WooYun.org

事情很简单，找到了一个站点，测试发现存在解析漏洞，通过以前收集到的账户，登陆一个，然后上传图片马就可以了

http://www.huayiyuan.com/

上传我的图片马

http://www.huayiyuan.com/attachment/201510/16/1889201_14450084090jOf.jpg/.php

经过收集本机内web应用所对应的mssql数据库账户，然后对多台服务器进行攻陷
收集到的信息如下

***uayi
hy**s
CME***server
yu***g
ERP***RVER
ji**in
CME_d**dian

91huayi***
51F***fd
3TOM2pTODl***8_H7-U6Zqrox
yuyang2***de3
B5mbnf****RuWvbGHENq
ji**in
TODlf**8_H7

做成字典，之后使用metasploit生成payload之后，进入内网，然后在内网里面进行mssql的账户对撞
生成meterpreter之后将路由添加一下

然后使用端口扫描模块进行重要端口扫描，得到一下信息3389和6357均是远程桌面

使用auxiliary/scanner/mssql/mssql_login模块进行mssql撞库攻击

其中成功7个

比对扫描的端口，这七台服务器均开着远程，现在好了，使用

auxiliary/admin/mssql/mssql_exec

模块执行系统命令，添加用户，在这里我没有添加用户，只是将guest激活了，测试这台机器有51机器均是guest激活

嗯，很好，system权限

直接激活guest用户，端口转发，然后登陆成功

下面的数据库应该就是这位哥们所说的2200万人员信息的数据库了，确实不少，两个文件夹，数十个文件

http://wooyun.org/bugs/wooyun-2015-0147241

另外一台远程，数据量也是大大的！

其他的道理也是如此，使用mssql添加账户然后开启远程
这样下来共有6台服务器沦陷

[+]174.1.8.232
[+] 174.1.8.235 
[+] 174.1.8.231
[+] 174.1.8.103
[+] 174.1.8.50
[+] 174.1.8.51