|
- 帖子
- 6
- 积分
- 24
- 威望
- 37
- 金钱
- 41
- 在线时间
- 1 小时
|
作者:leon
/ F) r {; b v* m0 l+ N+ U2 F& \9 e. A
因为繌哥这人天天无聊，老叫XX黑客站.我都没空，真想天天揍他揍到他死.于是有了下文！这文章米任何技术含量.
5 l/ y* n. b/ j4 m
0 Q$ F* s; t; B8 f3 E" I1 {我一上Q，他叫XX站！我说好吧，反正也无聊.我就随便找了个小熊技术论坛.【据说老熊现在难赚钱了】
6 c" g* r9 h5 R7 r+ f& b
* |# b- I1 c6 p& U( {/ Y, U选好目标.我开始以为旁注的话？未免牵强了点.因为就2个站点！一个是卖魔术远控的站点！一个就是小熊.9 r) P- u# g K- ^
: ]4 [6 p4 j- d& O; d' v
我都以为只有嗅探干他了.谁叫自己米能力挖掘漏洞么.嘎嘎.小傻这人他太急了.先把网段溢出了下米戏' [- ^# E& }5 t1 b2 X
, D! N6 [" ?1 E# K9 E" [' {$ q. QXX.这么快就开始了靠。然后巡礼打开IIS那个工具扫了下。米红色的.只有他估计在搞嗅探.我可在研究那个
+ ]6 H u) L( z. X
. i9 w: m9 z2 L' b/ A魔术远控的程序！; m, W+ F! L$ V6 Y ]& o
2 t$ [* Y8 _; W! d
打开了他的站点.
0 f6 g# y: n: q- X$ ~8 P6 b8 g7 t9 l) O4 U7 K8 ]; }
0 U2 l7 u" e/ T
哦！原来这样的一回事！然后我去百度site:www.51magician.cn 发现连接可5 H9 D' @' U- o- N6 G5 O7 B6 D2 c
& j& G9 T' |6 R' t# f% ?已正常打开？之后拿出整站目录扫描程序.http://www.51magician.cn/web/admin/login.asp 这个是他的管理; |/ b: ^6 G+ Y" H& N* J
! e/ E/ o) L# L/ x+ E* ~2 B后台.我没想到我竟然用admin进去了.发现拿shell比较麻烦.小傻可是发现fckeditor！可惜米用.过了不久.用了
( @3 v9 S! N$ u; y& V8 m! Q* N, D$ H# _* D: F0 l7 E( e
一点小技巧成功拿下webshell了.更没想到的是.权限很大.直接在D找到SU.版本可是6.4的.先不说提权.* k5 R4 K2 Y: \( [7 ~9 A9 b
6 X% e3 n/ j0 X5 ~+ w找下小熊的目录在SU那个ini文件.找到了传个PHP木马上去.然后找他的mysql！丢个MYSQL提权木马上去.
- f" C) u7 y0 c6 B) }2 I v3 A/ e; F5 M
成功拿下webshell了.更方便。都不用SU去提了.哇哈哈.
* [' T E% T8 ] c0 }, x- t
! j' e# p! S2 N, u" p2 g! N很多人问我怎么拿的.估计你看了我的文章之后感觉我很垃圾对吧.我这里说下.你们做不到的。我都要做到.
2 \0 r1 B$ [! O) l* m7 z$ b7 a) ?5 _
目标嘛..真YD！+ Z* z, p/ _2 ~, ~& d* m8 Z
2 J6 b Q! Y- z/ e/ d前段时间弄甲壳虫没成功弄下来，.第一台嗅探不鸟目标.第二台可以嗅探到！只是第二天
+ U0 c7 l& `( J4 V
6 T6 [; c, E0 J5 z被管理员T了出来！真忧伤.后门全米了哇哈哈哈..3 \: K: d4 v- m; L
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-5-18 18:58
| 
