入侵华东黑客联盟装X的过程

admin

有些朋友对我和云中鹰搞华东的过程比较感兴趣，其实那个很没技术含量
今天闲着无聊，把手上的项目葛一下，来论坛放松一下，顺便说说上次搞华东黑客联盟到装B的过程
9 Y/ d" q, T; \, Y2 F这天云中鸡说华东的某人很牛X，利用JPG黑站大法把恶灵战队黑了，还发了个demo出来
我去看了一下demo，感觉很黑客，于是就和云中鸡搞了一下华东
首先，我记得华东只被人搞过一次（记性不好，原谅下~~），所以应该防护还是比较好的
服务器应该防ARP，不过这还只是猜测
云中鸡说先不搞C段，PZ一下再说
( N+ _' r+ j& S! o, w1 H) ]然后我就打开了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]
5 n3 V9 s5 O( n! H7 m3 ^7 F一看，我晕，怎么网站变了................以前我比较喜欢到华东去看动画，现在怎么变成这鸟样了，晕..............
, Y+ c$ q/ ]: o* i' C! t这时候云中鸡丢了一个同F的站过来，说进了后台搞不了shell
我看了下搞到了一个webshell出来（这里涉及点技巧，不过不是重点，故省略....），登上webshell后发现服务器的权限很BT
9 e+ j, V- Q7 r然后我就把shell丢给云中鸡去提权，过了一会儿找到了一个二级玉米的站shop.xiahack.cn
看着是用eshop来架设的网店，虽然不是同F，但还是想搞下他看有什么可利用的地方，用了几个0day去搞发现不是最新版，0day用不鸟
0 T- V! W# b1 N* U; n问了下云中鸡提权怎样了，他说还在努力，装不鸟B就不睡觉，晕了，这下入侵陷入了僵局...............
9 _" J1 a2 J: I4 M* y无聊到网上乱逛，这时无意中发现一个阿拉伯XXXXXX，具体就不说啥鸟，呵呵~~
4 U! D1 M1 {4 O9 C# G, d* P然后阿拉伯黑客发现了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]上有个xia的目录很可疑，于是我就去看看是什么
3 o& L7 R! S2 `& q# r% e4 S打开一看，如图1所示。
' y( X0 J4 I- R; y, |
http://00day.cn/forum/attachment/thumb/6_1_a8d665f343765b2.jpg
' w, {0 k* r2 o" x" R' Z; g9 ~我靠~~这啥东西？这么帅？点进去一看，如图2所示。

http://00day.cn/forum/attachment/thumb/6_1_d741c5c7b6b8a48.jpg
9 v$ ~. t5 h; L2 x太帅了，真YD！！
这个页面应该是一套个人主页程序，而且还挺炫的！
4 |0 v" q) ~" K2 W1 x  n" {. q+ [这个页面有发表日志的地方，应该可能存在登陆页面，找了一轮后发现当鼠标放到网页顶端的时候就会弹出登陆页面，如图3所示。

http://00day.cn/forum/attachment/6_1_b03700cb2fe5d52.jpg
# W/ o( |. G3 f' P6 H) Z嘿嘿，试着'or'='or'居然进去了！！如图4所示。
& V+ s  V& V) _! R$ U
9 |, g( f/ G. w3 ]6 | http://00day.cn/forum/attachment/6_1_7107004af344a3c.jpg
2 b) s) w+ n) A, I1 U' z5 \经过半个多小时的摸索，还是没有发现可利用的地方。
这下郁闷了，不管了，把这套程序下载下来看看吧
找了一会才知道这套程序叫做“V时代个人flash主页”
到官方下了套最新版，然后找了一下可利用的地方，不一会，我发现“/html/admin”这个目录很可能可以利用
于是马上打开链接标记[url=http://www.3hack.com/xia/html/adminhttp://www.3hack.com/xia/html/admin[/url[/url]]
/ P' ^4 S. z0 h3 M# q1 g5 S返回的确实找不到页面，郁闷了，输入链接标记[url=http://www.3hack.com/xia/html/http://www.3hack.com/xia/html/[/url[/url]]
# L* O% l( C) C. t6 C同样是找不到页面，真晕！再看看！
5分钟过后，我发现后台地址是“/asp”，默认数据库是“/asp/vshidai.mdb”，嘿嘿！这下你不死定了！
" k4 @& \9 W% j3 l) _马上打开链接标记[url=http://www.3hack.com/xia/asp/vshidai.mdbhttp://www.3hack.com/xia/asp/vshidai.mdb[/url[/url]]，我晕！服务器居然设置了mdb后缀映射，下载不了！
打开链接标记[url=http://www.3hack.com/xia/asp/http://www.3hack.com/xia/asp/[/url[/url]]，发现返回空白，这下我真是服了！
/ ~% w! ?$ X6 f# @希望快覆灭了，这时我点到了根目录下的send.asp文件，看到里面存在着一个有意思的东西，代码如下：

* R' w' z0 o2 svar a
- C0 s9 \9 z% c. H- mvar b
8 S( I2 r1 S- j) l: m3 b, t" jvar tx
var clean
a=Request("re")
: M6 ~3 U, B* J% m  R: nclean=Request("clean")
var jian="test.txt"

if(clean==1){
tx="&a="
+ Z2 A$ E. g) v5 T8 f) h3 Nvar fs2
var fs2=Server.CreateObject("Scripting.FileSystemObject")
2 g. r% Z  T5 Y1 _7 H% gvar newdt=fs2.OpenTextFile(Server.MapPath(jian),2,true)
3 e' Q6 k, ]2 w' i. t+ l2 Q, @6 a' ~newdt.WriteLine("&a=")
newdt.close()
3 R  Y# O5 c  ]* g}
% D- L3 u1 I* r7 w) E$ K3 i
if(clean==0|clean==1){
tx=""
0 N. G" l) p! y  L  avar fso = Server.Createobject("Scripting.FileSystemObject")
3 F1 Q' e* q  Q. E  M$ Uvar file = fso.OpenTextFile(Server.Mappath(jian))
0 c0 \# N, ]' v' _$ Mwhile (!file.AtEndOfStream){
tx=file.ReadLine()
/ y6 w) J  @" jResponse.write (tx)
% H' k6 K3 ~' `$ ~}
Response.write ("&")
file.close()
" b* @- a; ?' y2 @6 G: w4 f}

if(clean==2){
tx=""
var fso = Server.Createobject("Scripting.FileSystemObject")
* ?% e% y! N; L0 S7 x- c: wvar file = fso.OpenTextFile(Server.Mappath(jian))

var fs2
var fs2=Server.CreateObject("Scripting.FileSystemObject")
* V  }9 {+ ]  M  U% }' dvar newdt=fs2.OpenTextFile(Server.MapPath(jian),8,true)

2 V+ s% r/ D  }
while (!file.AtEndOfStream){
& A2 I' U/ F. }9 l! O" ?' {' L! `tx=file.ReadLine()
Response.write (tx)}

Response.write (a+"&")
newdt.WriteLine(a)
- n9 ~$ E1 x0 H0 y) U$ ~
file.close()
newdt.close()
8 v/ j& S5 L0 `}
9 v0 E: X$ Z) |7 n& i. A' i% J

复制代码
4 y$ b" {( d5 K( u这下应该可以装B了！从代码看出，我们首先要提交“send.asp?clean=1”来创建一个名为test.txt的文件，文件里面写着“&a=&”
接下来我们提交“send.asp?clean=2&re=H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”
& {- k0 ^5 h9 P这样就能在test.txt文件里新建一行并写入“H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”这句话
( Z0 z) g4 s/ s+ @- F过程如图5、6所示。

; `/ \+ |  J( `4 g3 U. N; e* yhttp://00day.cn/forum/attachment/thumb/6_1_cd66a1c03f6682b.jpg
  
http://00day.cn/forum/attachment/thumb/6_1_942adfb1ce45224.jpg
提交后我们打开链接标记[url=http://www.3hack.com/xia/test.txtwww.3hack.com/xia/test.txt[/url[/url]]看看，如图7所示。

8 T& e; D# y) A8 I' N5 m http://00day.cn/forum/attachment/thumb/6_1_10f60a12650b618.jpg
8 i6 s  E: I# s4 t' x这下终于可以装到X了，如果不是V时代的作者写的send.asp代码存在问题，拿到shell是不难的
& m: M9 a: D( t如果jian是经过request取值的话，同样也能搞到shell。
8 k! r/ K2 _/ q( `' f0 D这次只是装到了X，并没有拿到shell
% Z- R1 T0 _) X4 p' s已经是凌晨了，跟云中J说了声就睡觉去鸟
估计那B可能搞到了权限，不过我没问他，最近事情比较多，也比较忙
9 H7 n, s, X/ I就到这里吧，没技术含量，纯粹装X，高手们见笑了
: i% `$ r5 [# r& _5 W0 N7 x另外劝告某些认为上传个JPG就能黑到站的大黑客，你这样自欺欺人吃亏的是你自己
2 G7 D& c5 z0 ~! c/ B自己学不到技术，却还在自欺欺人
不说了，本文到这里，最后感谢一下阿拉伯黑客，原来阿拉伯黑客也是很强大的，好了，猪大家愉快~~
  S( q8 l) j" b( b