对一有防火墙的机子的渗透 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 黑客技术 >> 入侵检测 >> 文章正文	用户登录新用户注册

对一有防火墙的机子的渗透

热 ★★★

【字体：小大】

对一有防火墙的机子的渗透

作者：Linzi 文章来源：CnXHacker.Net 点击数：更新时间：2005-1-10

前几天群里的兄弟给了一个网站www.111.com,问我可不可以入侵.
一.踩点
  ping www.111.com 发现超时,可以是有防火墙或做了策略.再用superscan扫一下,发现开放的端口有很多个,初步估计是软件防火墙.
二.注入
  从源文件里搜索关键字asp,找到了一个注入点.用nbsi注入,发现是sa口令登陆,去加了一个用户,显示命令完成,哈哈,看来管理员太粗心了.先上传一个webshell,上传了一个老兵的asp木马,接下来的就是个人习惯了,我平时入侵的习惯是先上传webshell,然后再把webshell提升为system权限,因为这样说可以说在入侵之时会非常的方便,我个人觉得这个方法非常好.呵呵(鸡蛋~~~~)~~~~
三.提升权限
先看哪些特权的:
cscript C:\Inetpub\AdminScripts\adsutil.vbs get /W3SVC/InProcessIsapiApps
得到:
Microsoft (R) Windows 脚本宿主版本 5.1 for Windows
版权所有(C) Microsoft Corporation 1996-1999. All rights reserved.
InProcessIsapiApps              : (LIST)  (5 Items)
  "C:\WINNT\system32\idq.dll"
  "C:\WINNT\system32\inetsrv\httpext.dll"
  "C:\WINNT\system32\inetsrv\httpodbc.dll"
  "C:\WINNT\system32\inetsrv\ssinc.dll"
  "C:\WINNT\system32\msw3prt.dll"
把把asp.dll加进去:
cscript C:\Inetpub\AdminScripts\adsutil.vbs set /W3SVC/InProcessIsapiApps "C:\WINNT\system32\idq.dll" "C:\WINNT\system32\inetsrv\httpext.dll" "C:\WINNT\system32\inetsrv\httpodbc.dll" "C:\WINNT\system32\inetsrv\ssinc.dll" "C:\WINNT\system32\msw3prt.dll""c:\winnt\system32\inetsrv\asp.dll"
然后用asp木马加个用户,显示命令完成.
三.TerminalService
   接下来就是开3389了,用net start显示,发现已开了TS服务,但端口上没有3389,觉得可能是改端口了,但事实上它们欺骗我的感情,呵呵,我用netstat -an察看了一下,发现有3389,再从net start 里发现是对方的防火墙搞的鬼.算了,上传个木马吧,上传了一个改了特征码的20CN反弹木马,然后用木马在GUI下关掉了防火墙,再用3389登陆器登了上去.这里我这样做是因为我知道管理员一定不会在旁边.而对于这个时候,比较老道的方法大家可以用fpipe实现端口重定向,或者用httptunnel,和黑防里面说的那样,不过我试过没有成功过一次,而且我在收集资料里看到黑防的那篇和另外一个高手写的一模一样,不知道谁抄谁?呵呵.还有一种工具是despoxy,(TCP tunnel for HTTP Proxies),大家有兴趣的话可以去试一下,它可以穿透http代理.(我是没试过,呵呵,别P我,我说说我知道的啦!)
四.简单后门.
1.改了FSO名,这样是让我自己享受,这个有system权限的马儿.
2.放了几个rootkit和几个网络上少见的后台.
3.我个从是不喜欢多放后台,觉得很烦,呵呵
五.sniffer
1.TS界面下,down了些嗅探器,先ARPsniffer图形的看了一下,晕死,没有一台内网机子,晕死,什么破学校.又看了一个外网,晕死,整个IP段都是,哈哈,看来我的运行不错嘛.打开webdavscan查了一下,只有两三个IP是网站,而且是很小型的,接下来就没有什么动力了.擦完PP,走人.

文章录入：IceRiver 责任编辑：IceRiver

上一篇文章：当xplog70.dll文件被删除后

下一篇文章： WEB入侵的过程jsp

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				对一台虚拟主机服务器的渗透对一刷网站访问量的小马分析对一有防火墙机器的渗透你bt我更bt--对一台bt主机的只要几分钟就可以让你的服务一次真实的入侵--记对一足球对一网站注入过程步骤的实例对一个怪网站的渗透记对一个IP只弹出一次窗口

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM