记一次渗透空间服务器的艰难之旅

那些说给树听的话,嵌在树的年轮里,随流年一点一点长成参天的回忆。
阅读提示: 最近,笔者做了一台空间服务器的代理销售人,主要负责空间的销售,空间商对自己的服务器非常自信,说一般人根本无法攻破他的服务器,就算一个虚拟机被上传了WEBSHELL也不会影响到别的虚拟目录客户,意思就是不存在跨站入侵,当时我只是"哦"了一声。今天闲来无事,就来看看他服务器有多么的安全,反正我只是一般人,攻不破也无所谓^_^!
一、获取服务器信息,设想入侵思路
  先来看看他开了哪些服务,拿出scanner扫扫他开了哪些服务吧,端口范围就填1-6000,不一会儿时间就扫完了(如图1),看到了吧,只开了WEB、FTP和MYSQL,最后的那个5921端口不知道是什么东西,WEB是用IIS5.0搭建的,应该是WIN2000,打了SP4。先不管那么多,试试MYSQL有没有弱口令,拿出牛族的mysql连接工具,IP为61.XX.XXX.XXX,用户是ROOT,密码为空,点击开始连接按扭,果然不出我所料,连接失败,用TELNET连接了一下MYSQL也没得到什么信息,不知道是什么版本,不过听空间商说是现在最新版本,不存在溢出,很可能还加了强悍的密码,暴力破解也没用,看来从MYSQL下手不行,SERV-U也是最新版本,没有溢出,就算有溢出也要得到FTP用户和密码。IIS更不要说,一定把该打的补丁都打了,WEBDAV溢出是不会有了。其实还有一个方法,就是做一个用户和密码的字典,加载到X-scan或别的扫描工具里进行大范围的FTP弱口令扫描,但我知道,现在他服务器是刚建的,里面没多少客户,这属于大家海捞针,所以就不做这些无畏的工作了。现在最现实的就是在服务器上的一个虚拟空间里搞一个WEBSHELL,然后进行权限提升。


二、得到WEBSHELL后之"艰难"处境
  先来看看他服务器上绑定了多少域名,然后找一个存在注入的网站上传WEBSHELL。既然这样,就请出桂林老兵的虚拟主机站点查询工具,在里面输入服务器的IP,然后点击"域名数量"按扭,不一会儿结果就出来了(如图2),晕,就8个国际域名,看来那些试用空间的二级域名显示不出来,管他呢,一个一个的找,于是随便打开了一个网页,一看下了我一跳,用的是DVBBS7.0,连SP2都没打,也没有进行美化,嘻嘻,看样子是一个空间用户正在测试空间,所以随便上传了一个DVBBS,看看他把默认密码和用户改了没有,在用户名里输入admin,密码为admin888,然后登陆,哈哈,没想到真的进来了,看看后台密码改了没,输入_index.asp" target=_blank>http://www.xxxxxx.com/bbs/admin_index.asp,用户再次输入admin,密码还是admin888,最后输入附加码后点击登录,没想到大失所望(如图3),可能是把admin后台密码改了或删掉了admin用户的管理员权限,看来只有通过DVBBS的漏洞得到WEBSHELL了,嘻嘻,他没打SP2,应该没有补DVBBS那些知名BUG,为了方便,我就用DVBBS的上传漏洞试试,上传一个WEBSHELL来,在这里我使用的是桂林老兵的漏洞利用工具,在提交地址里填上upfile.asp这个文件的地址,一般在/upfile.asp,上传路径里可以把默认上传的文件名改一下,如果服务器用的是IIS5.0,协议版本里就选择"http/1.0",如果是IIS6.0,就选择"http/1.1",点击"浏览"按扭找到自己要上传的文件,其它的都不用改,然后点击上传文件按扭,哈哈,真的成功了(如图4),可是高兴的太早了,在WEBSHELL里根本什么命令都用不了,难道是不支持FSO?不可能啊,论坛可以使用,怎么会不支持FSO呢,看来一定是配置了BT的权限,WEBSHELL功能实在是太小,还是上传一个海洋ASP木马看看,不上传还好,上传上去下了我一跳,在免FSO页面里打什么命令都没反应,这还不止,进了FSO支持页面里连本目录的东西都看不到(如图5),C、D、E盘都不能访问。我真的有点怀疑空间到底支持不支持FSO组件,别说是跨站入侵,就连想改自己虚拟目录里的东西都不容易(因为看不到目录里的文件和路径),看来真的是没什么希望了,只能说空间商太BT,说实话,在国内这样的服务器还真的少见。就这样放弃?觉得有点不甘心,再这样继续渗透?怎么搞的下去?一看表,马上就要到12点了,因为学校一到12点就会对寝室限电,只能开一盏日光灯,我可不想把CPU烧掉,这样不是赔了夫人又折兵?还是等明天再说吧,于是关电脑睡觉了,那天晚上做了个好梦,梦到拿掉了服务器了最高权限^_^,所以第二天一大早起来就觉得很有信心,感觉可以突破权限。先开机,上QQ,在我QQ的一个群接收到一个ASP木马,发现是Asp站长助手6.0,又是桂林老兵作品,当时突然在想,海洋ASP木马不行,上传Asp站长助手6.0也许会好一点,于是就抱着试一试的想法上传了Asp站长助手6.0,没想到的确比海洋ASP木马好一些,起码可以看到本目录下的文件和目录,试试有没有删除本虚拟目录里文件的权限(如图6),真晕死,没有删除权限,经过我测试只能添加文件和修改文件,而且只能在自己的虚拟目录里活动,比如我现在所在的虚拟目录的路径是e:\web\aaa里,你只能访问aaa目录里的文件,连浏览web目录的权限都没有,这还不止,在自己的虚拟目录里连执行权限都没有,也就是说不能用WEBSHELL执行所上传的文件,这样就算在自己虚拟目录里上传了本地溢出程序也不能执行。






本文记一次渗透空间服务器的艰难之旅 到此结束。年轻时代是培养习惯、希望及信仰的一段时光。小编再次感谢大家对我们的支持!

标签: