搜索

[18994] 2015-10-22_「脱库」漫谈

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2015-10-22_「脱库」漫谈 「 脱 库 」 漫 谈 M e d i c i . Y   i n n 0 t e a m   2 0 1 5 - 1 0 - 2 2 引 言 引 言 最 近 网 易 邮 箱   1 6 3   邮 箱 用 户 数 据 泄 露 事 件 又 让 安 全 圈 子 高 潮 了 一 回 ， 目 前 网 易 公 关 给 的 解 释 是 当 然 不 会 被 脱 库 啦 ， 你 们 想 什 么 样 呢 ， 别 闹 了 ， 好 好 上 班 。 外 界 自 然 是 唏 嘘 声 一 片 ， 就 着 那   1 0 0   条 还 有 密 保 问 题 的 可 疑 数 据 ， 居 然 有 家 电 视 台 也 跟 着 凑 起 了 热 闹 ， 闹 就 闹 吧 ， 好 好 的 乌 云 就 被 报 道 成 了   U C l o u d 。 U C l o u d ： 怪 我 喽 ？ 事 实 是 什 么 ， 反 正 我 不 知 道 ， 我 也 不 敢 乱 下 定 论 ， 我 又 不 认 识 某 种 产 业 的 人 ， 我 也 不 认 识   1 6 3   的 ， 前 面 都 是 说 给 你 听 的 ， 认 识 我 也 要 说 不 认 识 。 上 一 回 高 潮 是 今 年   9   月 的   X c o d e   G h o s t ， 哦 不 ， 上 一 回 应 该 算 是 前 两 天 的 支 付 宝 实 名 认 证 的 漏 洞 了 。 我 想 支 付 宝 的 公 关 估 计 现 在 正 在 偷 着 乐 吧 。 话 说 回 来 ， 今 天 我 们 就 来 谈 谈 脱 库 。 首 先 解 释 下 ” 脱 库 ” 和 ” 撞 库 ” 的 概 念 。 “ 脱 库 ” 也 有 人 喜 欢 打 成 作 ” 脱 裤 ” , ” 拖 库 ” , 和 你 看 的   A V   没 一 点 关 系 啊 。 就 是 黑 客 通 过 安 全 漏 洞 , 直 接 将 数 据 库 下 载 到 黑 客 计 算 机 ， 于 是 乎 ， 目 标 站 点 的 所 有 用 户 数 据 通 通 被 黑 客 收 入 囊 中 。 “ 撞 库 ” 就 是 黑 客 利 用 现 有 的 网 上 泄 露 的 用 户 数 据 去 尝 试 登 录 一 些 其 它 站 点 , 总 有 一 部 分 人 , 为 了 方 便 大 部 分 网 站 用 的 同 样 的 账 号 和 密 码 , 你 自 己 想 想 你 有 没 有 中 枪 。 这 个 概 念 很 形 象 , 比 如 说 黑 客 利 用   Q Q   泄 露 的 数 据 , 这 里 我 们 就 想 着 只 有   Q Q   号 和 密 码 数 据 量 暂 时 定 为   1   亿 吧 ， 然 后 黑 客 就 用   Q Q   的 账 号 密 码 去 批 量 尝 试 登 录 支 付 宝 的 账 号 总 有 那 么 几 个 人 就 是 用   Q Q   号 来 当 支 付 宝 账 号 的 ， 然 后 密 码 也 一 样 ， 于 是 乎 ， 这 些 人
的 支 付 宝 账 号 就 被 盗 了 。 脱 库 利 用 的 是 目 标 网 站 的 漏 洞 ， 而 撞 库 利 用 的 是 用 户 习 惯 的 漏 洞 。 脱 库 利 用 的 是 目 标 网 站 的 漏 洞 ， 而 撞 库 利 用 的 是 用 户 习 惯 的 漏 洞 。 支 付 宝 : 今 天 不 谈 别 的 ， 只 谈 三 件 事 。 第 一 件 事 ， 脱 库 。 第 二 件 事 ， 脱 库 。 第 三 件 事 ， 还 是 他 X 的 脱 库 。 常 见 的 脱 库 手 段 常 见 的 脱 库 手 段 1 .   注 入 漏 洞 注 入 漏 洞 , 使 用 注 入 直 接 强 脱 数 据 库 使 用 注 入 直 接 强 脱 数 据 库 有 些 时 候 ， 目 标 站 存 在 一 个   S Q L   注 入 漏 洞 ， 但 是 权 限 又 限 制 的 各 种 死 ， 没 法 拿 到   W e b s h e l l , 但 是 你 又 可 以 通 过   S Q L   注 入 遍 历 用 户 数 据 这 张 表 , 于 是 乎 ， 你 就 可 以 一 条 一 条 地 注 入 出 来 ， 最 终 把 对 方 的 整 张 用 户 表 全   D U M P   到 你 的 计 算 机 。 这 里 我 推 荐 使 用   s q l m a p . 这 里 再 谈 下 这 种 方 法 的 缺 点 ， 每   d u m p   一 条 数 据 , 就 要 向 目 标 服 务 器 发 送 一 次   H T T P   请 求 ， 这 还 是 建 立 在 你 能 一 次 请 求 就 能 下 载 一 个 实 体 的 情 况 下 ， 如 果 对 方 数 据 量 不 大 ， 还 能 接 受 ， 如 果 说 数 据 量 太 大 ， 首 先 时 间 是 个 问 题 ， 其 次 目 标 服 务 器 承 载 能 力 有 限 ， 最 后 ， 这 么 大 的 流 量 ， 管 理 员 要 是 不 傻 ， 一 看 流 量 异 常 ， 直 接 查   w e b   日 志 发 现 这 么 多 请 求 ， 直 接   b a n   i p ,   修 复 漏 洞 。 然 后 你 就 可 以 说 洗 洗 睡 了 。 2 .   数 据 库 配 置 不 当 数 据 库 配 置 不 当 , 直 接 连 接 数 据 库 直 接 连 接 数 据 库 通 过 文 件 下 载 漏 洞 ， 搞 到 了 数 据 库 配 置 文 件 ， 或 者 是 弱 口 令 爆 出 了 数 据 库 密 码 ， 反 正 就 是 人 家 知 道 你 数 据 库 连 接 的 密 码 了 。 一 般 情 况 下 ， 数 据 库 的 配 置 都 是 只 允 许   l o c a l h o s t   登 录 ， 但 是 有 些 管 理 员 会 修 改 这 个 。 这 个 管 理 员 居 然 允 许 了 远 程 访 问 , 这 个 管 理 员 居 然 允 许 了 远 程 访 问 , 但 是 你 不 能 一 张 口 就 说 人 家 傻 逼 , 可 能 是 因 为 业 务 需 要 呀 ， 但 是 那 种 直 接 让 所 有 来 源 都 可 以 登 录 的 , 就 说 不 过 去 了 啊 , 拖 出 去 枪 毙   5   分 钟 。 说 下   M y S Q L   数 据 库 , 一 般 会 用   m y s q l d u m p   命 令 ， 用 法 如 下 ： s e l e c t   *   f r o m   u s e r   l i m i t   0 , 1         s q l m a p . p y   - u   " 目 标 站 点 "   - D   " 目 标 的 数 据 库 名 "   - T   " 目 标 表 名 "   - C   " 字 段 名 1 , 字 段 名 2 "   - - d u m p - a l l         #   - C   如 果 不 指 定 就 是 整 个 表 的 所 有 字 段         #   - - d u m p   是 把 目 标 的 整 个 表 结 构   d u m p   出 来         #   - - d u m p - a l l   是 把 整 个 表 的 实 体 ( 也 就 是 数 据 ) 下 载 下 来         #   使 用 多 线 程 就 在 命 令 上 加   - - t h r e a d   1 0
给 个 例 子 ： 上 面 的 例 子 ， 就 是 使 用   m y s q l   这 个 用 户 名 ， 密 码 是   m y s q l 1 2 3 ， 把   1 1 1 . 1 1 1 . 1 1 1 . 1 1 1   这 台 数 据 库 服 务 器 的   i n n 0 d b   数 据 库 中 的 所 有 表 全 导 出 到 本 地 的   / t m p   目 录 下 面 , 文 件 名 是 i n n 0 2 3 3 . s q l 这 个 工 具 那 么 强 大 , 具 体 怎 么 用 ， 你 要 么 去   G o o g l e   要 么 去 百 度 ， 或 者 直 接   — h e l p 。 至 于 像   O r a c l e   数 据 库 , S Q L S e r v e r   这 些 都 是 类 似 的 。 如 果 数 据 库 服 务 器 没 做 日 志 记 录 的 话 , 管 理 员 都 不 会 发 现 自 己 什 么 时 候 被 人 把 库 给 脱 了 。 3 .   通 过 通 过   W e b S h e l l , 上 传 脱 库 脚 本 导 出 上 传 脱 库 脚 本 导 出 这 种 方 法 也 叫   数 据 库 桥 接 数 据 库 桥 接 ， 意 思 就 是 ， 我 这 台 机 器 的   I P   不 在 你 的 数 据 库 受 信 列 表 里 面 ， 我 访 问 不 了 你 ， 那 我 就 用 你 信 任 的 主 机 当 个 跳 板 来 连 你 ， 然 后 就 把 你 的 数 据 全 拖 了 。 这 个 方 法 也 是 用 的 最 多 的 。 大 部 分 的 数 据 库 设 置 都 会 限 制 陌 生 的 主 机 来 访 问 ， 但 是 当 这 个 脱 库 的 请 求 是 信 任 的 主 机 发 出 的 时 候 ， 那 妥 妥 地 放 行 啊 ， 信 任 的 你 都 要 拦 下 来 ， 你 这 是 要 大 义 灭 亲 还 是 要 六 亲 不 认 ？ 还 有 一 个 特 点 就 是 方 便 ， 有 一 个   W e b S h e l l   就 能 搞 ， 一 个 脱 库 脚 本 传 上 去 ， 什 么 复 杂 的 命 令 ， 什 么 权 限 提 升 ， 这 些 一 般 都 可 以 不 操 心 。 最 主 要 的 ， 很 难 被 管 理 员 发 现 。 W e b   也 会 有 日 志 记 录 呀 ， 来 我 们 先 看 看   一 般 的 日 志 记 录 这 是   a c c e s s . l o g   的 这 里 面 会 记 录   I P 地 址 ， 日 期 ， 请 求 的 文 件 ， U A   等 等 ， 这 个 请 求 的 文 件 就 是 我 要 讲 的 了 ， 如 果 你 的 脱 库 脚 本 名 字 是 t u o k u . p h p ,   管 理 员 查 日 志 的 时 候 ， 一 眼 就 看 出 来 是 什 么 了 。 小 隐 隐 陵 薮 ， 大 隐 隐 朝 市 。 把 文 件 名 改 成 一 个 不 起 眼 的 名 字 ， 管 理 员 疏 忽 了 就 很 难 发 现 你 了 。 等 他 发 现 的 时 候 ， 数 据 已 经 被 你 脱 到 手 了 ， 再   B a n   你 的   I P   也 为 时 已 晚 。 这 种 小 脚 本 的 原 理 都 是 通 过 查 询 然 后 保 存 数 据 ， 多 不 胜 数 了 ， 我 就 不 罗 列 了 。 4 .   备 份 文 件 处 理 不 当 备 份 文 件 处 理 不 当 有 些 网 站 会 有 自 动 备 份 的 功 能 ， 但 是 因 为 某 些 配 置 不 当 ， 把 备 份 的   S Q L   文 件 直 接 放 在 了 网 站 某 个 目 录 里 面 ， 还 没 有 做 任 何 权 限 处 理 ， 你 只 要 猜 对 了 文 件 名 ， 这 些 纯 文 本 的 数 据 库 文 件 全 是 你 的 。 5 .   命 令 执 行 漏 洞 命 令 执 行 漏 洞 这 个 我 就 不 想 多 说 什 么 了 ， 你 都 能 执 行 命 令 了 。 上 面 这 些 基 本 上 你 都 能 做 了 。 6 .   其 它 其 它 话 不 能 说 死 ， 毕 竟 我 是 个 娱 乐 型 程 序 员 ， 我 得 给 我 留 个 台 阶 下 。 什 么 时 候 拖 库 什 么 时 候 拖 库 m y s q l d u m p   - h [ h o s n a m e ]   - u [ u s e r _ n a m e ]   - p [ p a s s w o r d ] - - d e f a u l t - c h a r a c t e r - s e t = [ c h a r _ s e t _ n a m e ]   [ d b _ n a m e ]   [ t a b l e _ n a m e ]   [ s a v e _ p a t h ] m y s q l d u m p   - h 1 1 1 . 1 1 1 . 1 1 1 . 1 1 1   - u m y s q l   - p m y s q l 1 2 3   - - d e f a u l t - c h a r a c t e r - s e t = u t f 8   i n n 0 d b   - - s k i p - l o c k - t a b l e s   / t m p / i n n 0 2 3 3 . s q l 1 2 7 . 0 . 0 . 1   -   -   [ 1 5 / O c t / 2 0 1 5 : 1 7 : 1 3 : 3 5   + 0 8 0 0 ]   " G E T   / t e s t . p h p   H T T P / 1 . 1 "   2 0 0   5 7   " - "   " M o z i l l a / 5 . 0   ( M a c i n t o s h ;   I n t e l   M a c   O S   X   1 0 . 1 1 ;   r v : 4 1 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 4 1 . 0 "
这 个 问 题 ， 其 实 是 要 结 合 着 现 实 来 说 的 。 小 偷 什 么 时 候 去 你 家 合 适 ？ 当 然 是 要 趁 你 家 没 人 的 时 候 啦 。 你 在 家 的 时 候 进 门 偷 东 西 的 ， 那 叫 强 盗 ， 要 么 就 是 傻 逼 ， 正 常 人 哪 里 能 做 得 出 这 种 事 。 我 们 来 想 想 管 理 员 一 般 什 么 时 候 不 在 线 。 1 .   中 午   1 2 点 至   1 3   点 ， 午 休 时 间 ， 一 般 会 去 吃 饭 睡 午 觉 什 么 的 ， 但 是 这 个 时 间 太 短 ， 万 一 人 家 点 了 外 卖 坐 电 脑 面 前 正 吃 着 呢 ， 你 跑 服 务 器 上 去 胶 库 ， 那 么 多 网 管 不 干 死 你 ， 最 后 说 不 定 自 己 还 会 被 反 爆 菊 花 。 2 .   凌 晨   3   点 至 第   5 点 ， 这 个 点 都 是 睡 觉 时 间 ， 脱 完 之 后 还 会 有 时 间 清 理 痕 迹 。 黄 金 时 间 3 .   周 五 晚 上 ， 为 什 么 挑 这 个 时 间 呢 ？ 周 末 不 是 工 作 日 ， 是 休 息 时 间 ， 管 理 员 放 假 的 时 间 ， 不 是 很 紧 急 的 事 情 都 有 会 放 到 周 一 来 处 理 的 。 发 现 了 问 题 也 不 会 是 立 马 就 十 几 个 抠 脚 大 汉 围 杀 你 。 这 个 必 须 是 黄 金 时 间 啊 4 .   其 它 时 间 。 我 说 话 就 是 这 么 严 谨   2 3 3 3 ， 不 排 除 人 家 在 上 面 说 的 时 间 以 外 脱 你 数 据 库 呀 。 一 般 很 少 有 人 会 在 晚 上 加 班 ， 有 的 话 也 是 一 两 个 人 值 守 ， 利 用 的 就 是 目 标 防 御 最 弱 的 时 候 。 所 以 ， 网 络 管 理 员 也 不 好 当 啊 。 善 意 地 提 醒 善 意 地 提 醒 重 要 的 数 据 都 会 有 监 控 ， 一 有 异 常 就 会 有 提 醒 ， 别 以 为 挂 几 个   V P N   多 搞 层 代 理 就 没 人 抓 得 了 你 了 。 网 管 也 不 要 因 为 有 这 些 防 护 产 品 就 消 极 怠 慢 了 ， 也 总 有 世 外 高 人 让 你 防 不 胜 防 。 呀 ， 我 这 话 怎 么 跟 没 说 一 样 。 被 脱 库 了 怎 么 办 被 脱 库 了 怎 么 办 1 .   发 现 黑 客 正 在 脱 库 ， B a n   I P   立 刻 ， 马 上 。 2 .   查 找 后 门 ， 修 补 漏 洞 ， 如 果 需 要 很 长 时 间 修 复 ， 或 者 你 修 复 不 了 ， 如 果 服 务 不 是 很 重 要 的 话 ， 暂 时 可 以 把 相 关 的 程 序 服 务 停 掉 。 3 .   提 醒 用 户 修 改 密 码 。 4 .   联 系 公 关 ， 说 明 情 况 ， 必 要 时 报 警 。 5 .   准 备 辞 职 报 告 。 i n n 0 t e a m 只 是 一 个 正 在 成 长 的 小 的 安 全 团 队 微 信 号 ： i n n 0 t e a m
长 按 便 可 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理