2011-11-13 20:25 上传
下载附件 (15.33 KB)
超过最大连接了，我们清除一下。好像不成功，汗。
清除了，汗，看来是对，我以为没有成功呢。晕了，这个帐号登录不上去，一直在提示 “正在加载个人设置中。。。。”
看来这个服务是做了登录限制的。只能用别的方法了。
1.copy命令成功提权
又是一个难题，我们只好另想办法了，这次还是用pr.exe执行命令了。我们就来个粘滞键提权吧
C:\RECYCLER\pr.exe "copy c:\windows\explorer.exe c:\windows\system32\sethc.exe"  这个是pr.exe+cmd.exe的命令方法。意思是：把
explorer.exe复制到windows\system32\中并替换sethc.exe 命令成功了，
2011-11-13 20:27 上传
下载附件 (28.05 KB)
呵呵。我们远程上去试试吧
成功了，呵呵
1.提取哈希 破解管理员密码
这一步不贴图了，利用某一工具读取管理员哈希，然后去国外一在线解密站成功解密，然后顺便看了一下整个C段都是用的同一密码，呵呵！
   总结，本渗透工程没有什么高的技术含量，就是一些渗透时候的小技巧，虽然是不起眼的技术但是他却决定入侵渗透成败，比方在利用编辑器不成功的情况下，好多人选择放弃，这时你只要多测试几种漏洞或者办法就多了成功的概率，比方我们用列目录漏洞找到了网站备份的地址。还有就是在提权的时候用两种办法成功提权，旨在让大家学会多方位的渗透提权（这里我也没有多试，或许还有更多的办法能成功提权）。当取得目标服务器的时候，作者选择用破解管理员登陆密码的方式来成功进入C段的一些服务器，这也是个不错的尝试哦。好了教程就写到这里，希望大家看了不要喷哦。本文章由酷帥王子整理，视频由Z灬Hero 录制。。
& `& i! O) t+ y! s' T9 s
原创作者：z-hero
6 n& ^7 D4 Z" e. J8 I
作者: netlost    时间: 2012-9-1 17:19
Z哥写的这篇文章不错，只是如果排版再排的整齐些就更好了。。
作者: 浪子    时间: 2012-9-9 17:13
本帖最后由 浪子 于 2012-9-9 17:15 编辑
' ~+ G" b( u$ y7 x% L: L! M% i+ _" H9 F) Y) g; c8 q* V
二楼说错了吧？明明是王子写的。。不是Z哥( K9 f% @" X& n( Q3 y3 q8 Y
原来是我看错了。。



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2