【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [讨论]谈一句话木马LOG备分后只拿到半个SHELL的问题 [打印本页]

作者: wlfjck 时间: 2008-7-23 08:26 标题: [讨论]谈一句话木马LOG备分后只拿到半个SHELL的问题

[讨论]谈一句话木马LOG备分后只拿到半个SHELL的问题
文章作者：jxsaqjh
文章来源：邪恶八进制安全团队技术讨论组

  昨天扫到一日站SA注入，NB命令无法执行，存储过程恢复失败，沙盒模式无法开启，好在XP_DIRTREE可用，一个小时后找到站点根，随即LOG马马。
   NB备分没有成功，访问的到404。
   560BUG备分成功。访问500，也失败
   pangolin备分成功，可是有点问题，明明是EXCUTE端却访问不见出错内容，LAKER客户端连接之，所有功能基本可以实现，只是几个关键的功能不能实现：
上传文件，显示500
编辑文件，显示500
SQLROOTKIT显示500
WScript.Shell肯定是500
好在可以浏览目录和文件，想找后台和上传可是全是陌生字眼，找不到。好在得到了SA的连接数据，SQL综合利用工具连接不上，随便找只SHELL用ASP木马的MS数据库连接，依然出错。找到ASPXSPY的MS数据库连接成功，可是执行什么都没有反映。
====================================================
大家帮帮忙吧！jxsaqjh.cn

帖子36 精华0 积分99 阅读权限40 性别男在线时间15 小时

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com./)