|
- 帖子
- 6
- 积分
- 24
- 威望
- 37
- 金钱
- 41
- 在线时间
- 1 小时
|
作者:leon
: g& m4 P9 z4 u+ y
2 |4 I: Z" ?2 r. H" o' i1 b0 a因为繌哥这人天天无聊，老叫XX黑客站.我都没空，真想天天揍他揍到他死.于是有了下文！这文章米任何技术含量.
) F8 z1 |! }0 i! l+ \: b- |/ _3 p# L3 k2 x) S$ ?2 {( {! ~
我一上Q，他叫XX站！我说好吧，反正也无聊.我就随便找了个小熊技术论坛.【据说老熊现在难赚钱了】
" s: c! m0 A1 P& K' s
6 D5 M7 P, ]5 d9 i: I ]选好目标.我开始以为旁注的话？未免牵强了点.因为就2个站点！一个是卖魔术远控的站点！一个就是小熊.. z3 C' B" M0 W! h. S6 d
k* X( n5 d* W6 f' i+ s
我都以为只有嗅探干他了.谁叫自己米能力挖掘漏洞么.嘎嘎.小傻这人他太急了.先把网段溢出了下米戏! P" k. c$ h7 d/ [- S* j
$ D3 h( u' d, L# C; s
XX.这么快就开始了靠。然后巡礼打开IIS那个工具扫了下。米红色的.只有他估计在搞嗅探.我可在研究那个
5 ~/ N6 A/ F- I# n1 \! D9 }% j. }' Z. m6 o) n' T
魔术远控的程序！9 g& v: G \' d" Z# H& m
1 f4 L: w+ ~9 w, l5 w& S( I
打开了他的站点.
- u( M1 c) h" S; \: K4 u" |" i" z0 D c5 o* d; y
- ~& S' Q( E4 r8 a6 v9 u
哦！原来这样的一回事！然后我去百度site:www.51magician.cn 发现连接可
. Y* N8 U! r z" r# n, I6 \% D6 F
8 @3 W0 e; Z) ^" c* d已正常打开？之后拿出整站目录扫描程序.http://www.51magician.cn/web/admin/login.asp 这个是他的管理+ U8 e- s0 U- @7 g% x4 B( ?+ X; l& M
2 w7 ? Q% h0 r0 O* Y
后台.我没想到我竟然用admin进去了.发现拿shell比较麻烦.小傻可是发现fckeditor！可惜米用.过了不久.用了
/ i6 \- H T) ?8 ~8 i) @( t5 K$ W9 H4 B0 T: l
一点小技巧成功拿下webshell了.更没想到的是.权限很大.直接在D找到SU.版本可是6.4的.先不说提权.
: E1 h' M v, N1 q" z4 v9 h3 q0 Q2 U- r. d5 Z8 m2 f% H
找下小熊的目录在SU那个ini文件.找到了传个PHP木马上去.然后找他的mysql！丢个MYSQL提权木马上去.
( e, M* x% V3 Y; |
3 j% _# Q! B# k! B8 V成功拿下webshell了.更方便。都不用SU去提了.哇哈哈./ F& d) M+ u# ]" w0 q
) \* E# S7 J- o p( o9 G' C
很多人问我怎么拿的.估计你看了我的文章之后感觉我很垃圾对吧.我这里说下.你们做不到的。我都要做到.4 d U( J4 }/ n- t) f: ]" w5 W( f
, t# U; \0 D' [, Z: J目标嘛..真YD！, B9 D1 g5 Y6 M' ^3 [7 H/ W
+ Q: i3 V% C' |, Y- a8 G
前段时间弄甲壳虫没成功弄下来，.第一台嗅探不鸟目标.第二台可以嗅探到！只是第二天
! Z$ ^$ z4 F- i; {9 o1 [9 E9 F' M+ m
被管理员T了出来！真忧伤.后门全米了哇哈哈哈..0 v3 G- a& e- n& T2 k
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-5-18 18:58
| 
