入侵华东黑客联盟装X的过程

admin

有些朋友对我和云中鹰搞华东的过程比较感兴趣，其实那个很没技术含量
今天闲着无聊，把手上的项目葛一下，来论坛放松一下，顺便说说上次搞华东黑客联盟到装B的过程
这天云中鸡说华东的某人很牛X，利用JPG黑站大法把恶灵战队黑了，还发了个demo出来
2 r9 N9 B# G! W- v我去看了一下demo，感觉很黑客，于是就和云中鸡搞了一下华东
首先，我记得华东只被人搞过一次（记性不好，原谅下~~），所以应该防护还是比较好的
) a! E2 A9 H7 ~3 R) Q  ]# \% G服务器应该防ARP，不过这还只是猜测
% D! C/ v7 l, ~云中鸡说先不搞C段，PZ一下再说
  X/ h" ?2 W; Z6 v  C* k然后我就打开了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]
一看，我晕，怎么网站变了................以前我比较喜欢到华东去看动画，现在怎么变成这鸟样了，晕..............
2 u' M+ s0 f1 H/ |9 j( b, f这时候云中鸡丢了一个同F的站过来，说进了后台搞不了shell
- q. Z8 `+ O6 ?5 v8 A: I! B8 V! l我看了下搞到了一个webshell出来（这里涉及点技巧，不过不是重点，故省略....），登上webshell后发现服务器的权限很BT
9 N8 R1 ^2 G: S5 G( b# e  G& G- ], F然后我就把shell丢给云中鸡去提权，过了一会儿找到了一个二级玉米的站shop.xiahack.cn
. u& m- w2 r$ u" J看着是用eshop来架设的网店，虽然不是同F，但还是想搞下他看有什么可利用的地方，用了几个0day去搞发现不是最新版，0day用不鸟
问了下云中鸡提权怎样了，他说还在努力，装不鸟B就不睡觉，晕了，这下入侵陷入了僵局...............
无聊到网上乱逛，这时无意中发现一个阿拉伯XXXXXX，具体就不说啥鸟，呵呵~~
& ?6 K# E3 g; Z3 }6 q- _8 b然后阿拉伯黑客发现了链接标记[url=http://www.3hack.comwww.3hack.com[/url[/url]]上有个xia的目录很可疑，于是我就去看看是什么
+ y8 K" T$ z2 z( x打开一看，如图1所示。

http://00day.cn/forum/attachment/thumb/6_1_a8d665f343765b2.jpg
我靠~~这啥东西？这么帅？点进去一看，如图2所示。

% x- E5 E: @8 i7 X http://00day.cn/forum/attachment/thumb/6_1_d741c5c7b6b8a48.jpg
太帅了，真YD！！
. Z% M# `/ j7 N. A. Y: I# V这个页面应该是一套个人主页程序，而且还挺炫的！
2 N0 O' b4 g) u5 B/ Y6 d这个页面有发表日志的地方，应该可能存在登陆页面，找了一轮后发现当鼠标放到网页顶端的时候就会弹出登陆页面，如图3所示。

http://00day.cn/forum/attachment/6_1_b03700cb2fe5d52.jpg
嘿嘿，试着'or'='or'居然进去了！！如图4所示。

http://00day.cn/forum/attachment/6_1_7107004af344a3c.jpg
经过半个多小时的摸索，还是没有发现可利用的地方。
, r( _. Q. Y) t* [; @6 W0 U0 Z, b这下郁闷了，不管了，把这套程序下载下来看看吧
5 A7 f% V% l! g- ?/ |找了一会才知道这套程序叫做“V时代个人flash主页”
到官方下了套最新版，然后找了一下可利用的地方，不一会，我发现“/html/admin”这个目录很可能可以利用
. L7 \% T  Y9 ~( p6 ]( ?% e( T  |' ~于是马上打开链接标记[url=http://www.3hack.com/xia/html/adminhttp://www.3hack.com/xia/html/admin[/url[/url]]
返回的确实找不到页面，郁闷了，输入链接标记[url=http://www.3hack.com/xia/html/http://www.3hack.com/xia/html/[/url[/url]]
$ k, P- X3 x4 O% f1 F+ J同样是找不到页面，真晕！再看看！
( B- I) x% Y1 Y$ p) Z* x* [5分钟过后，我发现后台地址是“/asp”，默认数据库是“/asp/vshidai.mdb”，嘿嘿！这下你不死定了！
+ j6 }- c) F" L: T, _马上打开链接标记[url=http://www.3hack.com/xia/asp/vshidai.mdbhttp://www.3hack.com/xia/asp/vshidai.mdb[/url[/url]]，我晕！服务器居然设置了mdb后缀映射，下载不了！
打开链接标记[url=http://www.3hack.com/xia/asp/http://www.3hack.com/xia/asp/[/url[/url]]，发现返回空白，这下我真是服了！
希望快覆灭了，这时我点到了根目录下的send.asp文件，看到里面存在着一个有意思的东西，代码如下：

* a7 ?7 V* l* ?* u4 |, o9 ~9 M2 d  zvar a
var b
var tx
var clean
a=Request("re")
clean=Request("clean")
var jian="test.txt"

if(clean==1){
5 U' Z7 L- v8 l  ^6 Ytx="&a="
* ^$ `- X  E) [' a6 B; t  m5 E5 D+ J, Rvar fs2
var fs2=Server.CreateObject("Scripting.FileSystemObject")
var newdt=fs2.OpenTextFile(Server.MapPath(jian),2,true)
newdt.WriteLine("&a=")
# ~( j/ q3 F1 Cnewdt.close()
# w' w2 _" u3 k4 ~}
+ w. N, B$ y( q
+ m0 Q' A& n1 C2 ^3 k- lif(clean==0|clean==1){
2 n  v( @# a; j' `+ A* a  l$ m6 Utx=""
var fso = Server.Createobject("Scripting.FileSystemObject")
$ ]/ h8 f% m0 c7 ^1 ]% Pvar file = fso.OpenTextFile(Server.Mappath(jian))
while (!file.AtEndOfStream){
tx=file.ReadLine()
Response.write (tx)
- o6 `' R1 j  T: p3 A}
Response.write ("&")
file.close()
}

" K$ P: I. `; z* w4 t3 Lif(clean==2){
, S3 A' G1 g) Q& i3 w/ t3 l$ gtx=""
) Z% H$ `0 G0 M- r/ rvar fso = Server.Createobject("Scripting.FileSystemObject")
var file = fso.OpenTextFile(Server.Mappath(jian))

& X0 V# X/ E* Q1 u6 h$ G: L) S8 d2 Jvar fs2
* z. _2 e" A$ i) @! zvar fs2=Server.CreateObject("Scripting.FileSystemObject")
var newdt=fs2.OpenTextFile(Server.MapPath(jian),8,true)
7 X! j" g9 D0 j; P+ T( Q) |
) y7 P3 f% i# q) a% n
0 s7 v  A/ `8 @6 A3 Fwhile (!file.AtEndOfStream){
tx=file.ReadLine()
2 W5 m; ?( V, a$ @5 FResponse.write (tx)}

0 z1 H4 `- A  m! ^1 G1 _2 sResponse.write (a+"&")
9 N3 W: s: y+ _( t& H# Q6 rnewdt.WriteLine(a)

file.close()
newdt.close()
}
7 E5 g, f. i' v/ \, {. G) A" I

# m" q! w0 Y/ j) S复制代码
' \' Q" O+ r" o" o0 P这下应该可以装B了！从代码看出，我们首先要提交“send.asp?clean=1”来创建一个名为test.txt的文件，文件里面写着“&a=&”
8 u: N% f+ V( h0 X接下来我们提交“send.asp?clean=2&re=H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”
这样就能在test.txt文件里新建一行并写入“H4cked by 落叶纷飞 and 云中鹰....00day.cn全体飘过”这句话
6 J* {) [' l! p5 j+ A1 n) m过程如图5、6所示。
. y* J9 S7 ^* R9 `. [" }
/ f8 T) ]2 _, a& f/ P5 M  [  `http://00day.cn/forum/attachment/thumb/6_1_cd66a1c03f6682b.jpg
. ]6 U  e/ r/ a  
http://00day.cn/forum/attachment/thumb/6_1_942adfb1ce45224.jpg
3 g+ X" e+ u  @3 j! Z& x4 m. X提交后我们打开链接标记[url=http://www.3hack.com/xia/test.txtwww.3hack.com/xia/test.txt[/url[/url]]看看，如图7所示。
2 c/ q( p0 F) Z" z: @% o  T/ G
http://00day.cn/forum/attachment/thumb/6_1_10f60a12650b618.jpg
这下终于可以装到X了，如果不是V时代的作者写的send.asp代码存在问题，拿到shell是不难的
9 y& v/ N4 z9 Y5 K如果jian是经过request取值的话，同样也能搞到shell。
' J( |: X; `7 E+ O  E这次只是装到了X，并没有拿到shell
7 Z: [7 O% F/ ]$ \已经是凌晨了，跟云中J说了声就睡觉去鸟
; W2 I: A3 X$ K) x& Y& Q估计那B可能搞到了权限，不过我没问他，最近事情比较多，也比较忙
就到这里吧，没技术含量，纯粹装X，高手们见笑了
" }0 ?# n% {2 F另外劝告某些认为上传个JPG就能黑到站的大黑客，你这样自欺欺人吃亏的是你自己
自己学不到技术，却还在自欺欺人
0 S4 M, g& Z. {% e7 Z7 T. d* H! H不说了，本文到这里，最后感谢一下阿拉伯黑客，原来阿拉伯黑客也是很强大的，好了，猪大家愉快~~

& R) u+ z1 ?3 q8 O) z, @3 q/ a8 `8 x