[zt]对广东某大学网站检测手记(图)

最近受PPMM在一顿麦当劳利诱下，让我测试一下她们学校的网站安全怎么样,本以为能像我们学校一样十来分钟就能搞定,就答应了，没想到……下面开始，为了不引起不必要的麻烦，去除敏感信息。
C:\>ping
www.*****.com
Pinging www.*****.com [218.**.96.39] with 32 bytes of
data
Reply from 218.**.96.39: bytes=32 time=687ms
TTL=107
拿X-Scan-v3.2扫了一下，没有什么系统漏洞，网站开了21、80、1433，去网站上收集了点站长和老师们的一些信息，PPMM看我不是找人家的邮箱就QQ号、网名，MM听我说要这些信息要作个字典，她也提供的管理网站的老师一些个人资料如：工资多少、婚否、有几个女朋友、家有只大花猫，#￥%…#%#￥。收集完后手工做个字典，挂字典在次扫描，看看能不能扫个弱口令出来，那样会方便很多的，汗~~一个也没扫出来，省略N百字失败的测试结果。OK我们现在总结一下得到的资料，站网栏目很多ASP的，但不能注入、有一个留言簿但没猜出数据库，并字符过滤的也很严格、FTP版本未知、一个下载系统，好像是自己写的、整体是ASP+MSSQL+WINDOWS2000架设的网站。看样今天运气真的不错，对MM说：“服务器安全”，高兴ing收工。那知只见MM原形毕露“今天你要是不把服务器搞的不安全你就很不安全……”，怕怕了继续。
服务器我是没办法了，看看同网段有没脆弱主机，说不定能够嗅探出目标服务器的一些敏感信息呢！Tracert一下看看网关路由信息，拿SuperScan
3.0扫描218.**.96.39/24网段的IP，只扫21、80、1433端口，如图1。

其中Spoof IP1和IP2是想要进行欺骗和嗅探的IP地址，Own
IP是自己的IP地址，需要注意的是这三个IP必须是在同一个网段内没有跨越路由器。
　　arpspoof.exe 218.**.96.254
218.**.96.39 218.**.96.45 21 c:
\boot.txt
这个时候只有一件事要作的了，那就是等管理员用FTP登录……，在命令行运行很容易被管理员发现，但MM说他有办法让管理员10分钟登录，她说这叫“暗渡陈仓+苦肉计”，我看多说算个“美人计”。不知道她给老师打电话时说了什么，反正在半个小时左右得到了FTP的一个账号，这个权限很大，想提升以不是什么难事。当要继续提升权限的时候鼠标已经不在我手里了，此时MM正在拿我的“劳动成果”在炫耀。
后记：不到20分钟二台服务器的权限在MM炫耀声中消失。这次入侵没有用到什么新的技术，只是一些工具的组合，嗅探也是几年前的技术，而且这种嗅探很简单，没有在三层交换网络或跨路由进行嗅探，在跨路由的嗅探成功的概率也很低（对于小菜我），现在还不到十分之一的概率，希望此文可以做抛砖引玉作用。

有启发
前段时间我们学校收费系统被本校的不知哪位强人给破了，最近才修好。。。
据本人了解在校学生具有此能力的基本上没有，所以不排除老师。。。（他们也缴费）。。不排除研究生。。因为我不怎么接触
学校网公告：“某些人不要以为学了点黑客技术就到处乱黑！”（笑）
后来好奇
扫了下，发现只开放80、21
且FTP空口令，不给任何权限。。。上面也只有一空文件夹。。。
大家讨论。。。他的入侵手法

先汗一把！楼主可谓为美女而战，自是精神百倍，思潮源涌，哈哈，说笑了！
对于这次入侵，有几点
第一、这台主机居然能被Ping 得通，这着实不像一台服务器的样子！
第二、像这种服务器，几天就要重启一次的，已经算不上安全服务器了！
第三、前面说得到了超级管理员权限，后面亦云需要等管理员FTP登陆，这里楼主没有写清楚为什么，望补充！
第四、服务器入侵成功，没有必要再扩大战果了吧，要不会挂掉的~所以嗅探什么的就别挂上去喽！

受教了，思路不错，我收藏此帖子。

我也有同感，受教了，我收藏此贴，
“第三、前面说得到了超级管理员权限，后面亦云需要等管理员FTP登陆，这里楼主没有写清楚为什么，望补充！”这点，请楼主补充一下，

  说的真好呀,可惜我虽然做品牌电脑的售后服务,但对于网络这方面还知道的很少,以后要多看看你们的文章,学习才行.

不错，不错，不过为了美女犯错误也是犯错误啊。

前面大虾都说了！
我还能说什么，本来我就是菜鸟一个》  
在这只能说，
谢谢了，大虾

善后工作别忘了哦~

   学校老师门对网络安全方面确实是不注意。
   我上学的时候，俺们学校的各个只要是连到对外网络上的服务器我都进去过。
   当然什么缴费系统啦，图书馆什么的都去过。只不过也许是我太小心，不敢造次，没有搞坏。
   也有老兄也不知道是技术差还是爱炫耀，被逮，开了的。
  

受教了
谢谢

我那学校的一个网站系统,是心理老师用的.我只试了两次密码就进了后台.
\晕死啊``学校里面学生的隐私资料全被我看光了........
有一次我班一女生忘记密码,试了N次没有结果,我就....
直接进后台帮她给改了一下,把她给感动的..哎~~~~~~~~~~
其实我也没什么水平嘛`~` 就这样给人当成了高手,还真不好意思~~~`