入侵华东黑客联盟装X的过程

admin

有些朋友对我和云中鹰搞华东的过程比较感兴趣，其实那个很没技术含量
今天闲着无聊，把手上的项目葛一下，来论坛放松一下，顺便说说上次搞华东黑客联盟到装B的过程
, ?) J/ t" y" @1 r  K" @这天云中鸡说华东的某人很牛X，利用JPG黑站大法把恶灵战队黑了，还发了个demo出来
我去看了一下demo，感觉很黑客，于是就和云中鸡搞了一下华东
首先，我记得华东只被人搞过一次（记性不好，原谅下~~），所以应该防护还是比较好的
) ?  Q6 }+ `, E6 r' U' k" P6 n服务器应该防ARP，不过这还只是猜测
; d; ^6 y8 r, c! a0 L云中鸡说先不搞C段，PZ一下再说
, P# B( [& ?. p5 y) q6 K然后我就打开了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]
一看，我晕，怎么网站变了................以前我比较喜欢到华东去看动画，现在怎么变成这鸟样了，晕..............
! y6 {; z" \# H7 F9 }4 d这时候云中鸡丢了一个同F的站过来，说进了后台搞不了shell
我看了下搞到了一个webshell出来（这里涉及点技巧，不过不是重点，故省略....），登上webshell后发现服务器的权限很BT
0 \+ g, r* w! ~2 u8 s# l然后我就把shell丢给云中鸡去提权，过了一会儿找到了一个二级玉米的站shop.xiahack.cn
看着是用eshop来架设的网店，虽然不是同F，但还是想搞下他看有什么可利用的地方，用了几个0day去搞发现不是最新版，0day用不鸟
/ Y+ k  o* U0 [问了下云中鸡提权怎样了，他说还在努力，装不鸟B就不睡觉，晕了，这下入侵陷入了僵局...............
无聊到网上乱逛，这时无意中发现一个阿拉伯XXXXXX，具体就不说啥鸟，呵呵~~
; A+ E- d- A/ _$ C, O) \) u6 b然后阿拉伯黑客发现了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]上有个xia的目录很可疑，于是我就去看看是什么
打开一看，如图1所示。

; @. h4 l  h7 E% s  E' Y$ D3 p* Z http://00day.cn/forum/attachment/thumb/6_1_a8d665f343765b2.jpg
" S. {* P- O' m$ U我靠~~这啥东西？这么帅？点进去一看，如图2所示。
/ [* H# m- V6 G
1 E9 A/ ~8 j( X$ m; t* T http://00day.cn/forum/attachment/thumb/6_1_d741c5c7b6b8a48.jpg
太帅了，真YD！！
  S* K7 c6 }: g: |4 \# E这个页面应该是一套个人主页程序，而且还挺炫的！
  J# f1 a9 n7 ]- n5 @1 |这个页面有发表日志的地方，应该可能存在登陆页面，找了一轮后发现当鼠标放到网页顶端的时候就会弹出登陆页面，如图3所示。
% t% q. m  K% P* b3 B- I/ e
) ^: J2 }: x0 M! s3 Y2 G http://00day.cn/forum/attachment/6_1_b03700cb2fe5d52.jpg
嘿嘿，试着'or'='or'居然进去了！！如图4所示。
  X5 n- j8 f, }+ f
http://00day.cn/forum/attachment/6_1_7107004af344a3c.jpg
* Y9 o! q9 k) f经过半个多小时的摸索，还是没有发现可利用的地方。
这下郁闷了，不管了，把这套程序下载下来看看吧
% b! {3 l, E% M3 i  s5 m# n- }! G找了一会才知道这套程序叫做“V时代个人flash主页”
$ c' A" u; G* q# G" `* ~  w到官方下了套最新版，然后找了一下可利用的地方，不一会，我发现“/html/admin”这个目录很可能可以利用
. A8 p# h1 A, V3 p$ J, s0 f1 k+ x于是马上打开链接标记[url=http://www.3hack.com/xia/html/adminhttp://www.3hack.com/xia/html/admin[/url[/url]]
返回的确实找不到页面，郁闷了，输入链接标记[url=http://www.3hack.com/xia/html/http://www.3hack.com/xia/html/[/url[/url]]
同样是找不到页面，真晕！再看看！
5分钟过后，我发现后台地址是“/asp”，默认数据库是“/asp/vshidai.mdb”，嘿嘿！这下你不死定了！
马上打开链接标记[url=http://www.3hack.com/xia/asp/vshidai.mdbhttp://www.3hack.com/xia/asp/vshidai.mdb[/url[/url]]，我晕！服务器居然设置了mdb后缀映射，下载不了！
打开链接标记[url=http://www.3hack.com/xia/asp/http://www.3hack.com/xia/asp/[/url[/url]]，发现返回空白，这下我真是服了！
希望快覆灭了，这时我点到了根目录下的send.asp文件，看到里面存在着一个有意思的东西，代码如下：

var a
) G8 J7 X* R  v! Y; dvar b
6 i" x: q6 C: vvar tx
var clean
a=Request("re")
clean=Request("clean")
7 Q# }  @3 S3 D! W9 x5 j  mvar jian="test.txt"
( p% L3 Z1 G: ^# W1 X
if(clean==1){
tx="&a="
2 W/ _" c" v: p  p! E+ Gvar fs2
( C. {0 j- n! }/ Q7 c: \var fs2=Server.CreateObject("Scripting.FileSystemObject")
5 O  [+ H# E  gvar newdt=fs2.OpenTextFile(Server.MapPath(jian),2,true)
newdt.WriteLine("&a=")
newdt.close()
% n5 p: I, w- L+ ~6 s}

if(clean==0|clean==1){
tx=""
var fso = Server.Createobject("Scripting.FileSystemObject")
var file = fso.OpenTextFile(Server.Mappath(jian))
while (!file.AtEndOfStream){
tx=file.ReadLine()
& e+ r; w3 U7 xResponse.write (tx)
: ~4 X% A* G6 c4 w: c) _}
7 S9 U1 T( R) ~# e2 X! W% DResponse.write ("&")
9 x2 X2 L( L5 Bfile.close()
}

if(clean==2){
* N; u+ J" q* ]4 c* _$ R/ @tx=""
var fso = Server.Createobject("Scripting.FileSystemObject")
var file = fso.OpenTextFile(Server.Mappath(jian))
% v; e" I2 [: t* \
/ x0 E% O) F' g0 c5 A6 g+ E' z! vvar fs2
$ o9 C* C# E4 |7 A" y& h: Fvar fs2=Server.CreateObject("Scripting.FileSystemObject")
" G/ v* k8 o% a* M2 ~5 I) q& ]# Pvar newdt=fs2.OpenTextFile(Server.MapPath(jian),8,true)

! L( W' R" d) ]/ _6 n) n% V' U
) C0 {! E, L! z2 s( J' {, ~5 iwhile (!file.AtEndOfStream){
tx=file.ReadLine()
! e, X. u, x" c: QResponse.write (tx)}

2 G& S2 Y& D# M4 ~Response.write (a+"&")
# \6 V, h2 M+ t' }newdt.WriteLine(a)

0 M, g9 b$ t- P5 Mfile.close()
newdt.close()
" v: p, n- n% N+ u}

. e$ h" @3 u2 A" D' P6 j7 o& T
复制代码
# N! V% W, U; D8 k1 `  ?$ {! t# K这下应该可以装B了！从代码看出，我们首先要提交“send.asp?clean=1”来创建一个名为test.txt的文件，文件里面写着“&a=&”
接下来我们提交“send.asp?clean=2&re=H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”
% O( @" s* C; n. p这样就能在test.txt文件里新建一行并写入“H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”这句话
6 ^! J- L+ c, ?6 T" k' Y( v" a4 l过程如图5、6所示。
" [) O" S; Z8 ~. t7 A
http://00day.cn/forum/attachment/thumb/6_1_cd66a1c03f6682b.jpg
  
# n6 I+ J8 F# k3 ~6 `+ n http://00day.cn/forum/attachment/thumb/6_1_942adfb1ce45224.jpg
提交后我们打开链接标记[url=http://www.3hack.com/xia/test.txtwww.3hack.com/xia/test.txt[/url[/url]]看看，如图7所示。

) H4 U/ y# L8 Z0 j http://00day.cn/forum/attachment/thumb/6_1_10f60a12650b618.jpg
* k; P* O3 _, z2 \! h这下终于可以装到X了，如果不是V时代的作者写的send.asp代码存在问题，拿到shell是不难的
* I$ t" D8 e; v; v& Y* [1 K如果jian是经过request取值的话，同样也能搞到shell。
这次只是装到了X，并没有拿到shell
8 c9 v% ]" O1 M2 e" Q- {已经是凌晨了，跟云中J说了声就睡觉去鸟
$ c3 y+ x1 T, m$ }% |" ^4 x估计那B可能搞到了权限，不过我没问他，最近事情比较多，也比较忙
就到这里吧，没技术含量，纯粹装X，高手们见笑了
( `$ |( p6 V; _, X1 x- f7 g另外劝告某些认为上传个JPG就能黑到站的大黑客，你这样自欺欺人吃亏的是你自己
% T8 i; u' Q. P& q# R, K自己学不到技术，却还在自欺欺人
0 `: j; X, W' \不说了，本文到这里，最后感谢一下阿拉伯黑客，原来阿拉伯黑客也是很强大的，好了，猪大家愉快~~

* O+ k3 n* S. n# _5 c! K+ O