搜索

[26841] 2019-07-26_一次对学校AVCON系统的渗透

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-19
2019-07-26_一次对学校AVCON系统的渗透 一 次 对 学 校 A V C O N 系 统 的 渗 透 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 7 - 2 6 本 文 作 者 ： 是 大 方 子 （ M s 0 8 0 6 7 实 验 室 核 心 成 员 ） 起 初 就 是 想 扫 下 学 校 内 网 的 I I S 服 务 器 ， 看 看 内 网 是 否 存 在 p u t 漏 洞 的 I I S 服 务 器 。 出 来 一 堆 的 结 果 就 顺 手 点 了 下 . . . . . . 发 现 目 标 存 在 任 意 文 件 下 载 ， 就 把 系 统 的 s h a d o w 文 件 给 下 载 了 回 来 。 h t t p : / / x x x x x x x / d o w n l o a d . a c t i o n ? f i l e n a m e = . . / . . / . . / . . / . . / . . / e t c / s h a d o w
想 着 直 接 解 密 登 录 ， 但 是 后 来 发 现 r o o t 的 密 码 解 不 开 。 就 先 放 着 。   然 后 我 又 通 过 任 意 文 件 下 载 ， 下 载 管 理 员 的 b a s h _ h i s t o r y 。 想 看 看 他 之 前 进 行 了 什 么 操 作 。   h t t p : / / x x x x x x x / / d o w n l o a d . a c t i o n ? f i l e n a m e = . . / . . / . . / r o o t / . b a s h _ h i s t o r y 看 到 类 似 的 配 置 文 件 的 路 径 ， 然 后 在 网 上 找 了 下 资 料 想 看 看 配 置 文 件 叫 啥 。 成 功 下 载 了 A V C O N 系 统 的 配 置 文 件 。 h t t p : / / x x x x x x / / d o w n l o a d . a c t i o n ? f i l e n a m e = . . / . . / . . / o p t / a v c o n / a v c o n d / c o n f / a v c o n d . x m l 从 它 的 配 置 文 件 中 找 到 了 数 据 库 的 账 号 和 密 码 ， 并 且 数 据 库 是 支 持 外 连 的 。
就 这 样 直 接 连 接 数 据 库 。 然 后 从 这 大 量 的 数 据 中 找 有 用 的 信 息 。 发 现 了 2 张 账 号 信 息 的 表 。 s y s _ u s e r 表
s y s _ a d m i n 表 破 解 了 s y s _ u s e r 其 中 一 些 账 号 的 密 码 ， 登 录 进 去 发 现 功 能 很 有 限 ， 就 是 一 些 办 公 的 功 能 。
然 后 破 解 了 s y s _ a d m i n 表 的 n b u t 用 户 ， 登 录 进 去 发 现 功 能 更 多 。 从 表 的 结 构 可 以 看 到 n b u t 不 是 最 高 的 管 理 员 ， a d m i n 和 s y s a d m i n 才 是 最 高 的 管 理 。 想 去 破 解 这 2 个 账 号 的 密 码 发 现 如 下 情 况 ： 。 。 。 。 。 。 。 。 。 。 。 。   然 后 就 拜 托 朋 友 帮 忙 破 解 下 。
然 后 登 录 a d m i n ， 功 能 如 下 。 功 能 是 多 了 ， 但 是 感 觉 也 没 什 么 用 处 。 这 个 时 候 就 想 ， 看 看 M Y S Q L 的 数 据 库 版 本 看 能 不 能 尝 试 U D F 。 看 下 数 据 库 的 版 本 ， 感 觉 可 以 试 试 。
U D F   方 式 行 不 通 。 - - - - - - - - - - - - - - - - - - - - - - - - - - - - 然 后 感 觉 就 没 什 么 思 路 了 ， 就 去 吃 饭 ， 边 吃 饭 边 整 理 - - - - - - - - - - - - - - - - - - - - - - - -   回 来 的 时 候 又 看 了 下 s h a d o w 文 件 的 内 容 ， 发 现 竟 然 还 有 另 一 个 管 理 员 a v c o n r o o t ！ ！ ！ 起 初 看 的 太 着 急 没 看 清 楚 ！ 然 后 我 再 次 拜 托 朋 友 破 解 下 a v c o n r o o t 的 密 码 ！ 然 后 用 X s h e l l 去 连 接 服 务 器 。
看 来 是 改 端 口 了 ， 通 过 n m a p 找 下 S S H 的 端 口 ， 一 个 个 尝 试 ， 发 现 S S H 端 口 改 为 7 0 0 1 。 然 后 使 用 a v c o n r o o t 账 号 登 录 g e t   r o o t 。 总 结 ： 总 结 ： 1 .   收 集 信 息 的 时 候 要 仔 细 ！ ！ ！ 2 .   要 有 一 个 有 钱 的 好 朋 友
来 源 ： M s 0 8 0 6 7 安 全 实 验 室   m s 0 8 0 6 7 安 全 实 验 室 界 世 的 你 当 作 你 的 肩 膀
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理