入侵华东黑客联盟装X的过程

admin

有些朋友对我和云中鹰搞华东的过程比较感兴趣，其实那个很没技术含量
今天闲着无聊，把手上的项目葛一下，来论坛放松一下，顺便说说上次搞华东黑客联盟到装B的过程
% W5 q8 X  |' V# b. @+ Z这天云中鸡说华东的某人很牛X，利用JPG黑站大法把恶灵战队黑了，还发了个demo出来
我去看了一下demo，感觉很黑客，于是就和云中鸡搞了一下华东
* z& {% `6 |, t( d+ |首先，我记得华东只被人搞过一次（记性不好，原谅下~~），所以应该防护还是比较好的
+ U3 N3 J% Q, c$ X服务器应该防ARP，不过这还只是猜测
云中鸡说先不搞C段，PZ一下再说
; E; ^1 }5 N' E) u; @# d然后我就打开了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]
一看，我晕，怎么网站变了................以前我比较喜欢到华东去看动画，现在怎么变成这鸟样了，晕..............
这时候云中鸡丢了一个同F的站过来，说进了后台搞不了shell
: G9 I: C+ f; N4 |4 a5 \我看了下搞到了一个webshell出来（这里涉及点技巧，不过不是重点，故省略....），登上webshell后发现服务器的权限很BT
# Q6 I5 n; y) I5 B8 H( ?然后我就把shell丢给云中鸡去提权，过了一会儿找到了一个二级玉米的站shop.xiahack.cn
$ Y2 p% |1 I% ?& w看着是用eshop来架设的网店，虽然不是同F，但还是想搞下他看有什么可利用的地方，用了几个0day去搞发现不是最新版，0day用不鸟
: ^  m2 Y3 H) H+ r) H9 y问了下云中鸡提权怎样了，他说还在努力，装不鸟B就不睡觉，晕了，这下入侵陷入了僵局...............
/ u4 z) q% ]1 \3 A5 N无聊到网上乱逛，这时无意中发现一个阿拉伯XXXXXX，具体就不说啥鸟，呵呵~~
' W' E- }' T* X然后阿拉伯黑客发现了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]上有个xia的目录很可疑，于是我就去看看是什么
打开一看，如图1所示。

http://00day.cn/forum/attachment/thumb/6_1_a8d665f343765b2.jpg
, I2 J) H+ g( S- B4 _4 a3 s我靠~~这啥东西？这么帅？点进去一看，如图2所示。
# t, c# O2 q" J
http://00day.cn/forum/attachment/thumb/6_1_d741c5c7b6b8a48.jpg
太帅了，真YD！！
7 g+ V4 j& d5 ?这个页面应该是一套个人主页程序，而且还挺炫的！
这个页面有发表日志的地方，应该可能存在登陆页面，找了一轮后发现当鼠标放到网页顶端的时候就会弹出登陆页面，如图3所示。

8 e0 T4 T4 A2 {  J http://00day.cn/forum/attachment/6_1_b03700cb2fe5d52.jpg
嘿嘿，试着'or'='or'居然进去了！！如图4所示。

1 Y/ h+ u) e. s7 o2 D4 C; p+ H- @! B http://00day.cn/forum/attachment/6_1_7107004af344a3c.jpg
7 I8 y/ u. h& w8 G- V; }" T5 Q经过半个多小时的摸索，还是没有发现可利用的地方。
6 ^9 H3 ?5 L0 P5 C6 `这下郁闷了，不管了，把这套程序下载下来看看吧
找了一会才知道这套程序叫做“V时代个人flash主页”
3 B/ E1 h2 A) E5 P# F, x到官方下了套最新版，然后找了一下可利用的地方，不一会，我发现“/html/admin”这个目录很可能可以利用
5 B* W6 @/ ~4 X% [于是马上打开链接标记[url=http://www.3hack.com/xia/html/adminhttp://www.3hack.com/xia/html/admin[/url[/url]]
4 r6 ^4 T, |9 K( y: F- b& [返回的确实找不到页面，郁闷了，输入链接标记[url=http://www.3hack.com/xia/html/http://www.3hack.com/xia/html/[/url[/url]]
# ]2 T; k+ \: R' L7 Y% E同样是找不到页面，真晕！再看看！
5分钟过后，我发现后台地址是“/asp”，默认数据库是“/asp/vshidai.mdb”，嘿嘿！这下你不死定了！
马上打开链接标记[url=http://www.3hack.com/xia/asp/vshidai.mdbhttp://www.3hack.com/xia/asp/vshidai.mdb[/url[/url]]，我晕！服务器居然设置了mdb后缀映射，下载不了！
+ s  @0 y3 ], B# j: v% g5 i打开链接标记[url=http://www.3hack.com/xia/asp/http://www.3hack.com/xia/asp/[/url[/url]]，发现返回空白，这下我真是服了！
) f+ E! d( R9 }- }3 X; R2 p! a希望快覆灭了，这时我点到了根目录下的send.asp文件，看到里面存在着一个有意思的东西，代码如下：

- \: _3 ]4 l( ~7 ~# cvar a
var b
2 r8 F( R  K1 C& {# X- ]var tx
' R) B/ \  j8 y, w1 B& Q( t2 ]7 q9 ?var clean
! J2 Y/ E9 G/ l8 |1 ua=Request("re")
' z7 R0 Y8 d# x$ d  B0 K! Vclean=Request("clean")
4 y( s/ w  N( }/ G1 H6 lvar jian="test.txt"
( R7 H/ }: ~, R0 i: E& p
if(clean==1){
tx="&a="
# N% z0 |6 o$ ]. ?( J+ V9 Dvar fs2
var fs2=Server.CreateObject("Scripting.FileSystemObject")
" \& g) x2 S% T4 a$ D: [var newdt=fs2.OpenTextFile(Server.MapPath(jian),2,true)
3 _- B$ d! U* g9 k# {% W: Onewdt.WriteLine("&a=")
1 x2 o! u/ ^  Snewdt.close()
}

$ s) l9 r. G/ h. x: wif(clean==0|clean==1){
: \6 E( {5 o" Z6 Z9 Itx=""
var fso = Server.Createobject("Scripting.FileSystemObject")
var file = fso.OpenTextFile(Server.Mappath(jian))
while (!file.AtEndOfStream){
8 B6 C' i9 A% Y, A. Q0 ctx=file.ReadLine()
Response.write (tx)
}
Response.write ("&")
& G) C! ~2 E7 I; c  {' Sfile.close()
$ p# |, h: a- P$ v' o3 w# a}

2 L" \/ C' E. ~9 ]# X  Uif(clean==2){
tx=""
var fso = Server.Createobject("Scripting.FileSystemObject")
' K* D' B4 j( E" _var file = fso.OpenTextFile(Server.Mappath(jian))

var fs2
0 a+ v$ C# \) Q7 V4 cvar fs2=Server.CreateObject("Scripting.FileSystemObject")
var newdt=fs2.OpenTextFile(Server.MapPath(jian),8,true)
, l+ E9 p7 f4 m5 M

$ C  l  x5 F% ]while (!file.AtEndOfStream){
tx=file.ReadLine()
Response.write (tx)}

Response.write (a+"&")
+ s& d- Y, Y7 m3 Znewdt.WriteLine(a)

' T% M, G* g3 o; j9 Ufile.close()
: g9 f- x9 I1 k- _* ^newdt.close()
}
5 I8 R7 z: W2 n; |6 r& C3 ?
: \% p5 S/ i1 s5 f: ~
; h  ]' ]. Z0 I8 H/ ~% k0 S9 P复制代码
! ~( J, ]! T7 E5 ^  M这下应该可以装B了！从代码看出，我们首先要提交“send.asp?clean=1”来创建一个名为test.txt的文件，文件里面写着“&a=&”
接下来我们提交“send.asp?clean=2&re=H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”
4 \8 Q6 _, r, X% h0 k! m& ~0 s这样就能在test.txt文件里新建一行并写入“H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”这句话
3 C/ M5 I4 G+ c' e2 S& j3 C! y过程如图5、6所示。
- h! a* ]+ N5 g3 Y
0 l& J; \# j- ~; K8 E! u& y3 Hhttp://00day.cn/forum/attachment/thumb/6_1_cd66a1c03f6682b.jpg
  
http://00day.cn/forum/attachment/thumb/6_1_942adfb1ce45224.jpg
提交后我们打开链接标记[url=http://www.3hack.com/xia/test.txtwww.3hack.com/xia/test.txt[/url[/url]]看看，如图7所示。
* J3 |* y# f2 b" h) Q+ g
" l. |  e4 V0 f+ I. t. f http://00day.cn/forum/attachment/thumb/6_1_10f60a12650b618.jpg
5 C, L0 V- R* ~2 r( E这下终于可以装到X了，如果不是V时代的作者写的send.asp代码存在问题，拿到shell是不难的
如果jian是经过request取值的话，同样也能搞到shell。
这次只是装到了X，并没有拿到shell
已经是凌晨了，跟云中J说了声就睡觉去鸟
) Z% E5 i" a: `7 W% T+ ]估计那B可能搞到了权限，不过我没问他，最近事情比较多，也比较忙
1 j( c; w. [2 B, H9 X就到这里吧，没技术含量，纯粹装X，高手们见笑了
另外劝告某些认为上传个JPG就能黑到站的大黑客，你这样自欺欺人吃亏的是你自己
自己学不到技术，却还在自欺欺人
不说了，本文到这里，最后感谢一下阿拉伯黑客，原来阿拉伯黑客也是很强大的，好了，猪大家愉快~~
+ n& x" |) b3 z1 k: N5 k& v
! X3 ]9 W0 |3 I* A( J