目前针对Windows+MSSQL或Windows+MySQL的系统，在入侵方面的文章可算不少，大多通过脚本漏洞上传WebShell，通过Serv-U提升权限，再通过PcAnyWhere或终端连接器远程连接。就系统而言，大陆用Windows的比较多，港台和国外很多服务器都是用的Unix、Linux或FreeBSD系统。本文就是针对的FreeBSD+MySQL+PHP系统，结合一个具体实例，讲解了一下入侵思路。其实作者的运气不错，遇到了一个大意的管理员——有多少服务器管理员是这样大意的呢？
图片1
MySQL：入侵FreeBSD的桥梁
面对一个PHP网站的时候，我的个人习惯是先看看有没有PHP注入漏洞，然后再看是否存在整站漏洞，如Discuz!漏洞，PHPbb执行命令漏洞等等。如果存在的话，可以利用它们上传Webshell，如不存在的话在看看有没有其它的系统漏洞。这次遇上的是台湾某网络工司的服务器，页面很简洁，注入漏洞、脚本漏洞都不存在，无奈之下拿出红客联盟的HScan v1.20，大概扫描一下看看。扫描结果图所示。
图片2
运气真不错，扫出一个FTP用户名和密码来，服务器还开了22（SSH），3306（MySQL）两个重要端口。FTP登录，然后找一个可以上传的WEB目录上传Phpspy.php，如图3所示。
图片3
在浏览器里输入http://211.***.***.91/e***u/lib/phpspy.php，进入Phpspy.php的 “WebShell模式”键入命令：id //查看当前用户：
uid=65534(nobody) gid=65533(nogroup) groups=65533(nogroup)
键入命令：uname –a //查看系统：
FreeBSD www.e******u.com 4.3-STABLE FreeBSD 4.3-STABLE #0: Fri May 25 11:10:00 CST 2001 Root@www.e******u.com:/home/usr/src/sys/compile/GENERIC i386
键入命令：cat /etc/passwd //读取密码档
# $FreeBSD: src/etc/master.passwd，v 1.25 1999/09/13 17:09:07 peter Exp $
#
Root:*:0:0:Charlie &:/Root:/bin/csh
games:*:7:13:Games pseudo-user:/usr/games:/sbin/nologin
news:*:8:8:News Subsystem:/:/sbin/nologin
nobody:*:65534:65534:Unprivileged user:/nonexistent:/sbin/nologin
MySQL:*:88:88:MySQL Daemon:/home/db/MySQL:/sbin/nologin
www:*:2000:2000:WWW Administrator:/home/www/main:/bin/tcsh
chat:*:2001:2000:Chat Administrator:/home/www/chat:/bin/tcsh
game:*:2002:2000:Game Administrator:/home/www/game:/bin/tcsh
elife:*:2003:2000:eLife Administrator:/home/www/elife:/bin/tcsh
game-tnid:*:1005:0:game-tnid:/home/game-tnid:/bin/tcsh
cyc:*:1010:0:cyc:/home/cyc:/bin/tcsh
webadm:*:1012:1012:webadm:/home/webadm:/bin/tcsh
funker:*:1014:1014:funker:/home/funker:/bin/tcsh
小提示：FreeBSD的密码加密后存放在/etc/master.passwd文件下，而不像Unix 一样存放在/etc/shadow文件下，而且此文件只有Root用户可以读。
--转自
当前位置：
论坛首页 »
自由讨论区 »
MySQL, Oracle及数据库讨论区
»
发起投票
技术讨论
加好友
发消息
2014-11-17 10:52:08 |
赞(
操作
