|
 
- 帖子
- 209
- 积分
- 550
- 威望
- 886
- 金钱
- 697
- 在线时间
- 1 小时
 
|
[讨论]谈一句话木马LOG备分后只拿到半个SHELL的问题
[讨论]谈一句话木马LOG备分后只拿到半个SHELL的问题
文章作者：jxsaqjh
文章来源：邪恶八进制安全团队技术讨论组
昨天扫到一日站SA注入，NB命令无法执行，存储过程恢复失败，沙盒模式无法开启，好在XP_DIRTREE可用，一个小时后找到站点根，随即LOG马马。
NB备分没有成功，访问的到404。
560BUG备分成功。访问500，也失败
pangolin备分成功，可是有点问题，明明是EXCUTE端却访问不见出错内容，LAKER客户端连接之，所有功能基本可以实现，只是几个关键的功能不能实现：
上传文件，显示500
编辑文件，显示500
SQLROOTKIT显示500
WScript.Shell肯定是500
好在可以浏览目录和文件，想找后台和上传可是全是陌生字眼，找不到。好在得到了SA的连接数据，SQL综合利用工具连接不上，随便找只SHELL用ASP木马的MS数据库连接，依然出错。找到ASPXSPY的MS数据库连接成功，可是执行什么都没有反映。
====================================================
大家帮帮忙吧！jxsaqjh.cn
帖子36 精华0 积分99 阅读权限40 性别男 在线时间15 小时 |
|
发表于 2008-7-23 08:26
| 