入侵华东黑客联盟装X的过程

admin

有些朋友对我和云中鹰搞华东的过程比较感兴趣，其实那个很没技术含量
今天闲着无聊，把手上的项目葛一下，来论坛放松一下，顺便说说上次搞华东黑客联盟到装B的过程
这天云中鸡说华东的某人很牛X，利用JPG黑站大法把恶灵战队黑了，还发了个demo出来
我去看了一下demo，感觉很黑客，于是就和云中鸡搞了一下华东
首先，我记得华东只被人搞过一次（记性不好，原谅下~~），所以应该防护还是比较好的
服务器应该防ARP，不过这还只是猜测
- v0 a& o" T. ~  z云中鸡说先不搞C段，PZ一下再说
) ?' R% L4 q; G% Z, x5 ^1 E$ f然后我就打开了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]
7 ], m% c- ^' a2 P& g一看，我晕，怎么网站变了................以前我比较喜欢到华东去看动画，现在怎么变成这鸟样了，晕..............
这时候云中鸡丢了一个同F的站过来，说进了后台搞不了shell
+ B+ E6 }' f+ i我看了下搞到了一个webshell出来（这里涉及点技巧，不过不是重点，故省略....），登上webshell后发现服务器的权限很BT
然后我就把shell丢给云中鸡去提权，过了一会儿找到了一个二级玉米的站shop.xiahack.cn
  B! f4 m; D0 r0 T看着是用eshop来架设的网店，虽然不是同F，但还是想搞下他看有什么可利用的地方，用了几个0day去搞发现不是最新版，0day用不鸟
问了下云中鸡提权怎样了，他说还在努力，装不鸟B就不睡觉，晕了，这下入侵陷入了僵局...............
. o, v4 D7 e' ?9 A2 U8 p5 v无聊到网上乱逛，这时无意中发现一个阿拉伯XXXXXX，具体就不说啥鸟，呵呵~~
% M9 ?/ M. b- P, _, _& y然后阿拉伯黑客发现了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]上有个xia的目录很可疑，于是我就去看看是什么
3 v2 A5 J) W7 }. S" `打开一看，如图1所示。

http://00day.cn/forum/attachment/thumb/6_1_a8d665f343765b2.jpg
, v* d; s2 X" q7 c7 l# x) U5 |我靠~~这啥东西？这么帅？点进去一看，如图2所示。
/ F+ S' N) s4 S5 x, N" B' @
http://00day.cn/forum/attachment/thumb/6_1_d741c5c7b6b8a48.jpg
% e$ I0 a2 C1 r! p太帅了，真YD！！
这个页面应该是一套个人主页程序，而且还挺炫的！
这个页面有发表日志的地方，应该可能存在登陆页面，找了一轮后发现当鼠标放到网页顶端的时候就会弹出登陆页面，如图3所示。
% E7 ]5 R" E- n; i
http://00day.cn/forum/attachment/6_1_b03700cb2fe5d52.jpg
嘿嘿，试着'or'='or'居然进去了！！如图4所示。
; p$ j, t  P2 Z6 J3 D' A
http://00day.cn/forum/attachment/6_1_7107004af344a3c.jpg
经过半个多小时的摸索，还是没有发现可利用的地方。
这下郁闷了，不管了，把这套程序下载下来看看吧
3 I6 v2 J6 F0 h6 [6 L4 t2 b5 ?8 I找了一会才知道这套程序叫做“V时代个人flash主页”
4 }+ N) \; x" K9 a到官方下了套最新版，然后找了一下可利用的地方，不一会，我发现“/html/admin”这个目录很可能可以利用
$ h5 j# R* B6 W7 i& |于是马上打开链接标记[url=http://www.3hack.com/xia/html/adminhttp://www.3hack.com/xia/html/admin[/url[/url]]
返回的确实找不到页面，郁闷了，输入链接标记[url=http://www.3hack.com/xia/html/http://www.3hack.com/xia/html/[/url[/url]]
同样是找不到页面，真晕！再看看！
5 F. T: r+ V, J4 c8 n1 \4 {$ A3 ^( t' K5分钟过后，我发现后台地址是“/asp”，默认数据库是“/asp/vshidai.mdb”，嘿嘿！这下你不死定了！
马上打开链接标记[url=http://www.3hack.com/xia/asp/vshidai.mdbhttp://www.3hack.com/xia/asp/vshidai.mdb[/url[/url]]，我晕！服务器居然设置了mdb后缀映射，下载不了！
4 A1 k) m3 Y2 j& G! z打开链接标记[url=http://www.3hack.com/xia/asp/http://www.3hack.com/xia/asp/[/url[/url]]，发现返回空白，这下我真是服了！
希望快覆灭了，这时我点到了根目录下的send.asp文件，看到里面存在着一个有意思的东西，代码如下：

! W. ?* P5 w2 c: S, ~var a
' F% J2 |" K, [var b
var tx
var clean
( L3 u2 T; `4 m  \+ T- R9 ]& W$ ]a=Request("re")
clean=Request("clean")
var jian="test.txt"
: ?4 X, X% }% k
* b3 x( G1 U' a0 o) n  Tif(clean==1){
tx="&a="
var fs2
var fs2=Server.CreateObject("Scripting.FileSystemObject")
var newdt=fs2.OpenTextFile(Server.MapPath(jian),2,true)
' X9 P. n* k4 m3 `* ?3 {, K7 I$ jnewdt.WriteLine("&a=")
newdt.close()
}
7 `1 K7 ~3 {3 ?+ ^" F1 B
/ C4 ~6 `+ O7 i3 V/ J( e4 rif(clean==0|clean==1){
tx=""
8 ~8 d6 n) q/ h& \4 z1 `var fso = Server.Createobject("Scripting.FileSystemObject")
var file = fso.OpenTextFile(Server.Mappath(jian))
while (!file.AtEndOfStream){
8 H5 `  `; y7 Z  L9 ^, {0 {  Ptx=file.ReadLine()
. S9 ]; r- ^+ RResponse.write (tx)
}
Response.write ("&")
file.close()
/ y( D8 T2 G; m; g}

if(clean==2){
. p$ M& W+ N- j& S3 A, v% ?* atx=""
) n3 h* z( u0 ]var fso = Server.Createobject("Scripting.FileSystemObject")
var file = fso.OpenTextFile(Server.Mappath(jian))

var fs2
var fs2=Server.CreateObject("Scripting.FileSystemObject")
( g$ A+ `/ I# e' D; [) m; tvar newdt=fs2.OpenTextFile(Server.MapPath(jian),8,true)

- M  V7 m* {7 |. Y' w# _6 @
while (!file.AtEndOfStream){
, b. q! A& ~, U& }! t" etx=file.ReadLine()
* Q# ]8 R) x9 q) eResponse.write (tx)}

Response.write (a+"&")
0 W% q5 W9 H, k6 `, J2 o+ `; nnewdt.WriteLine(a)
- P0 _2 J) r4 T" Z
file.close()
7 V% B+ s# x1 }% Tnewdt.close()
6 _5 G6 x# J, c) B3 v; v$ _+ g7 ]5 a}
* ^! ^& D9 i" B9 W1 b

复制代码
; _- M2 ?+ z; [# ^  k2 @, A" E4 N这下应该可以装B了！从代码看出，我们首先要提交“send.asp?clean=1”来创建一个名为test.txt的文件，文件里面写着“&a=&”
/ W. Y' J' Z) z  G& ~接下来我们提交“send.asp?clean=2&re=H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”
这样就能在test.txt文件里新建一行并写入“H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”这句话
过程如图5、6所示。
4 x0 u5 a" R6 \$ i' K# J
http://00day.cn/forum/attachment/thumb/6_1_cd66a1c03f6682b.jpg
' i4 N! a5 b( |( G8 v. N0 i  
+ Z0 Y- W  f- F1 u http://00day.cn/forum/attachment/thumb/6_1_942adfb1ce45224.jpg
  w- V5 \5 c9 J6 U: e- v提交后我们打开链接标记[url=http://www.3hack.com/xia/test.txtwww.3hack.com/xia/test.txt[/url[/url]]看看，如图7所示。
) t6 o  p* l6 d; t3 A% D5 G1 o( q
http://00day.cn/forum/attachment/thumb/6_1_10f60a12650b618.jpg
  i; g  A; r; ~/ J, }+ F5 A3 _, w这下终于可以装到X了，如果不是V时代的作者写的send.asp代码存在问题，拿到shell是不难的
5 s* ^4 j# \; V8 H如果jian是经过request取值的话，同样也能搞到shell。
9 K7 g* ^: _7 |, G0 N这次只是装到了X，并没有拿到shell
  w" g- B8 O4 X; W3 G已经是凌晨了，跟云中J说了声就睡觉去鸟
估计那B可能搞到了权限，不过我没问他，最近事情比较多，也比较忙
就到这里吧，没技术含量，纯粹装X，高手们见笑了
另外劝告某些认为上传个JPG就能黑到站的大黑客，你这样自欺欺人吃亏的是你自己
5 N' K5 F/ L2 O3 b自己学不到技术，却还在自欺欺人
不说了，本文到这里，最后感谢一下阿拉伯黑客，原来阿拉伯黑客也是很强大的，好了，猪大家愉快~~
2 E& R& f& W7 Z' _3 e  ]2 n2 A; m
4 Q# T3 b8 h% o* U# G, W