入侵华东黑客联盟装X的过程

admin

有些朋友对我和云中鹰搞华东的过程比较感兴趣，其实那个很没技术含量
+ O2 w1 z4 I+ }6 Z( g' p今天闲着无聊，把手上的项目葛一下，来论坛放松一下，顺便说说上次搞华东黑客联盟到装B的过程
这天云中鸡说华东的某人很牛X，利用JPG黑站大法把恶灵战队黑了，还发了个demo出来
我去看了一下demo，感觉很黑客，于是就和云中鸡搞了一下华东
) X' R5 s8 R, N; Y+ N/ x% C! v* @首先，我记得华东只被人搞过一次（记性不好，原谅下~~），所以应该防护还是比较好的
服务器应该防ARP，不过这还只是猜测
' F4 l4 p2 ?3 ?9 O& M云中鸡说先不搞C段，PZ一下再说
$ b! h# D7 o0 h" _, B# n4 E4 C' s然后我就打开了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]
) e7 E. _3 w( {一看，我晕，怎么网站变了................以前我比较喜欢到华东去看动画，现在怎么变成这鸟样了，晕..............
' H! H$ o7 O. `( A; ^0 y* J这时候云中鸡丢了一个同F的站过来，说进了后台搞不了shell
我看了下搞到了一个webshell出来（这里涉及点技巧，不过不是重点，故省略....），登上webshell后发现服务器的权限很BT
% L! ^$ w5 e9 d& {- n5 @然后我就把shell丢给云中鸡去提权，过了一会儿找到了一个二级玉米的站shop.xiahack.cn
看着是用eshop来架设的网店，虽然不是同F，但还是想搞下他看有什么可利用的地方，用了几个0day去搞发现不是最新版，0day用不鸟
问了下云中鸡提权怎样了，他说还在努力，装不鸟B就不睡觉，晕了，这下入侵陷入了僵局...............
3 e9 \2 d6 P4 t& G无聊到网上乱逛，这时无意中发现一个阿拉伯XXXXXX，具体就不说啥鸟，呵呵~~
然后阿拉伯黑客发现了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]上有个xia的目录很可疑，于是我就去看看是什么
# X& T  v$ L1 i; {  F打开一看，如图1所示。

) @* P* d( q3 u" Y: R, y# Y6 n http://00day.cn/forum/attachment/thumb/6_1_a8d665f343765b2.jpg
5 j% H' P) e4 e- D' j( z, k) Y, Y我靠~~这啥东西？这么帅？点进去一看，如图2所示。

http://00day.cn/forum/attachment/thumb/6_1_d741c5c7b6b8a48.jpg
太帅了，真YD！！
这个页面应该是一套个人主页程序，而且还挺炫的！
这个页面有发表日志的地方，应该可能存在登陆页面，找了一轮后发现当鼠标放到网页顶端的时候就会弹出登陆页面，如图3所示。
  ~! i0 }  j4 M$ U; a
- i/ Q2 G8 {" S7 z/ G http://00day.cn/forum/attachment/6_1_b03700cb2fe5d52.jpg
! C  |  C1 y% z; m+ f7 s嘿嘿，试着'or'='or'居然进去了！！如图4所示。

, ?& \/ Z( D7 f: U7 F+ J/ I! M http://00day.cn/forum/attachment/6_1_7107004af344a3c.jpg
+ C' V! b; y3 I- r' e% {经过半个多小时的摸索，还是没有发现可利用的地方。
这下郁闷了，不管了，把这套程序下载下来看看吧
找了一会才知道这套程序叫做“V时代个人flash主页”
到官方下了套最新版，然后找了一下可利用的地方，不一会，我发现“/html/admin”这个目录很可能可以利用
于是马上打开链接标记[url=http://www.3hack.com/xia/html/adminhttp://www.3hack.com/xia/html/admin[/url[/url]]
+ d0 l6 _( K9 D3 ^返回的确实找不到页面，郁闷了，输入链接标记[url=http://www.3hack.com/xia/html/http://www.3hack.com/xia/html/[/url[/url]]
! q/ D4 A8 L& U7 o  T同样是找不到页面，真晕！再看看！
  B( k; l" g7 W' A" W6 E$ X5分钟过后，我发现后台地址是“/asp”，默认数据库是“/asp/vshidai.mdb”，嘿嘿！这下你不死定了！
0 j: B( y  y; i马上打开链接标记[url=http://www.3hack.com/xia/asp/vshidai.mdbhttp://www.3hack.com/xia/asp/vshidai.mdb[/url[/url]]，我晕！服务器居然设置了mdb后缀映射，下载不了！
: C/ Y; K: N3 U. C6 t  n( O+ D打开链接标记[url=http://www.3hack.com/xia/asp/http://www.3hack.com/xia/asp/[/url[/url]]，发现返回空白，这下我真是服了！
( o" R* Q0 a  X5 ?8 n" h1 K希望快覆灭了，这时我点到了根目录下的send.asp文件，看到里面存在着一个有意思的东西，代码如下：
4 p3 G% N# _6 a3 t
& B5 n- d8 a' |1 D, B0 N* G# vvar a
var b
/ F( m, E' F2 W. M. ^+ `var tx
var clean
) g: W, `) R3 }. m: s$ r0 ua=Request("re")
clean=Request("clean")
6 ?' u5 `$ L. l- q1 zvar jian="test.txt"
6 s& A& Z9 P5 l/ k6 ~. ]) w  `$ ~- Y
: E6 ~; I$ w8 Q: h3 ]+ @( kif(clean==1){
$ V+ \! |# ]5 V3 p8 w8 |tx="&a="
var fs2
# v6 m) b7 \# Y+ X$ f' @var fs2=Server.CreateObject("Scripting.FileSystemObject")
var newdt=fs2.OpenTextFile(Server.MapPath(jian),2,true)
1 V  U. p" @0 A" }# {5 u6 enewdt.WriteLine("&a=")
4 `$ q% J! Q: V) n! V) lnewdt.close()
}

if(clean==0|clean==1){
tx=""
var fso = Server.Createobject("Scripting.FileSystemObject")
var file = fso.OpenTextFile(Server.Mappath(jian))
: c2 C* r5 b/ v3 F  @, X9 t. ^while (!file.AtEndOfStream){
tx=file.ReadLine()
Response.write (tx)
" A8 T% t3 b+ a* W9 g& @5 r}
1 p& Z0 R; H$ ]% A% dResponse.write ("&")
1 _5 G" T! p5 ^+ w; u' }file.close()
/ e* J8 M3 P' }% c) [! l}
3 Q0 E* Y3 Q  X- s9 K7 s3 G! x) ]
5 A& b) V- k5 D1 a" r+ L1 Lif(clean==2){
tx=""
( D& |6 T. j* M: \* I' @var fso = Server.Createobject("Scripting.FileSystemObject")
var file = fso.OpenTextFile(Server.Mappath(jian))

var fs2
var fs2=Server.CreateObject("Scripting.FileSystemObject")
var newdt=fs2.OpenTextFile(Server.MapPath(jian),8,true)
7 O6 ]1 h$ P- g1 A! x' R
  @0 X1 a/ M; `2 U
while (!file.AtEndOfStream){
( F& m0 j* x, O& _3 Utx=file.ReadLine()
( f$ F3 t4 |& h: W  Q" G7 e) cResponse.write (tx)}
) \! x- Q4 H& E# m" `
7 H# Y4 L3 [; u$ p) S  A( T; GResponse.write (a+"&")
newdt.WriteLine(a)
6 `# }$ @. q2 K# M4 U5 f- c; x  h* v
file.close()
newdt.close()
}


复制代码
这下应该可以装B了！从代码看出，我们首先要提交“send.asp?clean=1”来创建一个名为test.txt的文件，文件里面写着“&a=&”
接下来我们提交“send.asp?clean=2&re=H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”
3 G/ v4 X( n1 O4 `# ^5 G( D这样就能在test.txt文件里新建一行并写入“H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”这句话
过程如图5、6所示。
9 u" m+ J6 o) ]# T0 |4 M
http://00day.cn/forum/attachment/thumb/6_1_cd66a1c03f6682b.jpg
  Y  b" k5 S9 R4 H; F  
# l- a% A4 ]( E) Z- ]- O& }8 A http://00day.cn/forum/attachment/thumb/6_1_942adfb1ce45224.jpg
提交后我们打开链接标记[url=http://www.3hack.com/xia/test.txtwww.3hack.com/xia/test.txt[/url[/url]]看看，如图7所示。
& A( S% U' T3 W) H  c# S
http://00day.cn/forum/attachment/thumb/6_1_10f60a12650b618.jpg
这下终于可以装到X了，如果不是V时代的作者写的send.asp代码存在问题，拿到shell是不难的
如果jian是经过request取值的话，同样也能搞到shell。
7 H1 ~! @' Y- U' g这次只是装到了X，并没有拿到shell
4 C0 M# `9 j6 F+ }已经是凌晨了，跟云中J说了声就睡觉去鸟
估计那B可能搞到了权限，不过我没问他，最近事情比较多，也比较忙
8 h2 s9 z' `& j& L( y. s# L就到这里吧，没技术含量，纯粹装X，高手们见笑了
9 b- Z) E9 _  I3 l另外劝告某些认为上传个JPG就能黑到站的大黑客，你这样自欺欺人吃亏的是你自己
自己学不到技术，却还在自欺欺人
不说了，本文到这里，最后感谢一下阿拉伯黑客，原来阿拉伯黑客也是很强大的，好了，猪大家愉快~~
9 p2 o+ Y* m/ A2 M- U" i