|
- 帖子
- 6
- 积分
- 24
- 威望
- 37
- 金钱
- 41
- 在线时间
- 1 小时
|
作者:leon. V0 r# y- j; S( R8 f6 G
$ N* x2 Q# O5 t) A/ `+ T% H因为繌哥这人天天无聊，老叫XX黑客站.我都没空，真想天天揍他揍到他死.于是有了下文！这文章米任何技术含量.
9 }7 x. s, D+ b4 o' I6 ^8 ?2 B+ d! y4 r5 E5 s# E6 N
我一上Q，他叫XX站！我说好吧，反正也无聊.我就随便找了个小熊技术论坛.【据说老熊现在难赚钱了】7 @* e, X" a2 J$ h1 X3 f
5 ?/ s4 s3 g3 A1 _8 Q( |% P) O: o选好目标.我开始以为旁注的话？未免牵强了点.因为就2个站点！一个是卖魔术远控的站点！一个就是小熊.! }6 O: e7 k9 T4 {, J
3 m. z3 t6 ~8 o z; M
我都以为只有嗅探干他了.谁叫自己米能力挖掘漏洞么.嘎嘎.小傻这人他太急了.先把网段溢出了下米戏/ `- F- V8 S: a5 d! H
% M" B4 O# Q, |, ^! Y1 [, jXX.这么快就开始了靠。然后巡礼打开IIS那个工具扫了下。米红色的.只有他估计在搞嗅探.我可在研究那个) Y$ c: m& Y% w7 ~
& @% |5 n5 C1 \" T3 G0 V
魔术远控的程序！
3 b) k) g$ S7 g7 @$ O1 m. _4 Z
- X' \ S @% i" X3 j9 d打开了他的站点.5 Q" k# N- ~* N
5 y" Z+ M1 J8 S- Y8 P
/ E; d K8 K. v* ]哦！原来这样的一回事！然后我去百度site:www.51magician.cn 发现连接可
. l: e; ]5 Z- ], O- d0 C; X2 U2 {
" m3 l# {7 h: [, x3 [" Y已正常打开？之后拿出整站目录扫描程序.http://www.51magician.cn/web/admin/login.asp 这个是他的管理
7 D# F1 F# e5 ]" r3 t; @" `; J+ z( K$ T/ Z
后台.我没想到我竟然用admin进去了.发现拿shell比较麻烦.小傻可是发现fckeditor！可惜米用.过了不久.用了
$ [* w! P# J/ Z& i% @: G# R
, P& Z3 V P/ M2 V一点小技巧成功拿下webshell了.更没想到的是.权限很大.直接在D找到SU.版本可是6.4的.先不说提权.2 p: I6 U, W. d' Z
: g2 v! S5 F$ E. x/ o! l1 C) Z$ K
找下小熊的目录在SU那个ini文件.找到了传个PHP木马上去.然后找他的mysql！丢个MYSQL提权木马上去.
2 ^ K7 [) W2 {4 N* B2 @2 B
( _) U6 c, O. {1 {# M) ~5 X0 ?6 k成功拿下webshell了.更方便。都不用SU去提了.哇哈哈.
& d( N# W8 K; S: d" l' B. A
0 n; t# k! R! l" E, h) {很多人问我怎么拿的.估计你看了我的文章之后感觉我很垃圾对吧.我这里说下.你们做不到的。我都要做到.+ N5 n2 |2 r( p. S9 h# n: d% v. R
9 z5 E& l. d) M( S
目标嘛..真YD！/ N6 _7 }; u* d4 O
/ o1 g ^6 e _% F% {5 ?前段时间弄甲壳虫没成功弄下来，.第一台嗅探不鸟目标.第二台可以嗅探到！只是第二天
0 [1 [8 f# Z; ~3 t4 n6 z+ Y
& e: d+ ^ s+ Q- v& C0 a被管理员T了出来！真忧伤.后门全米了哇哈哈哈..
1 G! [' v" \7 q. f: r, n |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-5-18 18:58
| 
