中国网络渗透测试联盟

标题: 入侵华东黑客联盟装X的过程 [打印本页]

---

作者: admin    时间: 2012-11-6 21:06
标题: 入侵华东黑客联盟装X的过程
有些朋友对我和云中鹰搞华东的过程比较感兴趣，其实那个很没技术含量
今天闲着无聊，把手上的项目葛一下，来论坛放松一下，顺便说说上次搞华东黑客联盟到装B的过程
+ M4 b; L- J0 I这天云中鸡说华东的某人很牛X，利用JPG黑站大法把恶灵战队黑了，还发了个demo出来
我去看了一下demo，感觉很黑客，于是就和云中鸡搞了一下华东
首先，我记得华东只被人搞过一次（记性不好，原谅下~~），所以应该防护还是比较好的
服务器应该防ARP，不过这还只是猜测
云中鸡说先不搞C段，PZ一下再说
- Y. j! n, h2 R" _& w( V: x1 A4 T然后我就打开了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]
一看，我晕，怎么网站变了................以前我比较喜欢到华东去看动画，现在怎么变成这鸟样了，晕..............
这时候云中鸡丢了一个同F的站过来，说进了后台搞不了shell
我看了下搞到了一个webshell出来（这里涉及点技巧，不过不是重点，故省略....），登上webshell后发现服务器的权限很BT
然后我就把shell丢给云中鸡去提权，过了一会儿找到了一个二级玉米的站shop.xiahack.cn
+ T' Z# U5 X: C看着是用eshop来架设的网店，虽然不是同F，但还是想搞下他看有什么可利用的地方，用了几个0day去搞发现不是最新版，0day用不鸟
. r" F- `* i2 g% S+ U! i+ I2 M/ b问了下云中鸡提权怎样了，他说还在努力，装不鸟B就不睡觉，晕了，这下入侵陷入了僵局...............
无聊到网上乱逛，这时无意中发现一个阿拉伯XXXXXX，具体就不说啥鸟，呵呵~~
* E% E4 a3 B. M8 a然后阿拉伯黑客发现了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]上有个xia的目录很可疑，于是我就去看看是什么
; b! T0 ~& g! T; y" h& S# q' @9 C6 l7 p打开一看，如图1所示。

7 I2 a" T9 M) U7 W$ l; o2 X  C5 k http://00day.cn/forum/attachment/thumb/6_1_a8d665f343765b2.jpg
# p+ b3 D8 Q# f, \; N" @我靠~~这啥东西？这么帅？点进去一看，如图2所示。

http://00day.cn/forum/attachment/thumb/6_1_d741c5c7b6b8a48.jpg
太帅了，真YD！！
这个页面应该是一套个人主页程序，而且还挺炫的！
* _- l7 J; d2 }6 s5 ~这个页面有发表日志的地方，应该可能存在登陆页面，找了一轮后发现当鼠标放到网页顶端的时候就会弹出登陆页面，如图3所示。

http://00day.cn/forum/attachment/6_1_b03700cb2fe5d52.jpg
% R; u/ y2 @  B6 [5 u( y嘿嘿，试着'or'='or'居然进去了！！如图4所示。

http://00day.cn/forum/attachment/6_1_7107004af344a3c.jpg
; G$ F+ B- T. F+ F经过半个多小时的摸索，还是没有发现可利用的地方。
这下郁闷了，不管了，把这套程序下载下来看看吧
找了一会才知道这套程序叫做“V时代个人flash主页”
到官方下了套最新版，然后找了一下可利用的地方，不一会，我发现“/html/admin”这个目录很可能可以利用
于是马上打开链接标记[url=http://www.3hack.com/xia/html/adminhttp://www.3hack.com/xia/html/admin[/url[/url]]
1 I5 C8 a2 _8 g返回的确实找不到页面，郁闷了，输入链接标记[url=http://www.3hack.com/xia/html/http://www.3hack.com/xia/html/[/url[/url]]
同样是找不到页面，真晕！再看看！
5分钟过后，我发现后台地址是“/asp”，默认数据库是“/asp/vshidai.mdb”，嘿嘿！这下你不死定了！
马上打开链接标记[url=http://www.3hack.com/xia/asp/vshidai.mdbhttp://www.3hack.com/xia/asp/vshidai.mdb[/url[/url]]，我晕！服务器居然设置了mdb后缀映射，下载不了！
打开链接标记[url=http://www.3hack.com/xia/asp/http://www.3hack.com/xia/asp/[/url[/url]]，发现返回空白，这下我真是服了！
: u* d0 K8 i4 l0 ?. u% Q( C8 D6 _希望快覆灭了，这时我点到了根目录下的send.asp文件，看到里面存在着一个有意思的东西，代码如下：
  t8 U; K( [7 T% D8 D0 W0 G
var a
var b
* u0 L" v: U' p/ K) n9 d, M7 pvar tx
var clean
a=Request("re")
! ~6 [- k9 m) |$ F0 J6 C3 x( ^" _clean=Request("clean")
1 F) S  C5 {; [( U9 v9 n. d$ Xvar jian="test.txt"

) C7 O& J7 |$ V9 M  B" Jif(clean==1){
tx="&a="
var fs2
var fs2=Server.CreateObject("Scripting.FileSystemObject")
var newdt=fs2.OpenTextFile(Server.MapPath(jian),2,true)
) V4 E9 Q7 N# F, S$ z5 S  y" Snewdt.WriteLine("&a=")
: o) }- s7 G/ I9 E. I9 |newdt.close()
$ k4 {! T. h6 z( b0 }}
. R! Q+ j5 n0 m
1 \: P4 [1 v$ Oif(clean==0|clean==1){
5 E2 e) Z9 j; A  ptx=""
var fso = Server.Createobject("Scripting.FileSystemObject")
  x8 d5 `+ }* h( b$ ?var file = fso.OpenTextFile(Server.Mappath(jian))
while (!file.AtEndOfStream){
) L, X3 B; ]0 H7 I8 [tx=file.ReadLine()
Response.write (tx)
}
4 }& T5 X5 n4 i  g+ ?Response.write ("&")
file.close()
}
* ~6 @4 S! |: m- A! T0 t
& \% U9 s) C6 T, B" C# hif(clean==2){
tx=""
var fso = Server.Createobject("Scripting.FileSystemObject")
var file = fso.OpenTextFile(Server.Mappath(jian))
- W) X$ x) D6 O; v  }
7 X$ m$ W7 f: q( Nvar fs2
  j8 X5 ?+ |# P" d2 _, s5 j# |var fs2=Server.CreateObject("Scripting.FileSystemObject")
var newdt=fs2.OpenTextFile(Server.MapPath(jian),8,true)

! q  z4 h& d8 Y7 @
while (!file.AtEndOfStream){
tx=file.ReadLine()
9 W- L) ~) s2 N3 m9 [Response.write (tx)}
; h  A* d- k5 C; O& k
Response.write (a+"&")
8 `# O/ u& x2 S/ o: B8 x, b1 X- pnewdt.WriteLine(a)

2 V; k5 `3 Q- S# J; Tfile.close()
newdt.close()
% g& g% r$ c7 d7 X}
8 j2 m6 W; G5 K/ N) H. s& u

复制代码
这下应该可以装B了！从代码看出，我们首先要提交“send.asp?clean=1”来创建一个名为test.txt的文件，文件里面写着“&a=&”
. ?! Q% G  n- j5 \4 k& E1 O: r) Z接下来我们提交“send.asp?clean=2&re=H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”
9 W& U0 o8 m9 N0 w5 }. A8 \) Z这样就能在test.txt文件里新建一行并写入“H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”这句话
* _& v' o- K$ P6 s" ?' S+ M" B/ q过程如图5、6所示。
. O8 U' q& ^8 c  e6 j# l
6 r' h! ~4 e& V/ O6 D/ g4 R0 A8 ihttp://00day.cn/forum/attachment/thumb/6_1_cd66a1c03f6682b.jpg
  K- A9 f" x8 M0 r; p  
) J( T) u/ K3 S/ I! F1 j http://00day.cn/forum/attachment/thumb/6_1_942adfb1ce45224.jpg
提交后我们打开链接标记[url=http://www.3hack.com/xia/test.txtwww.3hack.com/xia/test.txt[/url[/url]]看看，如图7所示。

& q' E- D6 C8 G6 g% N3 d' _) `+ b  P http://00day.cn/forum/attachment/thumb/6_1_10f60a12650b618.jpg
这下终于可以装到X了，如果不是V时代的作者写的send.asp代码存在问题，拿到shell是不难的
" l  r0 A. T! O% k) b' N2 P$ c如果jian是经过request取值的话，同样也能搞到shell。
! ]1 R8 m6 u2 b/ k' }9 Y! b. {7 j这次只是装到了X，并没有拿到shell
7 q5 r0 ~  G5 k" x6 B已经是凌晨了，跟云中J说了声就睡觉去鸟
  ]$ |$ c8 l+ d9 [5 R; f. U估计那B可能搞到了权限，不过我没问他，最近事情比较多，也比较忙
2 t1 T* H- r) u( }6 B3 p0 c就到这里吧，没技术含量，纯粹装X，高手们见笑了
) k" B- i; E, m# e" j- h另外劝告某些认为上传个JPG就能黑到站的大黑客，你这样自欺欺人吃亏的是你自己
自己学不到技术，却还在自欺欺人
不说了，本文到这里，最后感谢一下阿拉伯黑客，原来阿拉伯黑客也是很强大的，好了，猪大家愉快~~
# V) Z: @5 @* H" K7 j* O

---

欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)

Powered by Discuz! X3.2