不凡的黑客幻想

在論壇里，“權(quán)限”可是個極好的“寶貝兒”，如果賬號上沒有足夠的權(quán)限，精華看不了，上傳文件大小受限，還有什么特權(quán)區(qū)、閱讀權(quán)限的一大堆限制。這不，黑不凡正為看不了精華貼抓狂呢！

又是精華貼！唉，不知道像我這樣的論壇新手何時才能一睹精華貼的芳容。偶爾點(diǎn)開了論壇的管理入口，發(fā)現(xiàn)有“Dvbbs v7.0.0”標(biāo)記（圖1），一看便知該論壇用“動網(wǎng)”所創(chuàng)建。時下與動網(wǎng)相關(guān)的漏洞炒得異?；馃幔ㄒ?.0.0版居多），最新版本為7.1.0 SP1?？催@論壇所用版本不新，莫非讓我有可趁之機(jī)了？

瞞天過海提權(quán)行動

先注冊一個普通賬號seapig-pc，注冊完畢后查看系統(tǒng)的歡迎消息（一定要查看，否則就不能瞞天過海了），然后退出登錄。接下來要提升權(quán)限。針對動網(wǎng)漏洞的權(quán)限提升工具很多，大多是采用Cookies欺騙達(dá)到目的。《DvBBS SP2權(quán)限提升工具》就是其中一個，上手較容易。下面開始提權(quán)三部曲。

運(yùn)行提權(quán)工具。主機(jī)地址處輸入論壇的域名，前面不要加“http://”，后面不要加“/”，形如www.xxxx.com。論壇地址處輸入完整URL，注意后面要加“/”，形如http://www.xxxx.com/dvbbs/。用戶名處輸入剛剛注冊的用戶名（圖2）。

點(diǎn)擊“ 抓取Cookies”，該工具會自動調(diào)用IE登錄，用我們剛剛注冊的賬號登錄（圖3）。登錄成功后，點(diǎn)擊左上角的“復(fù)制Cookies”，工具將修改的Cookies信息反饋給主界面，點(diǎn)擊“提交”。片刻，工具顯示“已經(jīng)提升為管理員”。

再次用IE登錄，通過“我的家”→“我能做什么”查看賬號權(quán)限，驚奇地發(fā)現(xiàn)seapig-pc賬號已有管理員的全部功能了（圖4）。果然，該論壇并沒有堵上這個漏洞。

現(xiàn)在，瀏覽精華已不在話下，刪貼、加精、置頂我都行！先好好過把癮，來幾個置頂?shù)?，外加幾個精華的，好好風(fēng)光一把。

論壇安全潰于懶惰

論壇提權(quán)告捷，感覺還不怎么過癮，要是能把超級管理員admin拿來耍一耍，這論壇才叫泡得有滋有味！唉，俺這人就是這么得寸進(jìn)尺。既然這個論壇管理員補(bǔ)丁都懶得打，想必動網(wǎng)的一些默認(rèn)設(shè)置也懶得改?？纯茨懿荒苡媚J(rèn)路徑把數(shù)據(jù)庫給“拖”下來。

打開IE，輸入http://www.xxxx.cn/bbs/data/dvbbs7.mdb（此為動網(wǎng)默認(rèn)的數(shù)據(jù)庫存放地址），居然真的可以下載（圖5）！看來這位論壇管理員懶得可真夠徹底的。有了這個數(shù)據(jù)庫，這論壇里對我而言就沒有秘密可言了。下個目標(biāo)——超級管理員admin的password。

要查看這個mdb格式的數(shù)據(jù)庫，不必搬來大部頭的Excel，用《輔臣數(shù)據(jù)庫瀏覽器》更為方便快捷。

調(diào)入數(shù)據(jù)庫至“輔臣”，窗口左側(cè)列出了數(shù)據(jù)庫的詳細(xì)分支，其中的“DV_Admin”和“DV_User”列出了超級管理員和所有的用戶列表（圖6），但是這里的密碼是經(jīng)過MD5加密，破解需要一定的運(yùn)氣。搞到admin的密碼還有簡單的一招，“DV_Log”項里記錄一些有關(guān)的登錄的信息，這里有admin的蛛絲馬跡。

在右窗口找到“DV_Log”項，在查詢處的字段名里選“ l _ c o n t e n t ”，關(guān)鍵字填上“pass”搜索。在搜索結(jié)果里關(guān)注“l(fā)_touser”欄下的admin.asp，雙擊查看其“l(fā)_content”的內(nèi)容，找到password2處，這里就是admin密碼的藏身之地（圖7）。

搞到admin的密碼，在前臺進(jìn)行登錄，擁有超級權(quán)限，那可是掌握著眾壇或刪除。

本文中所涉及到的圖表、注解、公式等內(nèi)容請以PDF格式閱讀原文。