漫长的渗透

韩冰发表于 2005-1-16 11:31

作者：幻刃 来源：<a href="http://www.hackblog.com/" target="_blank" >http://www.hackblog.com/</A>
（１）．
最初想当黑客的想法,来自于企图渗透学校的主机
虽然刚入hack道不久还是一个很菜很菜的小鸟 
但我有信心也有决心走我的路
 入hack道时间－－2004年10月9日
 当前目标－－渗透学校主机
start：
 扫描结果 
开放<a href="http://vip.hackbase.com/" target="_blank" >服务</A>: 21/tcp
开放<a href="http://vip.hackbase.com/" target="_blank" >服务</A>: 80/tcp
开放<a href="http://vip.hackbase.com/" target="_blank" >服务</A>: 3306/tcp
21/tcp - A FTP server is running on this port.
80/tcp - A web server is running on this port
3306/tcp - Maybe the "MySql" service running on this port.
Remote OS guess : Novell NetWare 3.12 - 5.00
"开放<a href="http://vip.hackbase.com/" target="_blank" >服务</A>"扫描完成, 发现 3.
发现FTP弱口令 "ftp/1234567"
发现FTP弱口令 "anonymous/[空口令]"
"FTP弱口令"扫描完成, 发现 2.
21/tcp - FTP Server type and version
3306/tcp - 尝试远程登陆MySQL<a href="http://vip.hackbase.com/" target="_blank" >服务</A>器
21/tcp - attempts some buffer overflows
21/tcp - Checks if the remote ftp server accepts anonymous logins
80/tcp - HTTP Server type and version
"Nessus<a href="http://hackbase.com/hacker" target="_blank" >攻击</A>脚本"扫描完成, 发现 5.
21端口放在第一位就先44ftp溢出吧 
dos下登陆ftp 发现它的banner是serv－u5 喜～
昨天刚看玩一个su5的溢出<a href="http://www1.hackbase.com/flash" target="_blank" >动画</A> 很简单 
上～
晕返回 may be it has got a patch 
溢出不行可能已经打布丁了－暂时放弃
又看过一篇文章说ftp里面可以使用命令添加权限
命令记不清了反正4了没用－暂时放弃
 下面是80端口可以溢出吗？还不知道没看过这方面东东先搁着
 3306 晕 my<a href="http://hackbase.com/hacker" target="_blank" >sql</A> 好像跟php搭配的不懂先搁着
端口就这些评我目前的能力没的搞 
上主页逛逛
呵哈 dvbbs7 sp2 一看dvbbs大家都会联想道上传我也不列外
当初在校盟的时候最先接触的web<a href="http://hackbase.com/hacker" target="_blank" >入侵</A>就是dv上传<a href="http://www1.hackbase.com/News/World" target="_blank" >漏洞</A> 
找上传头像没有..
找<a href="http://down.hackbase.com/" target="_blank" >软件</A>上传没有..
晕了先搁着 
今天到此为至呵呵

（２）．
上传<a href="http://www1.hackbase.com/News/World" target="_blank" >漏洞</A>可谓是风靡全国呀：）
上次虽然没有找到图片和<a href="http://down.hackbase.com/" target="_blank" >软件</A>的上传功能 
不过dv7的插件很丰富呵呵现又来了个虚拟形象设计功能^<a href="http://www1.hackbase.com/hacker/aggress/200501169559.htm#" target="_blank" >_</A>^
其中有个很不显眼的地方可以上传图片 
个人形象设计－合影－背景上传
老方法拉～ 上传图片－抓包 
md 先不看抓包内容就浏览器里返回了 
－－－－－ <a href="http://vip.hackbase.com/" target="_blank" >服务</A>器对象错误 'ASP 0177 : 800401f3'
虽然不懂什么意思但有预感是没希望了 
管不了这么多继续传找上传的页面
这回更晕在wse里面翻便了也找不到asp上传页 
我推测那个返回的错误信息就是没有存在上传asp页的意思了
总之上传<a href="http://www1.hackbase.com/News/World" target="_blank" >漏洞</A>没的搞了：（
（３）．
－初恋是难忘的
初恋的情人更是难忘的
－第一次挂黑页是难忘的
第一次挂黑页用的方法更是难忘的：）：）
 dv上传<a href="http://www1.hackbase.com/News/World" target="_blank" >漏洞</A> 使我第一次尝道了hack的味道
难忘～绝对的难忘.........
对我们学校的渗透在没有找遍整个<a href="http://vip.hackbase.com/" target="_blank" >服务</A>器的<a href="http://bbs.hackbase.com/" target="_blank" >论坛</A>上传<a href="http://www1.hackbase.com/News/World" target="_blank" >漏洞</A>后我是不会罢休的 
继续
用旁注44 呵呵在此先谢谢hakban 
用老兵的domain上
我靠......￥......％※ 整个<a href="http://vip.hackbase.com/" target="_blank" >服务</A>器就一个玉米 没的注了：（
我可爱的上传<a href="http://www1.hackbase.com/News/World" target="_blank" >漏洞</A> 难道没法了吗？？
突然想到学校的网站应该包含很多子站的吧 
比如什么什么系的主页或者什么什么协会的主页呵呵又有的玩了
一番搜索终于被我找道一个 "<a href="http://hackbase.com/skill" target="_blank" >计算机</A>协会" 用dv6的<a href="http://bbs.hackbase.com/" target="_blank" >论坛</A>
晕死了 本人还是计协<a href="http://hackbase.com/network" target="_blank" >技术</A>部的副部长呢 
不过这个站我还是第一次见 .....汗
平时我们搞的都是其他的表面工作呵 
进<a href="http://bbs.hackbase.com/" target="_blank" >论坛</A>逛逛唉真是年久失修呀最后发的帖子还是去年的 
不管了俺来个大义灭亲÷
upfile....既然没用＃＃＃
tongji.....既然还是没用％％％％ 
烦躁了。。
从初恋到结婚的可能有多大？
从第一次hack站的方法到用这个方法成为hacker的可能有多大？ 
哈哈呵 这么想着心也就释然了 
rain老大曾经提醒过我要有发散的思维..
发散。。。发散。。。。。 
44默认<a href="http://hackbase.com/hacker" target="_blank" >数据库</A>。。。。。。。。。没用
默认不行。。。。。偶暴了他。。。。
yeah！ 
Microsoft JET Database Engine 错误 '80004005' 
'd:\my<a href="http://hackbase.com/hacker" target="_blank" >sql</A>\xgb\tuanwei\qs\data\jdjsjxh.mdb'不是一个有效的路径。确定路径名称拼写是否正确，以及是否连接到文件存放的<a href="http://vip.hackbase.com/" target="_blank" >服务</A>器。 
/qs/bbs/conn.asp，行12 
够变态的<a href="http://hackbase.com/hacker" target="_blank" >数据库</A>名幸好我没发散到去猜他的<a href="http://hackbase.com/hacker" target="_blank" >数据库</A>路径呵呵
拉下<a href="http://hackbase.com/hacker" target="_blank" >数据库</A>后唉 md5的<a href="http://hackbase.com/hacker" target="_blank" >密码</A> 我还没跑过md5呢 
主页我的机子还是c3的 慢懒的跑了这次没办法了跑～
去网上找了个 MD5Crack V2.2 和 md5.exe 
前者window下的先用他了跑跑跑
6位数字。。。7位数字。。。8位。。。没用 
5位字母。。。6位。。。没用 
唉实在不想在加下去了 我可没时间挂机跑呀 
不知道有没有这样一种跑md5<a href="http://down.hackbase.com/" target="_blank" >软件</A> 可以把破解进度分开
给几台机子一起跑的有的话一定要告诉我哦 
我有个同学开<a href="http://bbs.hackbase.com/forumdisplay.php?fid=18&sid=t82vV5P1" target="_blank" >网吧</A> 30多台机子呵呵这样搞的话就n快了
各位有一定要告诉我呀 先谢了不万分感谢！
（４）．
或许你看了我前几篇文章你会说我思路太死了只知道上传<a href="http://www1.hackbase.com/News/World" target="_blank" >漏洞</A> 
唉确实是如此也不是思路死的问题想我这个刚入道1多月的菜鸟 
能知道几种方法？
哪能跟你们这班混了几年的high手比呀呵呵 
但其他的方法还是有的 那当然是注入了 混了一个月的人也应该而熟能详了
注入的文章也看过n多了原理也基本懂了但像我个懒人是不会去手工住的
那可要我的命呀于是亮出wis wed 开始干～
有人会问为什么不用nb呢？其实我也想用呀
nb强大的功能我又不是不知道可是...nb在我机子上确不能用晕死了
老是提示xx错误所以只好用wis了
先wis...........看着dos窗口下一行一行的字网上升确实蛮酷的 
难怪☆萧筱☆说他喜欢用dos下的<a href="http://hackbase.com/hacker/tool" target="_blank" >工具</A> 运行的时候会给mm一种神秘感....（汗
注入点查出2个 是某个<a href="http://hackbase.com/News" target="_blank" >新闻</A>的连接从news＝xx可以看出 
接着wed.............不一会明文显示的<a href="http://hackbase.com/hacker" target="_blank" >密码</A> 用户也搞出来了哈哈哈
爽～ 想着我的目标也已经实现一半了好开心～～～～
最后一步是wed http：//xxxxxx /a 扫描登陆页面 
黑底白字继续往上升... ```````.........````````
结果出来了是test。asp 晕有这种登陆页面？
感觉怪怪的不管上
和预料中一样没用 唉。。。。。。

韩冰发表于 2005-1-16 11:32

也好太容易实现我反而学的少 想想 如果我在第一步扫描到ftp弱口令之后就溢出成功我也就不会去学脚本方面的<a href="http://hackbase.com/network/zs" target="_blank" >知识</A>了呵呵wis扫描无非是在url后面加入它字典里面的asp页面 test碰巧在里面不管有用以否程序肯定返回给我啦所以听好多朋友都说注入容易得后台地址难呀不过这次也有些许的收获 得到了管理员帐号和<a href="http://hackbase.com/hacker" target="_blank" >密码</A> 我保存了这个对我以后用社会工程学时或许会有帮助的
（５）．NB就是nb 做的<a href="http://hackbase.com/hacker/tool" target="_blank" >工具</A>nb <a href="http://hackbase.com/hacker/tool" target="_blank" >工具</A>里的字典也nb 上次说用NB不能运行于是我把字典放在wis里面当时也没报什么希望想不到希望就是你不想她的时候她就会想你 ^<a href="http://www1.hackbase.com/hacker/aggress/200501169559_1.htm#" target="_blank" >_</A>^后台出来恭候多时的帐号<a href="http://hackbase.com/hacker" target="_blank" >密码</A>终于有了用武之地...登陆进去后看看原来只是主页<a href="http://hackbase.com/News" target="_blank" >新闻</A>发布的后台可以对主页标题等做些修改一阵狂喜~想当初我要在学校主页写下xxx I love you 的梦想不是马上可以实现了?haha 不过... 唉这里是<a href="http://hackbase.com/network" target="_blank" >技术</A>板块先不写这些我会把那方面的写到MyPrinces里.. 现在我得重这个后台提升权限.. 不过这个后台比较简单提升起来可能对我来说比较困难呵呵慢慢来吧不急还几年时间~~~ 找上传的页面一开始比较纳闷怎么没看到这个后台有上传的选项呢 这个是<a href="http://hackbase.com/News" target="_blank" >新闻</A>发布的 <a href="http://hackbase.com/News" target="_blank" >新闻</A>里面的图片肯定也是从这里来的呀 但在左边栏里面就只有发布<a href="http://hackbase.com/News" target="_blank" >新闻</A> 栏目管理和系统管理这几个东东后来才发现 在发布<a href="http://hackbase.com/News" target="_blank" >新闻</A>里面 有个不起眼的小按钮当鼠标移过去的时候会宣示上传图片哈哈就这里4了首先得找到上传的asp页 先随便点个文件上传然后抓包 这时跳出javascript提示筐说文件格式不对我又不想传个无关紧要的图片上去以免管理员怀疑于是我用tt浏览器关掉网页脚本 再抓包 哈哈出来了~~~ xxxx/uploadpic.asp 打开这个页面出来个单一的上传页 到这一步我就有点盲目了我不可能向高手那样找到源<a href="http://hackbase.com/hacker" target="_blank" >代码</A> 然后一点点读出看有什么<a href="http://www1.hackbase.com/News/World" target="_blank" >漏洞</A> 所以只好乱抓一把了 同样用动网的方法44 不行呀提示文件格式不对懵 ..................... 哪位高手愿意指点下的? 在下才此恭候谢谢了<a href="http://www1.hackbase.com/hacker/aggress/200501169559_1.htm#" target="_blank" >_</A><a href="http://www1.hackbase.com/hacker/aggress/200501169559_1.htm#" target="_blank" >_</A><a href="http://www1.hackbase.com/hacker/aggress/200501169559_1.htm#" target="_blank" >_</A><a href="http://www1.hackbase.com/hacker/aggress/200501169559_1.htm#" target="_blank" >_</A><a href="http://www1.hackbase.com/hacker/aggress/200501169559_1.htm#" target="_blank" >_</A><a href="http://www1.hackbase.com/hacker/aggress/200501169559_1.htm#" target="_blank" >_</A>（６）．好些日子没写日志了上次搞到<a href="http://bbs.hackbase.com/" target="_blank" >论坛</A>md5<a href="http://hackbase.com/hacker" target="_blank" >密码</A>后就一直叫Leetl帮我跑毕竟人家管着一个<a href="http://bbs.hackbase.com/forumdisplay.php?fid=18&sid=t82vV5P1" target="_blank" >网吧</A> 呵哈后来就继续找学校里各个系网站的<a href="http://www1.hackbase.com/News/World" target="_blank" >漏洞</A>呵哈这样的网站也真够多的看来老大说的对要搞下不难在这些网页中我的战果是得到了几个<a href="http://bbs.hackbase.com/" target="_blank" >论坛</A>的<a href="http://hackbase.com/hacker" target="_blank" >数据库</A> 还一个也是<a href="http://hackbase.com/News" target="_blank" >新闻</A>发布的后台权限不过跟我上片写的那个后台是一样的找到了上传的页面到不能上传已是我决定抓个包<a href="http://hackbase.com/hacker/leak" target="_blank" >研究</A><a href="http://hackbase.com/hacker/leak" target="_blank" >研究</A>抓到的头部是这样的后面马的<a href="http://hackbase.com/hacker" target="_blank" >代码</A>就省略了POST /news/admin/uploadPic.inc.asp?upload<a href="http://www1.hackbase.com/hacker/aggress/200501169559_1.htm#" target="_blank" >_</A>code=ok&editImageNum=&actionType=&picName=&editRemNum= HTTP/1.1
Accept: */*
Referer: <a href="http://www.xxx.edu.cn/news/admin/uploadPic.asp" target="_blank" >http://www.xxx.edu.cn/news/admin/uploadPic.asp</A>
Accept-Language: zh-cn
Content-Type: multipart/form-data; boundary=---------------------------7d41ae3a10021c
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; TencentTraveler ; Alexa Toolbar)
Host: <a href="http://www.xxx.edu.cn/" target="_blank" >www.xxx.edu.cn</A>
Content-Length: 1437
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: ASPSESSIONIDCADSTTQC=JOAOJFPBKNJONMGFCKFOJLAD-----------------------------7d41ae3a10021c
Content-Disposition: form-data; name="codefilename"; filename="D:\Trojan\carolyn.asp"
Content-Type: text/plain跟动易文章系统的一样没有路径"filepath"，但它有文件名参数"filename"于是便学着改了下 carolyn.asp后面加个空格和允许上传的文件后缀 再用winhex把空格的20h改为00h 即/0 如果存在<a href="http://www1.hackbase.com/News/World" target="_blank" >漏洞</A>的话上传是会成功的 用nc提交后返回文件格式错误当时就觉的非常的不爽。。。。老大说我们学校用的很多都是网上现成的网站程序很容易找出<a href="http://www1.hackbase.com/News/World" target="_blank" >漏洞</A>的我也知道我们学校我好像还没听过这方面的牛人能自己写出来还有一点是这个上传<a href="http://www1.hackbase.com/News/World" target="_blank" >漏洞</A>打了补丁我觉的也不太可能这个不知名的程序都打了补丁的话那注入<a href="http://www1.hackbase.com/News/World" target="_blank" >漏洞</A>也应该给补了这样我也就不能上后台找到上传页面了那唯一的理由就是这个<a href="http://hackbase.com/News" target="_blank" >新闻</A>发布程序根本就没上传<a href="http://www1.hackbase.com/News/World" target="_blank" >漏洞</A>。。晕（废话、、不过我总觉的不可能已是我便登上后台上传一个允许的文件看看结果是－－－－－－－－－文件格式不对无论是gif 还是jpg我狂日吗的被耍了究竟怎么回事？评我的 "幻想" ：我觉的是对ip做了限制不允许远程提交。高手请指点下谢谢了。。。。后来那个问题我更加的坚信了我的幻想。。Leetl那边传来了好消息跑出了一个后台管理员的md5当时狂喜想到webshell就要到手了 至于前台的<a href="http://hackbase.com/hacker" target="_blank" >密码</A> 呵呵还是dv默认的。。（无语。。。。已是用默认前台<a href="http://hackbase.com/hacker" target="_blank" >密码</A>登上去后再用刚跑出后台<a href="http://hackbase.com/hacker" target="_blank" >密码</A>上 .....残酷的事实再一次划破了我的喜悦/////////4了3次都没登上去日靠操叼！<a href="mailt!@#$%^%$Content$amp;^^%$" target="_blank" >!@#$%^%$Content$amp;^^%$</A>&难道真的是ip做了限制？？？？？？？？？？？？？？？？？＃＃＃＃＃＃＃＃＃＃＃＃期待高手指点迷津＃＃＃＃＃＃＃＃＃＃＃＃＃＃（７）．今天终于有了突破性的进展了－－拿到了webshell 用的方法是asp<a href="http://hackbase.com/hacker" target="_blank" >数据库</A>插入<a href="http://hackbase.com/hacker" target="_blank" >代码</A> 这方法其实一个月前我就用过了大家也应该知道这个方法最主意的的是得到<a href="http://hackbase.com/hacker" target="_blank" >数据库</A>的路径那时我用默认<a href="http://hackbase.com/hacker" target="_blank" >数据库</A>不行用％5c暴库也不行（其实是可以的）问题就出现在这用％5c时返回的是
Microsoft JET Database Engine 错误 '80004005' 'd:\vhost\wdx\data\liuqing.asp'不是一个有效的路径。确定路径名称拼写是否正确，以及是否连接到文件存放的<a href="http://vip.hackbase.com/" target="_blank" >服务</A>器。 /wdx/guestbook/conn.asp，行8 网址是<a href="http://www.xxx.edu.cn/wdx/guestbook/index.asp" target="_blank" >www.xxx.edu.cn/wdx/guestbook/index.asp</A>当时暴出库来之后我是这么改的 <a href="http://www.xxx.edu.cn/wdx/data/liuqing.asp" target="_blank" >www.xxx.edu.cn/wdx/data/liuqing.asp</A>返回的却是404错误当时也不知道该怎么办已是就另找方法了不过今天无聊透顶时又来到这还是暴库返回的也还是上面的信息不过下面那句/wdx/guestbook/conn.asp，行8引起了我的注意这是一个留言本的页面我想在<a href="http://vip.hackbase.com/" target="_blank" >服务</A>器里面应该是在guestbook文件夹里面的于是大胆的提交<a href="http://www.xxx.edu.cn/wdx/guestbook/data/liuqing.asp" target="_blank" >www.xxx.edu.cn/wdx/guestbook/data/liuqing.asp</A>哈奇迹出现了出现了一堆乱码成功了！！后面的事也就简单了用蓝屏大叔的一句话<a href="http://hackbase.com/hacker" target="_blank" >代码</A>写进去上传马马呵激动ing。。。先传的是那个经典的aspmm 传上去过渡不过过渡传大马时却总是不成工纳闷了我想不会时fso被静止了吧？那就麻烦了 已是直接传大马dbm6 登陆后果然什么都没看<a href="http://vip.hackbase.com/" target="_blank" >服务</A>器信息 fso禁止！！！真是不爽呀不过幸好我还有一个终极武器－－免fso<a href="http://hackbase.com/hacker" target="_blank" >木马</A>哈哈传上去 ok 可以目录跳转浏览修改文件不错改主页吧？哈哈当初的愿望！！不过还没想好写些什么不急先提升了权限再说后来发现不能跳出web路径郁闷 今天先到迟为止吧总的来说还是很开心的哈哈和哈和哈哈哈哈 结局：04年10月9日至今天05年1月10日用这3个月01天的时间里我实现了我的愿望拥有改掉学校的主页能力虽然很肤浅且被高手不齿但我不介意大家怎么看总之我实现了！从不能到能切实该令我兴奋 我应该高兴但却高兴不起来。。。。

页: [1]

数学建模社区-数学中国's Archiver

漫长的渗透