来自华夏黑客联盟 作者：职业色狼
最近一度把作息时间调到了美国时间,超级堕落.想到马上毕业了要找工作了,就去我们当地的信息港转转看有没有什么招聘信息吧!
打开我们的信息港www.xxwt.net,是网通的服务器,郁闷我在外地是电信速度超卡,出于网络安全爱好者的心理看了下网站的安全状况^_^.发现网站很大分了一个游戏服务器聊天室服务器还有一个电影服务器。主站是acc数据库,整个网站也是下载各种程序拼凑起来的,进入某些版块发现了一些注入点,但是猜解不出表.有个后台还可以用'or'='or'进后台,如图1,
上传已经被删除,这些都是小漏洞.服务器只有这一个站.我们来看看他都开了些什么端口吧,索性一起扫描了整个c段,信息港的IP是xxx.xxx.xxx.33扫描没有响应,汗开了防火墙吧.看了看别的服务器发现大部分都开了pcanywhere端口5631,如图2,
呵呵感觉不错管理员应该用他来维护服务器,我大致看了一下这些服务器的站点,好多没什么可利用的,最后发现117是我们的政府网站www.xxxxx.gov.cn顺带也一起检测一下吧,网站貌似就是一个新闻发布系统,版权已经改没了,先看看有没有注入点.拿出啊D就上一通的扫呀,可惜的是没有啥收获用啊D后台扫描发现了/admin/目录,(大家可以把平时的漏洞信息常见上传漏洞和目录做个小字典添加进去),Admin_Login.asp用'or'='or'直接登陆进去了.后台所有链接都打不开,只有专题管理这里可以打开,有个上传图片的地方.如图3
地址是/up/index.asp用啊D的上传测试没传上,这时候看见朋友指针在线,这娃娃对上传很在行,叫他帮我搞下,果然一会就让他给搞定了,用的截断字符上传.拿到shell后马上去pcanywhere所在的的目录下载破解cif文件破解得到密码,连接上发现计算机处于锁定状态,没办法只有去提权了,服务器没开远程终端,shell权限比较大,所有盘可以浏览,有serv-u直接用su提权工具加用户,cmd 执行net user命令发现提权失败.郁闷死.于是到处乱转看看有什么可以利用的没有,突然发现原来su安装在D盘,如图4
直接跳转到目录,而且目录可写,这时候想出了个不错的思路就是替换服务,把servudaemon.exe从命名servudaemon1.exe,把我的pcshare木马改名servudaemon.exe上传.用pcanywhere登后在从启计算机,这时候系统服务就会运行我们的pcshare木马,当然是在晚上才可以做这些,不然可很危险的哦.原本可以运行但是我的pcshare并没有上线,在用pcanywhere连接"提示系统服务出现错误"晕没成功.又从新试了好几次还是没运行.晕死.整理下思路我现在也可以加个用户呀,跟朋友黑网之秀要了个"火蚁超级帐户建立"工具他可以生功一个添加用户的exe文件我把他上传替换,在登陆pcanywhere从新启动计算机.果然成功.用添加的用户成功进入服务器.如图5
按照我的习惯进入服务器首先收集管理员的信息,把flashfxp拖回来用星号密码查看得到几个密码和帐号feng82xxxxxx cfxx116xxx, 在serv-u的的servudaemon.ini文件里的把加密的密码用suerv-u纯数字破解得到666xxxx密码.pcanyhere帐号密码为tom TOMxxxx
隔了几天决定嗅探内网看看能否得到些什么,下载并安装cain,本服务器有两个IP选择了117网卡扫描了一下可以嗅探的机器,只可以arp 97以后的机器,选了几个有网站的IP嗅了一晚上,早上看了一下http和ftp都是些没用的信息,在pop3发现了一个163的邮箱和密码如图6
密码是个手机号码,登陆上去知道原来这个是机房管理员的email有几十封邮件,上次看过一篇文章有位朋友克隆过163的邮件这次正好用上了,找了一个没用的163邮箱,在选项邮箱搬家那里如图
输入他的邮箱地址和密码,把他的所有邮件克窿过来.看了很久终于找到了有用的信息,在附件里下载得到一个doc文件里面得到了他们维护的一部分服务器信，如图8
还有些邮件是这个服务器的管理员发邮件请他维护服务器,并且提供了pcanywhere的密码和解锁密码.并且知道了他还维护着一个游戏服务器.如图9，10，11；
一一测试发现可以登陆,如图.102.105.108.106这几台是信息港的游戏服务器呵呵这让我省了不少力气.把这些密码记下来.如图12，13，14；
102是游戏数据库服务器在mssql里找到了admin密码登陆上去玩了一下,admin还真是有钱呵呵
如图15
在106里发现了pcanywhere登陆器里有好多服务器,桌面的远程桌面连接也有不少IP如图16，17所示；
这时候我用cain的cookies本地密码查看功能看到几个密码,由于没有后台地址也没啥大用了,在把servudaemon.ini里面的加密密码复制出来方便以后破解.我的目的是主站,所以先不管别的机器,发现了我们信息港IP为33的主服务器,成功连接上去.也是锁定状态.如图18
这时候只有利用前面收集的ftp pcanywhere密码一个一个测试,用邮件里的一些帐号都不行,管理员是一个人我想还是用GOV的那个pcanywhere号和密码,没想到居然进去了,解锁密码试111111不对,嗅来的手机号也不对.最后还剩几个ftp的密码了,当用fengxxxxxxx刷的一下就打开了人品就是好呀,就这样成功进入信息港主服务器.因为是网通老卡掉线郁闷,上传了个asp马方便浏览,到处转了一下,没啥有意思的东西.如图19
最后还是用用得到的密码做了一个字典，在117上运行ntscan一下子大部分机器密码都出来了，如图20所示；
在管理员126机器安了键盘记录又得了不少密码。呵呵顺便带走了他所们所有运营的机器。
图21：
这次渗透到此也就结束了。
当前位置：
