|
- 帖子
- 6
- 积分
- 24
- 威望
- 37
- 金钱
- 41
- 在线时间
- 1 小时
|
作者:leon* w& b; ~0 G `* I; o% V# `
2 a; i( E& {8 |3 r$ Y因为繌哥这人天天无聊，老叫XX黑客站.我都没空，真想天天揍他揍到他死.于是有了下文！这文章米任何技术含量.$ E9 _' f' [- d) _
9 g P4 s4 `; _! N# `我一上Q，他叫XX站！我说好吧，反正也无聊.我就随便找了个小熊技术论坛.【据说老熊现在难赚钱了】
& W- P. U& k! N3 }; C1 w
. A# \: [. x; a! M% p, `选好目标.我开始以为旁注的话？未免牵强了点.因为就2个站点！一个是卖魔术远控的站点！一个就是小熊.
( `/ w5 g5 i) L' ^! v9 |3 J) L+ H/ b& }" d6 A5 H) `! |
我都以为只有嗅探干他了.谁叫自己米能力挖掘漏洞么.嘎嘎.小傻这人他太急了.先把网段溢出了下米戏
# e) ~1 O+ H0 b+ _. Z, Y) O3 L# a( p2 \( g: B
XX.这么快就开始了靠。然后巡礼打开IIS那个工具扫了下。米红色的.只有他估计在搞嗅探.我可在研究那个
& s* {' b3 W) {
# p0 w. @- s0 Z, o7 t( B s' ^魔术远控的程序！
! C ~, y! n7 W0 @! |% B& s8 M+ d- v6 O' p5 `6 s9 Z: f- h" b: d
打开了他的站点.
5 Q# y6 k$ d- E$ k( W& }- K
* l6 {0 K4 _2 i" B: C0 V$ ^3 Q) z+ J, n/ t0 r; Y
哦！原来这样的一回事！然后我去百度site:www.51magician.cn 发现连接可
& n' e i$ {$ o9 Q$ p" R4 t
6 {' r Z t) Y已正常打开？之后拿出整站目录扫描程序.http://www.51magician.cn/web/admin/login.asp 这个是他的管理, ?0 Q) Y. A) i- Y$ c; W4 S; D- q
" C, f6 B; \. `2 C/ U" v后台.我没想到我竟然用admin进去了.发现拿shell比较麻烦.小傻可是发现fckeditor！可惜米用.过了不久.用了* d( ^# X- z6 ]6 v3 @
# s6 H% T/ h8 M* n
一点小技巧成功拿下webshell了.更没想到的是.权限很大.直接在D找到SU.版本可是6.4的.先不说提权.
8 M# ^: g/ b1 B/ ?( q
% n, w' r! P8 D/ t! W找下小熊的目录在SU那个ini文件.找到了传个PHP木马上去.然后找他的mysql！丢个MYSQL提权木马上去.
) `( c3 P$ E$ c; x( J* g3 F3 l- W
" A) Z- s$ p/ z7 J成功拿下webshell了.更方便。都不用SU去提了.哇哈哈.% Z- ]/ B% y4 a, u9 n
% T) G0 g1 `& @7 U' D: q很多人问我怎么拿的.估计你看了我的文章之后感觉我很垃圾对吧.我这里说下.你们做不到的。我都要做到.. \5 S% [9 u' S* w6 ?9 p! i, F2 i
$ P( O2 z5 Z) g; V# t* P& ~目标嘛..真YD！
+ u$ W, [/ _- z( m
+ `3 m$ p6 ?2 c: N' ]) J1 v' p前段时间弄甲壳虫没成功弄下来，.第一台嗅探不鸟目标.第二台可以嗅探到！只是第二天' j X- ^: ^* N& C
- P; ~% y( ]: S' \8 E: t被管理员T了出来！真忧伤.后门全米了哇哈哈哈..
- ]+ {- h$ a+ ?" |, V& T A |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-5-18 18:58
| 
