资源描述：
《绝处逢生hzhost虚拟主机系统致命漏洞.docx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、绝处逢生－--ｈzhoｓｔ虚拟主机系统致命漏洞————————————————————————————————作者：————————————————————————————————日期:?逢生---hｚhost虚主机系致命漏洞昨晚受某老委托社工某人料（里的某人貌似是因在学校BBＳ上乱西所以受到追),老的ＩＤ是zszs1１和lymfｔ。。个2个IＤ看着都很随意,由于以前是也曾今得到个BＢS限所以管理同志希望我助，所以也了我一个管理ID,不太久没上已被除了。于是乎没法上后台行操作用信息，前台到的信息太少。lymft是ｌｙmｆt两个人同因回复了一个“我法律系居然有的⋯”的帖子而
2、除,帖子也不再了，所以没法追,但是猜2个ID都是甲，但是没有确的据就无法乱下定,于是就有了下面的一次程⋯.开始入主：境：服器:IＩS6.0（无服器漏洞)虚主机平台:HzHosｔ(因目不存在限所以没利用价)端口开放情况：127.0．０.1：21.．...．..．开放?１2７.0.0．1:１433....．...．开放(Mssql）很开心有个⋯?１２７.0.0.1：33０6.．.．...．.开放(Mｙｓqｌ)127?．０.０.1:3３８9..．....．.开放127.０.０．１:5631.........关12?７．０．0.1:8080.......．.开放127
3、．0.0.１:43958.．.．.．...关(再次明没利用价)前面旁注得到一个普通Asｐ+Aｃｃesｓ站点的程里就不明了,主要后面深入渗透和取限个程和思路虚主机限置的非常死,信息都无法看跳其他目提示:典型的虚主机⋯大部分人在里就卡住放弃了。。。吧?其一开始我也是个想法，可是是在是太无聊了,所以到乱翻，果我不小心一个很重的。。。。在Ｃ:＼wiｎdowｓ＼Tｅmp目下居然存放了好多服器IIS程池Sessｉｏｎ,有一个更莫名其妙的文件Sysｄb(看名字和数据有FTP有关，不知道是干嘛的?)于是把这些记录下载到本地查看用Nｏｔｅpａd2的替功能把个日志整理下（里使用”;”来
4、判断是否行，基本网脚本法..使用字符并在替入”；”里的＼n是字符行的意思)惊qwｅｒ12３４⋯.常完破解密的人看到个很熟悉,因个是一个常用密⋯而且上面有一个Phpmｙａdmin(Myｓql管理程序),那么个密就是一个Mysqｌ的管理密了上面看到了ＭＹSＱL配置文件Ｃonfig.ｄefaｕlt.ｐhp于是猜想密是Root的不很可惜,因Mysql的ｒoot限是不允外部登的⋯放弃了。(不相信很多人在入侵Mｙｓql+php的网站的候有一个困惑⋯就是得到号密,却无法接数据,或者不知道服器上Phpｍyadｍin的地址吧？通个日志我就易的找到地址了呵呵。。。）接下来看看那个可疑的S
5、ysdb使用上面的账号密码顺利登陆到服务器不过很可惜上面的网站和目标站点不是一个服务器，是独立的备份服务器上面的Bａk文件不知道是什么,下载来本地看看最近玩多了Mｓsql,所以看到这个觉得应该是数据库的备份文件。于是用工具导入本地数据库看看提示恢复成功了。呵呵。。。看来证明我的猜测是正确的。来看看导入的数据是否有利用价值从数据的表构可以看出个是虚主机平台的用数据。找了一个等高的破解了Md5密。后在网站登了下:在是管理了。切到后台看看呵呵。个就是HZＨＯST6.5版本后台。呵呵通看客料目站点号密。居然是明文的：数据密也是一⋯下面就是登数据程份回来或者自己加用到后台去其他料咯
6、。。无聊又接着逛了下后台的系置因原来一直以才的密是在本机登ＦTP都会出的。后来本地,不是。很疑惑。。。果在后台有了惊人。。原来是HZＨOＳT的一个致命漏洞！在后台的任划出了个系份的功能。上面的FTP地址、号密(星号部分在才份得到的数据里到的）和我前面在ｓysdb个文件里取到的是一模一的。。。看来系存里的日志文件是因ＨZHOSＴ的定任划生成的⋯另外在服器管理的程池部分看到了些，看来才的Ｓessioｎ也后台致的。。不如此,因虚主机程序要服器行操作（比如添加除用候要程或本地操作IIS和Serv－u等件,)所以存在一个管理密和接口。。。个密有什么用不需要多了吧？接下来考下怎么拿下
7、个虚主机提供商网站限看看ｏ(∩_∩)o⋯因后台保存的只是其他注册网站的FTＰ和数据密，所以不个虚主机程序本身存在操作限密的保存,前面漫的料收集程(在完成整个渗透程的候当然没有我上面介的思路么，我通社工手段搜集了网站管理和公司工的好多料。。。），但是最放弃了使用社工。因太浪了。然社工确很大,但是非必要的候是不用的。O(∩_∩)o⋯前面到上面有保存其他注册用数据和FTP密，里我就利用Mssql来行深入渗透吧。。。里限肯定是DB限⋯而且Sql2０05默把行命令的件都去掉了。。。不存在的提途径了,但是知道MＳＳQL密的候根据限大小可以
