标题:
[原创教程]
检测小熊技术论坛【纯运气】
[打印本页]
作者:
leon
时间:
2009-5-18 18:58
标题:
检测小熊技术论坛【纯运气】
作者:leon
4 h3 I3 f4 \/ s, b$ `- i
) A* M; ]' Q4 }. c
因为繌哥这人天天无聊，老叫XX黑客站.我都没空，真想天天揍他揍到他死.于是有了下文！这文章米任何技术含量.
7 e4 K5 A/ @, ]$ R! V6 k0 R; l) ~
5 y4 U/ m a2 v2 l! m5 T1 ?1 a! Z
我一上Q，他叫XX站！我说好吧，反正也无聊.我就随便找了个小熊技术论坛.【据说老熊现在难赚钱了】
2 V" H Z4 p6 w0 r% i
3 `; ~) S; Q* E, Z' a% a9 r+ B
选好目标.我开始以为旁注的话？未免牵强了点.因为就2个站点！一个是卖魔术远控的站点！一个就是小熊.
- z( m3 _# T- G9 ^5 b
' ?6 \/ L* s8 Z8 @1 T4 o
我都以为只有嗅探干他了.谁叫自己米能力挖掘漏洞么.嘎嘎.小傻这人他太急了.先把网段溢出了下米戏
; G8 l- z5 k, `+ z2 G6 j! x# V
" o& y3 N7 |8 t
XX.这么快就开始了靠。然后巡礼打开IIS那个工具扫了下。米红色的.只有他估计在搞嗅探.我可在研究那个
! W/ \4 i9 c8 B0 ^& `6 Y0 s" k! ~
7 t! r4 H) k5 z& a5 Z# @
魔术远控的程序！
3 z. c/ W' u: q. h
& F8 Z j6 c) j; a
打开了他的站点.
$ Y) U. |+ G5 m5 l- }
[attach]1306[/attach]
% K$ y2 x: z/ t/ _" a
& V, ]6 |1 O4 A ^0 M( J
哦！原来这样的一回事！然后我去百度site:www.51magician.cn 发现连接可
/ M+ q* G* z& H5 ~
6 b! K# M3 [7 F& a5 L3 s' n' `
已正常打开？之后拿出整站目录扫描程序.http://www.51magician.cn/web/admin/login.asp 这个是他的管理
2 M3 e% }9 T( n1 \* [
' e s7 ]6 }' U5 H
后台.我没想到我竟然用admin进去了.发现拿shell比较麻烦.小傻可是发现fckeditor！可惜米用.过了不久.用了
; K9 F3 q. h0 l" d
- {# ^: `8 ?0 K, O5 x* ?& }9 ~
一点小技巧成功拿下webshell了.更没想到的是.权限很大.直接在D找到SU.版本可是6.4的.先不说提权.
; l3 U8 L$ T, d3 y% ]
* L# C+ ?: q3 y! y! [0 D
找下小熊的目录在SU那个ini文件.找到了传个PHP木马上去.然后找他的mysql！丢个MYSQL提权木马上去.
9 l+ f) Z$ q* a- H }
+ ^1 C& [3 W2 j
成功拿下webshell了.更方便。都不用SU去提了.哇哈哈.
1 Y. @- @& ~' @* ~# Y; [/ d
3 ~; h. F- q, [6 i) I7 m
很多人问我怎么拿的.估计你看了我的文章之后感觉我很垃圾对吧.我这里说下.你们做不到的。我都要做到.
, H2 [9 ]( A& S( Y
6 h; p8 K% A' D/ h
目标嘛..真YD！
6 ?3 q7 v" W/ G k/ l
3 ]+ H2 T$ j" Y1 L6 n
前段时间弄甲壳虫没成功弄下来，.第一台嗅探不鸟目标.第二台可以嗅探到！只是第二天
/ X' B' T: [: ]" j( O
4 B7 ?4 R7 A5 ~
被管理员T了出来！真忧伤.后门全米了哇哈哈哈..
1 S6 x- }& U! {' Q5 O4 r" M
[attach]1307[/attach]
作者:
adam.X
时间:
2009-5-29 14:35
Leon 你连这里也混呐!! By:Ech0
作者:
394931603
时间:
2009-6-16 15:24
1#
leon
- B3 q+ V; X% o) X8 L% j
4 p z% r1 a% ]2 f1 o' L
' n( V7 \- `) b2 J3 ^
之后拿出整站目录扫描程序。。。。
3 k" ~) l' @0 z& i4 B
7 H2 J* C0 V4 O% K) ~$ p9 g
这个程序叫啥名？？、
作者:
残爱
时间:
2009-6-25 18:31
看过了 学习下
作者:
在意z
时间:
2012-5-16 00:20
谢谢楼主分享技术
欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/)
Powered by Discuz! 7.2
