记一次渗透空间服务器的艰难之旅

阅读提示： 最近，笔者做了一台空间服务器的代理销售人，主要负责空间的销售，空间商对自己的服务器非常自信，说一般人根本无法攻破他的服务器，就算一个虚拟机被上传了webshell也不会影响到别的虚拟目录客户，意思就是不存在跨站入侵，当时我只是"哦"了一声。今天闲来无事，就来看看他服务器有多么的安全，反正我只是一般人，攻不破也无所谓^_^！
一、获取服务器信息，设想入侵思路
　　先来看看他开了哪些服务，拿出scanner扫扫他开了哪些服务吧，端口范围就填1－6000，不一会儿时间就扫完了（如图1），看到了吧，只开了web、ftp和mysql，最后的那个5921端口不知道是什么东西，web是用iis5.0搭建的，应该是win2000，打了sp4。先不管那么多，试试mysql有没有弱口令，拿出牛族的mysql连接工具，ip为61.xx.xxx.xxx，用户是root，密码为空，点击开始连接按扭，果然不出我所料，连接失败，用telnet连接了一下mysql也没得到什么信息，不知道是什么版本，不过听空间商说是现在最新版本，不存在溢出，很可能还加了强悍的密码，暴力破解也没用，看来从mysql下手不行，serv-u也是最新版本，没有溢出，就算有溢出也要得到ftp用户和密码。iis更不要说，一定把该打的补丁都打了，webdav溢出是不会有了。其实还有一个方法，就是做一个用户和密码的字典，加载到x-scan或别的扫描工具里进行大范围的ftp弱口令扫描，但我知道，现在他服务器是刚建的，里面没多少客户，这属于大家海捞针，所以就不做这些无畏的工作了。现在最现实的就是在服务器上的一个虚拟空间里搞一个webshell，然后进行权限提升。


二、得到webshell后之"艰难"处境
　　先来看看他服务器上绑定了多少域名，然后找一个存在注入的网站上传webshell。既然这样，就请出桂林老兵的虚拟主机站点查询工具，在里面输入服务器的ip，然后点击"域名数量"按扭，不一会儿结果就出来了（如图2），晕，就8个国际域名，看来那些试用空间的二级域名显示不出来，管他呢，一个一个的找，于是随便打开了一个网页，一看下了我一跳，用的是dvbbs7.0，连sp2都没打，也没有进行美化，嘻嘻，看样子是一个空间用户正在测试空间，所以随便上传了一个dvbbs，看看他把默认密码和用户改了没有，在用户名里输入admin，密码为admin888，然后登陆，哈哈，没想到真的进来了，看看后台密码改了没，输入_index.asp" target=_blank>http://www.xxxxxx.com/bbs/admin_index.asp，用户再次输入admin，密码还是admin888，最后输入附加码后点击登录，没想到大失所望（如图3），可能是把admin后台密码改了或删掉了admin用户的管理员权限，看来只有通过dvbbs的漏洞得到webshell了，嘻嘻，他没打sp2，应该没有补dvbbs那些知名bug，为了方便，我就用dvbbs的上传漏洞试试，上传一个webshell来，在这里我使用的是桂林老兵的漏洞利用工具，在提交地址里填上upfile.asp这个文件的地址，一般在/upfile.asp，上传路径里可以把默认上传的文件名改一下，如果服务器用的是iis5.0，协议版本里就选择"http/1.0"，如果是iis6.0，就选择"http/1.1"，点击"浏览"按扭找到自己要上传的文件，其它的都不用改，然后点击上传文件按扭，哈哈，真的成功了（如图4），可是高兴的太早了，在webshell里根本什么命令都用不了，难道是不支持fso？不可能啊，论坛可以使用，怎么会不支持fso呢，看来一定是配置了bt的权限，webshell功能实在是太小，还是上传一个海洋asp木马看看，不上传还好，上传上去下了我一跳，在免fso页面里打什么命令都没反应，这还不止，进了fso支持页面里连本目录的东西都看不到（如图5），c、d、e盘都不能访问。我真的有点怀疑空间到底支持不支持fso组件，别说是跨站入侵，就连想改自己虚拟目录里的东西都不容易（因为看不到目录里的文件和路径），看来真的是没什么希望了，只能说空间商太bt，说实话，在国内这样的服务器还真的少见。就这样放弃？觉得有点不甘心，再这样继续渗透？怎么搞的下去？一看表，马上就要到12点了，因为学校一到12点就会对寝室限电，只能开一盏日光灯，我可不想把cpu烧掉，这样不是赔了夫人又折兵？还是等明天再说吧，于是关电脑睡觉了，那天晚上做了个好梦，梦到拿掉了服务器了最高权限^_^，所以第二天一大早起来就觉得很有信心，感觉可以突破权限。先开机，上qq，在我qq的一个群接收到一个asp木马，发现是asp站长助手6.0，又是桂林老兵作品，当时突然在想，海洋asp木马不行，上传asp站长助手6.0也许会好一点，于是就抱着试一试的想法上传了asp站长助手6.0，没想到的确比海洋asp木马好一些，起码可以看到本目录下的文件和目录，试试有没有删除本虚拟目录里文件的权限（如图6），真晕死，没有删除权限，经过我测试只能添加文件和修改文件，而且只能在自己的虚拟目录里活动，比如我现在所在的虚拟目录的路径是e:\web\aaa里，你只能访问aaa目录里的文件，连浏览web目录的权限都没有，这还不止，在自己的虚拟目录里连执行权限都没有，也就是说不能用webshell执行所上传的文件，这样就算在自己虚拟目录里上传了本地溢出程序也不能执行。