搜索

[18498] 2019-11-14_实战渗透向吃鸡外挂站开炮（二）

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-11-14_实战渗透向吃鸡外挂站开炮（二） 实 战 渗 透   |   向 吃 鸡 外 挂 站 开 炮 （ 二 ） 原 创   y z d d m r 6   H A C K 学 习 呀   2 0 1 9 - 1 1 - 1 4 0 X 0 0   正 文 正 文 毫 无 套 路 的 炫 酷 界 面 琳 琅 满 目 的 商 品 列 表
这 种 卖 黑 号 的 通 常 都 是 跟 各 种 h c 商 勾 结 在 一 起 ， 用 木 马 盗 取 用 户 账 号 ， 然 后 再 出 售 账 号 让 孤 儿 开 挂 。 0 X 0 1   G e t s h e l l g e t s h e l l 的 过 程 懒 得 再 复 现 一 遍 了 ， 直 接 说 思 路 吧 。 发 现 用 的 是 一 套 已 知 的 发 卡 系 统 ， F i 9 c o d e r 刚 好 在 我 星 球 里 发 过 此 发 卡 系 统 的 漏 洞 合 集 。 自 己 也 审 了 一 下 ， 确 实 漏 洞 比 较 多 。 随 便 找 一 处 s u b m i t . p h p 里 直 接 把 $ g i d 带 入 数 据 库 查 询 ， 产 生 注 入
然 后 到 后 台 l o g o 处 未 过 滤 直 接 可 以 上 传 s h e l l 理 论 上 很 简 单 ， 但 是 实 际 上 遇 到 了 一 些 坑 。 第 一 个 是 对 方 似 乎 开 了 宝 塔 的 防 护 ， 注 入 跟 上 传 都 会 被 拦 截 。 第 一 个 是 对 方 似 乎 开 了 宝 塔 的 防 护 ， 注 入 跟 上 传 都 会 被 拦 截 。 我 用 的 绕 过 办 法 是 ， 注 入 用 的 参 数 污 染 ， 上 传 用 的 星 球 里 嘉 宾 九 世 分 享 的 b y p a s s 宝 塔 上 传 方 法 ， 换 行 绕 过 ， 一 句 话 用 的 w e b s h e l l - v e n o m 。 第 二 个 是 找 不 到 后 台 第 二 个 是 找 不 到 后 台 解 决 办 法 是 找 到 他 的 一 个 旁 站 ， 然 后 谷 歌 找 到 了 他 旁 站 的 后 台 。 国 外 服 务 器 ， 旁 站 都 是 这 种 乱 七 八 糟 的 非 法 站 ， 用 的 都 是 同 一 套 有 漏 洞 的 系 统 。
猜 想 可 能 都 是 这 个 后 台 ， 果 然 如 此 比 较 有 意 思 ， 后 台 地 址 是   / s i m a   ， 看 来 站 长 也 知 道 自 己 是 个 什 么 东 西 。 拿 着 注 入 出 来 的 账 号 密 码 就 进 去 了
0 X 0 2   B y p a s s   d i s a b l e   f u n c t i o n 确 实 是 g e t s h e l l 了 ， 但 是 连 接 的 时 候 出 了 问 题 ， 蚁 剑 连 接 的 时 候 一 直 转 圈 圈 发 现 是 流 量 被 检 测 后 直 接 封 i p 了 。 因 为 用 的 w e b s h e l l - v e n o m 生 成 的 马 ， 兼 容 流 量 编 码 ， 所 以 开 始 解 决 办 法 是 传 一 个 i d 参 数 ， 然 后 用 蚁 剑 的 b a s e 6 4 - b y p a s s 编 码
器 ， 把 所 有 的 p a y l o a d 都 b a s e 6 4 一 遍 。 结 果 后 面 发 现 连 接 了 一 会 儿 又 被 封 了 。 。 。 。 再 换 上 用 自 己 写 的 蚁 剑 参 数 污 染 模 块 ， 总 算 是 不 被 封 了 。 。 。 宝 塔 默 认 会 禁 用 系 统 函 数 ， 需 要 B y p a s s   d i s a b l e   f u n c t i o n 用 蚁 剑 自 带 的 b y p a s s 插 件 发 现 因 为 宝 塔 的 原 因 ， 会 直 接 拦 截 上 传 的 p h p
解 决 办 法 是 代 理 到 b u r p 后 把 p a y l o a d 抠 出 来 ， 手 动 上 传 。 ( 我 也 不 知 道 为 什 么 自 动 上 传 不 行 手 动 就 可 以 了 。 。 。 )
成 功 执 行 命 令 0 X 0 3   曲 折 的 提 权 曲 折 的 提 权 发 现 是 2 0 1 5 的 内 核 后 笑 开 了 花 ， 脏 牛 一 把 梭 走 起 。 首 先 弹 个 m s f 回 来 ， 这 样 就 可 以 有 交 互 式 s h e l l 但 是 发 现 f i r e f a r t 的 e x p 会 直 接 把 系 统 搞 崩 。 。 。 服 务 器 直 接 挂 了
本 来 以 为 是 偶 然 情 况 ， 等 到 第 二 天 服 务 器 又 恢 复 了 又 提 了 一 次 结 果 还 是 宕 机 。 。 。 所 以 又 等 了 一 天 。 。 。 冷 静 分 析 一 下 ， 首 先 脏 牛 是 肯 定 可 以 打 的 ， 因 为 内 核 版 本 确 实 在 脏 牛 攻 击 范 围 内 ， 并 且 f i r e f a r t 的 e x p 确 实 有 回 显 。 因 为 f i r e f a r t 是 直 接 给 你 一 个 加 了 一 个 用 户 ， 并 不 会 主 动 返 回 r o o t 权 限 的 s h e l l ， 需 要 你 s u 切 换 或 者 去 登 录 ， 猜 想 可 能 在 覆 盖 的 过 程 中 造 成 了 内 核 c r a s h 就 宕 机 了 。 猜 想 是 否 可 以 用 直 接 返 回 r o o t   s h e l l 的 e x p 来 解 决 。 e x p l i t - d b 找 到 了 这 一 个   h t t p s : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 4 0 8 4 7 编 译 一 下 ， 加 个 - s 参 数 保 存 / e t c / p a s s w d 文 件 看 到 了 久 违 的 r o o t 0 X 0 4   拿 下 宝 塔 拿 下 宝 塔 先 把 他 的 p a s s w d 给 恢 复 回 去 ， 不 然 一 会 儿 机 器 又 崩 了 就 打 不 开 了
找 到 存 有 宝 塔 密 码 的 数 据 库 同 目 录 下 找 到 面 板 路 径 扔 到 s o m d 5 里 解 密 / w w w / s e r v e r / p a n e l / d a t a / d e f a u l t . d b a d m i n _ p a t h . p l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理