入侵华东黑客联盟装X的过程

admin

有些朋友对我和云中鹰搞华东的过程比较感兴趣，其实那个很没技术含量
今天闲着无聊，把手上的项目葛一下，来论坛放松一下，顺便说说上次搞华东黑客联盟到装B的过程
这天云中鸡说华东的某人很牛X，利用JPG黑站大法把恶灵战队黑了，还发了个demo出来
我去看了一下demo，感觉很黑客，于是就和云中鸡搞了一下华东
/ n1 ], e9 c; P: c: ^1 {首先，我记得华东只被人搞过一次（记性不好，原谅下~~），所以应该防护还是比较好的
服务器应该防ARP，不过这还只是猜测
云中鸡说先不搞C段，PZ一下再说
然后我就打开了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]
0 V, n* V) V7 }2 J2 |一看，我晕，怎么网站变了................以前我比较喜欢到华东去看动画，现在怎么变成这鸟样了，晕..............
( \9 E. i/ G/ d+ S$ C5 c, J0 C2 e这时候云中鸡丢了一个同F的站过来，说进了后台搞不了shell
我看了下搞到了一个webshell出来（这里涉及点技巧，不过不是重点，故省略....），登上webshell后发现服务器的权限很BT
  a2 t1 n" C+ K然后我就把shell丢给云中鸡去提权，过了一会儿找到了一个二级玉米的站shop.xiahack.cn
看着是用eshop来架设的网店，虽然不是同F，但还是想搞下他看有什么可利用的地方，用了几个0day去搞发现不是最新版，0day用不鸟
0 ^  W+ w1 P- B; m( m4 ?) v( Q问了下云中鸡提权怎样了，他说还在努力，装不鸟B就不睡觉，晕了，这下入侵陷入了僵局...............
无聊到网上乱逛，这时无意中发现一个阿拉伯XXXXXX，具体就不说啥鸟，呵呵~~
: F  g8 Y& ~  z, y$ f6 b4 Q然后阿拉伯黑客发现了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]上有个xia的目录很可疑，于是我就去看看是什么
打开一看，如图1所示。
5 x; M. N; h' d* [& H
' G" o* ~/ g* p http://00day.cn/forum/attachment/thumb/6_1_a8d665f343765b2.jpg
# T/ A- `* l0 ~, b2 x我靠~~这啥东西？这么帅？点进去一看，如图2所示。

http://00day.cn/forum/attachment/thumb/6_1_d741c5c7b6b8a48.jpg
' i7 ?+ ?) t) }/ X4 F太帅了，真YD！！
/ I# \% q/ H( |) ?3 o. x这个页面应该是一套个人主页程序，而且还挺炫的！
( F! ~& X; [4 D( Y这个页面有发表日志的地方，应该可能存在登陆页面，找了一轮后发现当鼠标放到网页顶端的时候就会弹出登陆页面，如图3所示。
3 U4 n1 W. S5 v6 L- h4 Q
2 g  z' U/ e# X; l7 C* B- X http://00day.cn/forum/attachment/6_1_b03700cb2fe5d52.jpg
* g, P, s* c7 n5 @嘿嘿，试着'or'='or'居然进去了！！如图4所示。

- {% H" q2 J% ^ http://00day.cn/forum/attachment/6_1_7107004af344a3c.jpg
经过半个多小时的摸索，还是没有发现可利用的地方。
这下郁闷了，不管了，把这套程序下载下来看看吧
$ b+ \  f. p0 C- ~$ C找了一会才知道这套程序叫做“V时代个人flash主页”
到官方下了套最新版，然后找了一下可利用的地方，不一会，我发现“/html/admin”这个目录很可能可以利用
' q4 D* K- S" J& W6 o# F, X6 Z6 k于是马上打开链接标记[url=http://www.3hack.com/xia/html/adminhttp://www.3hack.com/xia/html/admin[/url[/url]]
返回的确实找不到页面，郁闷了，输入链接标记[url=http://www.3hack.com/xia/html/http://www.3hack.com/xia/html/[/url[/url]]
2 h3 A$ m5 g# V! X# b! p4 }同样是找不到页面，真晕！再看看！
7 ^, B6 y$ K* Z% P( e, D1 ]. W5分钟过后，我发现后台地址是“/asp”，默认数据库是“/asp/vshidai.mdb”，嘿嘿！这下你不死定了！
; N4 H! Z. G, h2 n4 T* f马上打开链接标记[url=http://www.3hack.com/xia/asp/vshidai.mdbhttp://www.3hack.com/xia/asp/vshidai.mdb[/url[/url]]，我晕！服务器居然设置了mdb后缀映射，下载不了！
打开链接标记[url=http://www.3hack.com/xia/asp/http://www.3hack.com/xia/asp/[/url[/url]]，发现返回空白，这下我真是服了！
希望快覆灭了，这时我点到了根目录下的send.asp文件，看到里面存在着一个有意思的东西，代码如下：

var a
. }! b2 g/ }; s$ x# ^  jvar b
var tx
var clean
a=Request("re")
clean=Request("clean")
0 H( K2 ^& j# y& H3 F: v1 {0 r3 pvar jian="test.txt"

8 ^; S4 J& i: iif(clean==1){
2 N) a* {5 F" Ttx="&a="
$ o5 w: T8 _+ U$ g& a) Y) u) {4 L7 Evar fs2
0 m" w4 G- Q" O% ?8 N( N( Uvar fs2=Server.CreateObject("Scripting.FileSystemObject")
var newdt=fs2.OpenTextFile(Server.MapPath(jian),2,true)
0 K2 |2 d, \5 |4 S" Jnewdt.WriteLine("&a=")
newdt.close()
- o) f8 \: @+ x3 H}
( b' s) [1 Y- S
4 E/ A# b5 S& u' j, }$ l4 tif(clean==0|clean==1){
1 q( J7 m$ ?% Q+ atx=""
* _8 C+ }1 Z( K3 c9 [var fso = Server.Createobject("Scripting.FileSystemObject")
var file = fso.OpenTextFile(Server.Mappath(jian))
while (!file.AtEndOfStream){
tx=file.ReadLine()
Response.write (tx)
4 R# b- w2 I' z  T}
Response.write ("&")
7 e# F1 l' N; F$ @% Cfile.close()
}

if(clean==2){
tx=""
var fso = Server.Createobject("Scripting.FileSystemObject")
& g3 J3 _, o2 W+ yvar file = fso.OpenTextFile(Server.Mappath(jian))

var fs2
var fs2=Server.CreateObject("Scripting.FileSystemObject")
) h* ~: s, C  @) L9 A& Evar newdt=fs2.OpenTextFile(Server.MapPath(jian),8,true)


; D8 V- c# [+ ]8 N8 \while (!file.AtEndOfStream){
tx=file.ReadLine()
Response.write (tx)}
5 e2 h) [) `/ ?* Q! c2 ?: }- X, G2 j
/ o& ?) r' B& w3 H& J+ r; H. v) M6 IResponse.write (a+"&")
8 a; V! G8 n* l; f3 c- Onewdt.WriteLine(a)

file.close()
7 D1 N1 p  ^: N/ z3 rnewdt.close()
$ v- V  |9 k* l/ R4 _}


复制代码
: ?; @1 ^, V) u4 y这下应该可以装B了！从代码看出，我们首先要提交“send.asp?clean=1”来创建一个名为test.txt的文件，文件里面写着“&a=&”
接下来我们提交“send.asp?clean=2&re=H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”
: q( q* H8 V! F/ O0 F这样就能在test.txt文件里新建一行并写入“H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”这句话
3 \- W  T! w# l- j( P( ^* [) o# z过程如图5、6所示。

http://00day.cn/forum/attachment/thumb/6_1_cd66a1c03f6682b.jpg
  
http://00day.cn/forum/attachment/thumb/6_1_942adfb1ce45224.jpg
2 |5 P: `5 w6 U/ W( r. Y3 i0 j提交后我们打开链接标记[url=http://www.3hack.com/xia/test.txtwww.3hack.com/xia/test.txt[/url[/url]]看看，如图7所示。
5 i+ Q' z) U4 K' v# y$ P
$ f) W5 g* g) w9 Y http://00day.cn/forum/attachment/thumb/6_1_10f60a12650b618.jpg
8 M- X& c" c6 c  W这下终于可以装到X了，如果不是V时代的作者写的send.asp代码存在问题，拿到shell是不难的
. m4 H6 x7 v# W: e. i# T如果jian是经过request取值的话，同样也能搞到shell。
这次只是装到了X，并没有拿到shell
已经是凌晨了，跟云中J说了声就睡觉去鸟
6 E4 M+ t# o; p/ r" a7 Q4 N0 l' ^估计那B可能搞到了权限，不过我没问他，最近事情比较多，也比较忙
就到这里吧，没技术含量，纯粹装X，高手们见笑了
另外劝告某些认为上传个JPG就能黑到站的大黑客，你这样自欺欺人吃亏的是你自己
- r4 L5 K$ H$ T+ y2 H( ^' g自己学不到技术，却还在自欺欺人
+ H: H2 B2 ^$ A不说了，本文到这里，最后感谢一下阿拉伯黑客，原来阿拉伯黑客也是很强大的，好了，猪大家愉快~~

9 z) Y; c7 z% B+ y