入侵华东黑客联盟装X的过程

admin

有些朋友对我和云中鹰搞华东的过程比较感兴趣，其实那个很没技术含量
今天闲着无聊，把手上的项目葛一下，来论坛放松一下，顺便说说上次搞华东黑客联盟到装B的过程
这天云中鸡说华东的某人很牛X，利用JPG黑站大法把恶灵战队黑了，还发了个demo出来
我去看了一下demo，感觉很黑客，于是就和云中鸡搞了一下华东
首先，我记得华东只被人搞过一次（记性不好，原谅下~~），所以应该防护还是比较好的
; |8 @$ w9 W1 ~服务器应该防ARP，不过这还只是猜测
云中鸡说先不搞C段，PZ一下再说
4 R; u' q2 k! F, }' P2 [然后我就打开了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]
4 v% Q3 U% a0 s7 ^  W* a一看，我晕，怎么网站变了................以前我比较喜欢到华东去看动画，现在怎么变成这鸟样了，晕..............
这时候云中鸡丢了一个同F的站过来，说进了后台搞不了shell
$ Q( X7 n4 P# C' B" M我看了下搞到了一个webshell出来（这里涉及点技巧，不过不是重点，故省略....），登上webshell后发现服务器的权限很BT
然后我就把shell丢给云中鸡去提权，过了一会儿找到了一个二级玉米的站shop.xiahack.cn
看着是用eshop来架设的网店，虽然不是同F，但还是想搞下他看有什么可利用的地方，用了几个0day去搞发现不是最新版，0day用不鸟
- q/ K+ Q$ Z' [- }问了下云中鸡提权怎样了，他说还在努力，装不鸟B就不睡觉，晕了，这下入侵陷入了僵局...............
) }; Y) Q" ?$ e, r* ?" u6 X无聊到网上乱逛，这时无意中发现一个阿拉伯XXXXXX，具体就不说啥鸟，呵呵~~
3 c8 v( H' {$ l/ F( Y然后阿拉伯黑客发现了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]上有个xia的目录很可疑，于是我就去看看是什么
打开一看，如图1所示。
% w9 {7 h4 @. M( D
! O$ [7 ?0 K* E1 j4 ?7 ]$ W9 R http://00day.cn/forum/attachment/thumb/6_1_a8d665f343765b2.jpg
我靠~~这啥东西？这么帅？点进去一看，如图2所示。
6 f2 ^7 [, u( g8 L2 l
http://00day.cn/forum/attachment/thumb/6_1_d741c5c7b6b8a48.jpg
: e, K8 ^& ^9 s& A( g太帅了，真YD！！
这个页面应该是一套个人主页程序，而且还挺炫的！
这个页面有发表日志的地方，应该可能存在登陆页面，找了一轮后发现当鼠标放到网页顶端的时候就会弹出登陆页面，如图3所示。

http://00day.cn/forum/attachment/6_1_b03700cb2fe5d52.jpg
9 d) z6 n, C2 F' u4 M嘿嘿，试着'or'='or'居然进去了！！如图4所示。
$ J3 W5 u/ r& p6 l( c& O' B
% \" {- @! d) s! u+ {9 K http://00day.cn/forum/attachment/6_1_7107004af344a3c.jpg
经过半个多小时的摸索，还是没有发现可利用的地方。
这下郁闷了，不管了，把这套程序下载下来看看吧
找了一会才知道这套程序叫做“V时代个人flash主页”
) r! D: N6 H' c+ l" ]到官方下了套最新版，然后找了一下可利用的地方，不一会，我发现“/html/admin”这个目录很可能可以利用
于是马上打开链接标记[url=http://www.3hack.com/xia/html/adminhttp://www.3hack.com/xia/html/admin[/url[/url]]
返回的确实找不到页面，郁闷了，输入链接标记[url=http://www.3hack.com/xia/html/http://www.3hack.com/xia/html/[/url[/url]]
$ }1 j! r7 l# N$ \$ L: v& b同样是找不到页面，真晕！再看看！
! A# d) ?+ u5 c  [5分钟过后，我发现后台地址是“/asp”，默认数据库是“/asp/vshidai.mdb”，嘿嘿！这下你不死定了！
马上打开链接标记[url=http://www.3hack.com/xia/asp/vshidai.mdbhttp://www.3hack.com/xia/asp/vshidai.mdb[/url[/url]]，我晕！服务器居然设置了mdb后缀映射，下载不了！
打开链接标记[url=http://www.3hack.com/xia/asp/http://www.3hack.com/xia/asp/[/url[/url]]，发现返回空白，这下我真是服了！
# I6 `( H* c$ E4 L1 r希望快覆灭了，这时我点到了根目录下的send.asp文件，看到里面存在着一个有意思的东西，代码如下：

$ I9 D; y# n* X! B* s0 J  t* fvar a
var b
- T$ O) x6 }: Bvar tx
! ]1 s, M2 K9 _7 a2 M) U3 |7 }var clean
a=Request("re")
clean=Request("clean")
$ ^3 w1 b3 q) C+ Z+ h. ]; V8 Qvar jian="test.txt"

* s- h" [- u# z9 z) p* o" eif(clean==1){
tx="&a="
var fs2
; @) v# I4 j+ W8 I1 ?& \8 e$ zvar fs2=Server.CreateObject("Scripting.FileSystemObject")
& L% j6 s) M+ \8 w# Z) Y: Avar newdt=fs2.OpenTextFile(Server.MapPath(jian),2,true)
* Q! F9 c9 Q3 J' gnewdt.WriteLine("&a=")
newdt.close()
}

" i$ A6 @4 z" M, z9 P" jif(clean==0|clean==1){
tx=""
var fso = Server.Createobject("Scripting.FileSystemObject")
9 T! t0 L( Z0 d8 }7 v, \) W' J) Xvar file = fso.OpenTextFile(Server.Mappath(jian))
9 d& f6 J- h, A, f) Vwhile (!file.AtEndOfStream){
" h* n" v' N8 i' I! i$ m! Ktx=file.ReadLine()
Response.write (tx)
}
2 e# O# |+ @1 T+ |3 DResponse.write ("&")
: G$ I8 F& K- N6 u. P2 tfile.close()
}
3 U! e4 V5 b2 H  P- X2 J3 O0 ?
+ Q' L. u! j3 d- M. t% O( dif(clean==2){
& B: }) x$ _3 v! x9 E  j. Ptx=""
) W2 ]3 V: `0 \$ g, e# Y" j0 S' cvar fso = Server.Createobject("Scripting.FileSystemObject")
  g5 ]7 J+ f5 ?2 ~var file = fso.OpenTextFile(Server.Mappath(jian))

var fs2
var fs2=Server.CreateObject("Scripting.FileSystemObject")
var newdt=fs2.OpenTextFile(Server.MapPath(jian),8,true)

1 |) i7 c- R% t, e- {, V
7 j' O9 u- z& a! P. {- v, s5 s3 @4 Ywhile (!file.AtEndOfStream){
8 s0 V" ?; z7 p; Y/ O" X* atx=file.ReadLine()
Response.write (tx)}

( R. u( w( L( x4 MResponse.write (a+"&")
newdt.WriteLine(a)
" `$ v1 D+ l3 M% p
file.close()
newdt.close()
}
' w5 k) x' L- e3 l3 G/ Z1 V
9 i5 t( G+ `; m+ {) N
复制代码
这下应该可以装B了！从代码看出，我们首先要提交“send.asp?clean=1”来创建一个名为test.txt的文件，文件里面写着“&a=&”
接下来我们提交“send.asp?clean=2&re=H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”
7 i) ?" v9 h, O& R4 @, c这样就能在test.txt文件里新建一行并写入“H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”这句话
过程如图5、6所示。
7 [# ]7 P" Z$ J/ H
http://00day.cn/forum/attachment/thumb/6_1_cd66a1c03f6682b.jpg
  
+ J5 N7 P; U7 Y7 b: u# }. H http://00day.cn/forum/attachment/thumb/6_1_942adfb1ce45224.jpg
提交后我们打开链接标记[url=http://www.3hack.com/xia/test.txtwww.3hack.com/xia/test.txt[/url[/url]]看看，如图7所示。
; r- E! \6 \- }; L# H' I
http://00day.cn/forum/attachment/thumb/6_1_10f60a12650b618.jpg
这下终于可以装到X了，如果不是V时代的作者写的send.asp代码存在问题，拿到shell是不难的
4 E0 T$ b6 m+ r如果jian是经过request取值的话，同样也能搞到shell。
0 z. w' w4 Q- O' z% X! B这次只是装到了X，并没有拿到shell
已经是凌晨了，跟云中J说了声就睡觉去鸟
估计那B可能搞到了权限，不过我没问他，最近事情比较多，也比较忙
就到这里吧，没技术含量，纯粹装X，高手们见笑了
另外劝告某些认为上传个JPG就能黑到站的大黑客，你这样自欺欺人吃亏的是你自己
自己学不到技术，却还在自欺欺人
- k4 q1 G" ?: F8 \' F8 e# j# p不说了，本文到这里，最后感谢一下阿拉伯黑客，原来阿拉伯黑客也是很强大的，好了，猪大家愉快~~