TShopping

 找回密碼
 註冊
搜索
查看: 1068|回復: 0

[分享] 黑客攻防實戰之對有防火牆網站入侵過程

[複製鏈接]
發表於 2008-8-19 16:11:49 | 顯示全部樓層 |閱讀模式
 
Push to Facebook Push to Plurk Push to Twitter 
 一、踩點

  ping www.111.com 發現超時,可以是有防火牆或做了策略。再用superscan掃一下,發現開放的端口有很多個,初步估計是軟件防火牆。

  二、注入

  從源文件裡搜索關鍵字asp,找到了一個注入點。用nbsi注入,發現是sa口令登陸,去加了一個用戶,顯示命令完成。哈哈,看來管理員太粗心了。先上傳一個webshell,上傳了一個老兵的asp木馬。接下來的就是個人習慣了,我平時入侵的習慣是先上傳webshell,然後再把webshell提升為system權限。因為這樣說可以說在入侵之時會非常的方便,我個人覺得這個方法非常好。

  三、提升權限

  先看哪些特權的:

  cs cript C:\Inetpub\AdminS cripts\adsutil.vbs get /W3SVC/InProcessIsapiApps

  得到:

  Microsoft (R) Windows 腳本宿主版本 5.1 for Windows

  版權所有(C) Microsoft Corporation 1996-1999. All rights reserved.

  InProcessIsapiApps : (LIST) (5 Items)

  "C:\WINNT\system32\idq.dll"

  "C:\WINNT\system32\inetsrv\httpext.dll"

  "C:\WINNT\system32\inetsrv\httpodbc.dll"

  "C:\WINNT\system32\inetsrv\ssinc.dll"

  "C:\WINNT\system32\msw3prt.dll"

  把asp.dll加進去:

  cs cript C:\Inetpub\AdminS cripts\adsutil.vbs

  set /W3SVC/InProcessIsapiApps "C:\WINNT\system32\idq.dll" "C:\WINNT\system32

  \inetsrv\httpext.dll" "C:\WINNT\system32\inetsrv\httpodbc.dll" "C:\WINNT\system32

  \inetsrv\ssinc.dll" "C:\WINNT\system32\msw3prt.dll""c:\winnt\system32

  \inetsrv\asp.dll"

  然後用asp木馬加個用戶,顯示命令完成。

  四、TerminalService

  接下來就是開3389了,用net start顯示,發現已開了TS服務,但端口上沒有3389,覺得可能是改端口了。但事實上它們欺騙我的感情,我用netstat -an察看了一下,發現有3389,再從net start 裡發現是對方的防火牆搞的鬼。算了,上傳個木馬吧,上傳了一個改了特徵碼的20CN反彈木馬,然後用木馬在GUI下關掉了防火牆,再用3389登陸器登了上去,這裡我這樣做是因為我知道管理員一定不會在旁邊。而對於這個時候,比較老道的方法大家可以用fpipe實現端口重定向,或者用httptunnel。和黑防裡面說的那樣,不過我試過沒有成功過一次,而且我在收集資料裡看到黑防的那篇和另外一個高手寫的一模一樣,不知道誰抄誰。還有一種工具是despoxy,(TCP tunnel for HTTP Proxies)大家有興趣的話可以去試一下,它可以穿透http代理。

  五、簡單後門

  1.改了FSO名,這樣是讓我自己享受,這個有system權限的馬兒。

  2.放了幾個rootkit和幾個網絡上少見的後台。

  3.我個從是不喜歡多放後台,覺得很煩。

  六、Sniffer

  1.TS界面下,下載了些嗅探器。先ARPsniffer圖形的看了一下,暈死,沒有一台內網機子。又看了一個外網,暈死,整個IP段都是。看來我的運行不錯嘛,打開webdavscan查了一下,只有兩三個IP是網站,而且是很小型的,接下來就沒有什麼動力了。

 

臉書網友討論
您需要登錄後才可以回帖 登錄 | 註冊 |

本版積分規則



Archiver|手機版|小黑屋|免責聲明|TShopping

GMT+8, 2016-12-11 14:25 , Processed in 0.050898 second(s), 18 queries .

本論壇言論純屬發表者個人意見,與 TShopping綜合論壇 立場無關 如有意見侵犯了您的權益 請寫信聯絡我們。

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回復 返回頂部 返回列表