中国网络渗透测试联盟

标题: 入侵华东黑客联盟装X的过程 [打印本页]

---

作者: admin    时间: 2012-11-6 21:06
标题: 入侵华东黑客联盟装X的过程
有些朋友对我和云中鹰搞华东的过程比较感兴趣，其实那个很没技术含量
# X% [9 ^* ^  {1 Q! _# e) q今天闲着无聊，把手上的项目葛一下，来论坛放松一下，顺便说说上次搞华东黑客联盟到装B的过程
这天云中鸡说华东的某人很牛X，利用JPG黑站大法把恶灵战队黑了，还发了个demo出来
! r  H$ M( w- v2 _4 d/ C我去看了一下demo，感觉很黑客，于是就和云中鸡搞了一下华东
首先，我记得华东只被人搞过一次（记性不好，原谅下~~），所以应该防护还是比较好的
服务器应该防ARP，不过这还只是猜测
% K$ D# k: X& P& u云中鸡说先不搞C段，PZ一下再说
+ y0 x5 [6 \+ _* c$ H7 e# z9 Y( z然后我就打开了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]
一看，我晕，怎么网站变了................以前我比较喜欢到华东去看动画，现在怎么变成这鸟样了，晕..............
/ `8 n/ l4 f- z这时候云中鸡丢了一个同F的站过来，说进了后台搞不了shell
$ }( h; v$ Y8 N" A2 N: q$ i我看了下搞到了一个webshell出来（这里涉及点技巧，不过不是重点，故省略....），登上webshell后发现服务器的权限很BT
$ Q" F2 e$ w, A& z# h然后我就把shell丢给云中鸡去提权，过了一会儿找到了一个二级玉米的站shop.xiahack.cn
看着是用eshop来架设的网店，虽然不是同F，但还是想搞下他看有什么可利用的地方，用了几个0day去搞发现不是最新版，0day用不鸟
2 g% c) f3 p& Y) \7 t) }问了下云中鸡提权怎样了，他说还在努力，装不鸟B就不睡觉，晕了，这下入侵陷入了僵局...............
4 |3 p- T2 E$ v  F: Z无聊到网上乱逛，这时无意中发现一个阿拉伯XXXXXX，具体就不说啥鸟，呵呵~~
然后阿拉伯黑客发现了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]上有个xia的目录很可疑，于是我就去看看是什么
$ {# D9 ~3 }. K打开一看，如图1所示。
. D2 {9 G  h7 E% w; n3 G
7 o2 ]$ Y4 q. t; W http://00day.cn/forum/attachment/thumb/6_1_a8d665f343765b2.jpg
; ?- [$ w. _& X( ^我靠~~这啥东西？这么帅？点进去一看，如图2所示。

http://00day.cn/forum/attachment/thumb/6_1_d741c5c7b6b8a48.jpg
9 U' P- ^9 H: x太帅了，真YD！！
这个页面应该是一套个人主页程序，而且还挺炫的！
这个页面有发表日志的地方，应该可能存在登陆页面，找了一轮后发现当鼠标放到网页顶端的时候就会弹出登陆页面，如图3所示。
5 c, `8 X' ~* y& Y7 l; k% Z
http://00day.cn/forum/attachment/6_1_b03700cb2fe5d52.jpg
/ W2 b' M4 F0 e1 x8 U嘿嘿，试着'or'='or'居然进去了！！如图4所示。

2 S. z9 B3 ~* X( D http://00day.cn/forum/attachment/6_1_7107004af344a3c.jpg
1 j; Y3 g4 A5 H; l经过半个多小时的摸索，还是没有发现可利用的地方。
- a: ~1 S# s5 D6 f这下郁闷了，不管了，把这套程序下载下来看看吧
找了一会才知道这套程序叫做“V时代个人flash主页”
到官方下了套最新版，然后找了一下可利用的地方，不一会，我发现“/html/admin”这个目录很可能可以利用
于是马上打开链接标记[url=http://www.3hack.com/xia/html/adminhttp://www.3hack.com/xia/html/admin[/url[/url]]
返回的确实找不到页面，郁闷了，输入链接标记[url=http://www.3hack.com/xia/html/http://www.3hack.com/xia/html/[/url[/url]]
) y6 Y; @+ [2 J) Z2 E" `, z2 ^; D同样是找不到页面，真晕！再看看！
5分钟过后，我发现后台地址是“/asp”，默认数据库是“/asp/vshidai.mdb”，嘿嘿！这下你不死定了！
马上打开链接标记[url=http://www.3hack.com/xia/asp/vshidai.mdbhttp://www.3hack.com/xia/asp/vshidai.mdb[/url[/url]]，我晕！服务器居然设置了mdb后缀映射，下载不了！
打开链接标记[url=http://www.3hack.com/xia/asp/http://www.3hack.com/xia/asp/[/url[/url]]，发现返回空白，这下我真是服了！
希望快覆灭了，这时我点到了根目录下的send.asp文件，看到里面存在着一个有意思的东西，代码如下：
! X7 v2 G" m' q" I: N, v; D% f! ?" a
% v8 j- G4 B- o7 Yvar a
% s3 ~/ R- f) _. mvar b
var tx
var clean
+ C0 Q, w2 p* @3 b$ Va=Request("re")
( l' ~; l) [. n4 v8 A9 }6 E9 ]4 pclean=Request("clean")
! Z; c& |( I& w$ @3 o8 t$ u; _var jian="test.txt"
3 r! r( B2 M+ Z. M" h
if(clean==1){
tx="&a="
" \7 u; W0 a  u% p' ?var fs2
; B0 T' E9 l0 e) R1 B$ P' Gvar fs2=Server.CreateObject("Scripting.FileSystemObject")
var newdt=fs2.OpenTextFile(Server.MapPath(jian),2,true)
: d1 c) g* E2 N# j6 \6 u$ z. Cnewdt.WriteLine("&a=")
newdt.close()
# W: }5 k2 D( D8 ^6 n/ t# m2 p}

/ x" N. c7 [( p7 n' b, Xif(clean==0|clean==1){
1 p: M9 h4 c; s$ d1 F* dtx=""
var fso = Server.Createobject("Scripting.FileSystemObject")
8 ]$ Q: G4 O; A: h9 e! Wvar file = fso.OpenTextFile(Server.Mappath(jian))
while (!file.AtEndOfStream){
% ]$ ?( n! X% ztx=file.ReadLine()
4 t: o0 I+ J2 R7 [5 e" \Response.write (tx)
}
0 p  m. s5 M/ Q- }. s1 r0 j+ J' F0 JResponse.write ("&")
file.close()
2 U3 y+ y, I+ f& d6 K4 [1 S; S, x}
; Z5 O- {2 }8 q0 N5 j
if(clean==2){
tx=""
var fso = Server.Createobject("Scripting.FileSystemObject")
var file = fso.OpenTextFile(Server.Mappath(jian))
' D& F* B: W  C1 C: z& X
var fs2
' W+ W, r" \0 S7 R5 _7 bvar fs2=Server.CreateObject("Scripting.FileSystemObject")
var newdt=fs2.OpenTextFile(Server.MapPath(jian),8,true)

6 E3 G/ a: G8 h1 m8 [# P
while (!file.AtEndOfStream){
tx=file.ReadLine()
7 i) R/ J- Y, ^  j+ \Response.write (tx)}

" q; |  {( O. L- h* nResponse.write (a+"&")
newdt.WriteLine(a)
* o8 n+ e: s7 L0 ^3 |( |
file.close()
3 G$ j2 B9 `; J/ c  Unewdt.close()
}


复制代码
这下应该可以装B了！从代码看出，我们首先要提交“send.asp?clean=1”来创建一个名为test.txt的文件，文件里面写着“&a=&”
接下来我们提交“send.asp?clean=2&re=H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”
: z& W# p" A' O3 a3 v这样就能在test.txt文件里新建一行并写入“H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”这句话
过程如图5、6所示。
: P# t$ v/ ?' d6 a0 f# \1 ^
http://00day.cn/forum/attachment/thumb/6_1_cd66a1c03f6682b.jpg
; t2 f7 @: ?' S3 i' u/ f  
& d! }0 ~1 ?0 L http://00day.cn/forum/attachment/thumb/6_1_942adfb1ce45224.jpg
5 O8 j2 d& s1 {8 u4 G  U8 M' _5 p提交后我们打开链接标记[url=http://www.3hack.com/xia/test.txtwww.3hack.com/xia/test.txt[/url[/url]]看看，如图7所示。

3 i- ^: ~2 z0 M8 {* @ http://00day.cn/forum/attachment/thumb/6_1_10f60a12650b618.jpg
6 J7 ~; P. @7 ^9 R这下终于可以装到X了，如果不是V时代的作者写的send.asp代码存在问题，拿到shell是不难的
如果jian是经过request取值的话，同样也能搞到shell。
* s# \& S# l. T- A( F* F: _这次只是装到了X，并没有拿到shell
0 Z8 I1 F9 {4 d: u8 u( s已经是凌晨了，跟云中J说了声就睡觉去鸟
( Y, ?$ R, h( t5 E' Y估计那B可能搞到了权限，不过我没问他，最近事情比较多，也比较忙
: b$ k. Q. ]3 }4 b+ w9 v  X6 t就到这里吧，没技术含量，纯粹装X，高手们见笑了
" `- x" |- `% g/ m+ _1 j另外劝告某些认为上传个JPG就能黑到站的大黑客，你这样自欺欺人吃亏的是你自己
( E5 B0 W  z; V! l4 A: h自己学不到技术，却还在自欺欺人
不说了，本文到这里，最后感谢一下阿拉伯黑客，原来阿拉伯黑客也是很强大的，好了，猪大家愉快~~

7 _' x8 D& H. U% a: E

---

欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)

Powered by Discuz! X3.2