请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 8370|回复: 61

[原创文章] 帮某JL拿下某县档案局

  [复制链接]
  • TA的每日心情
    擦汗
    10 小时前
  • 签到天数: 352 天

    [LV.8]以坛为家I

    发表于 2015-12-25 10:27:18 | 显示全部楼层 |阅读模式
    0x01
    事情是这样的吸根烟 慢慢听多道来  

    中午一上电脑正准备打开我的CS1.6准备打一把的谁知一基佬撞抖了抖腾讯窗口说要帮拿他们县的档案局网站 一听档案局手就发抖了!这小伙子肯定又做坏事了难道要删档案?还没等我缓过神来窗口里发来了一地址 XXX.gov.cn 手一抖网站就打开了

    X县档案信息网 QQ截图20151223155321.jpg
    打码是必须的  被轮奸了 查到水表可是要吃劳饭的
    0x02
    在主站一翻 OOXX之后无果 什么卸剑啊 什么W3AF 一翻狂草 什么指纹识别工具也扫出来也没发现有可利用的文件,难道要从服务器入手? 先上站长工具扫下端口 QQ截图20151223162949.jpg
    尼玛也没扫到有用的东西 只开了3389 21 80 端口,先上3389 看看有没有人留下shift后门
    QQ截图20151223163249.jpg
    5shift没有反应   和我想像中的一样 那就看下旁站吧
    0x03
    用站长工具和爱站网没发现有旁站 用卸扫出来一个  真心怀疑 爱站和 站长工具是不是只是个摆设

    打开旁站一看是个什么化肥公司站点 伪静态的 谷歌site:xxx.com inurl:asp  找到个后台
    QQ截图20151223163928.jpg
    QQ截图20151223164929.jpg
    打开后台一看是个mt-bizsite模板
    QQ截图20151223165138.jpg
    果断百度下有没有漏洞翻了好几页 毛都没有发现这个CMS

    那就试试 万能密码吧 试了好几个都没有用  都被过滤了
    QQ截图20151223165522.jpg

    那就来试试弱口令几番输入后 admin admin123 此时人品爆发居然进去了
    QQ截图20151223165922.jpg

    接下来就是拿SHELL 了 ,用的是百度编辑器 几次百度这编辑器漏洞之后无果 倒是截断时 可以这样
    QQ截图20151223170847.jpg

    上前台找图片路径 连接之 出现了这个
    QQ截图20151223171132.jpg
    明显的404 没有上传成功  (拿到SHELL之后才证实的)

    那就换别的地方上传
       QQ截图20151223171445.jpg
    这里居然可以上传ASPX文件 果断上传  成功上传ASPX文件
    QQ截图20151223171623.jpg
    连接马儿看看  我可爱的马儿又出现在屏幕里了
    QQ截图20151223171812.jpg

    0x04


    接下来依旧是提服务器了 可以CMD命令  可惜不是系统权限
    QQ截图20151223172919.jpg
    上传MS15051 EXP 和ms15-097都没有回显
    QQ截图20151223173150.jpg
    那就翻目录吧 在主站目录下居然翻到了这个 1433 SA
    QQ截图20151223181139.jpg

    不是说没站长工具不是说没有安装mssql的吗  怎么会有这东西 本地再扫下看看有没有开1433端口
    QQ截图20151223181352.jpg
    好吧站长工具确实是个摆设 这点东西都没有扫出来

    连接看看SA看看

    居然是system 权限
    QQ截图20151223181550.jpg
    脱脱的加用户
    QQ截图20151223181832.jpg
    不可以加administrator

    看下进程有什么鬼怪难怪
    QQ截图20151223182045.jpg
    有安全狗, 结束他的进程看看taskkill /f /pid xxx
    QQ截图20151223182247.jpg
    然而并没有结束掉  那就上传Getpass读取下密码
    QQ截图20151223182500.jpg
    没有读取到administrator的密码 jia jss用户都是USER 没卵用 那就上远控吧
    QQ截图20151223182918.jpg
    OK完美运行
    QQ图片20151223143349.png
    远控无视安全狗接下来就是把这远控批给基佬了   


    感谢各位看官,感谢SSSIE





    回复

    使用道具 举报

  • TA的每日心情

    2015-11-25 13:12
  • 签到天数: 43 天

    [LV.5]常住居民I

    发表于 2015-12-25 13:21:12 | 显示全部楼层
    ......666666666666666
  • TA的每日心情
    开心
    6 天前
  • 签到天数: 106 天

    [LV.6]常住居民II

    发表于 2015-12-25 13:02:30 | 显示全部楼层
    谢谢分享啦 档案局应该有不少好看的吧 嘿嘿
  • TA的每日心情

    2015-11-25 08:35
  • 签到天数: 57 天

    [LV.5]常住居民I

    发表于 2015-12-25 13:04:48 | 显示全部楼层
    :handshakethacks
    回复

    使用道具 举报

  • TA的每日心情
    开心
    2017-1-29 22:42
  • 签到天数: 14 天

    [LV.3]偶尔看看II

    发表于 2015-12-25 13:13:09 | 显示全部楼层
    帮某JL拿下某县档案局帮某JL拿下某县档案局
  • TA的每日心情
    开心
    2017-1-29 22:42
  • 签到天数: 14 天

    [LV.3]偶尔看看II

    发表于 2015-12-25 13:13:48 | 显示全部楼层
    帮某JL拿下某县档案局帮某JL拿下某县档案局帮某JL拿下某县档案局
  • TA的每日心情
    无聊
    2017-1-23 22:27
  • 签到天数: 173 天

    [LV.7]常住居民III

    发表于 2015-12-25 13:34:50 | 显示全部楼层
    看看                                                                    
  • TA的每日心情
    奋斗
    2017-2-14 16:56
  • 签到天数: 31 天

    [LV.5]常住居民I

    发表于 2015-12-25 13:42:20 | 显示全部楼层
    瞧一瞧!~~~~~              
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2015-12-25 14:17:34 | 显示全部楼层
    :curse: 楼主,害我排版半天,下次注意了,用心写才会有人用心看。感谢分享
  • TA的每日心情
    擦汗
    22 小时前
  • 签到天数: 308 天

    [LV.8]以坛为家I

    发表于 2015-12-25 14:26:51 | 显示全部楼层
    这个不加SB 都对不起楼主
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-2-25 23:53 , Processed in 0.568312 second(s), 39 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表