|
- 帖子
- 6
- 积分
- 24
- 威望
- 37
- 金钱
- 41
- 在线时间
- 1 小时
|
作者:leon1 O! [$ j/ ], `' o) b5 ~1 B
9 [( E B$ k# S
因为繌哥这人天天无聊，老叫XX黑客站.我都没空，真想天天揍他揍到他死.于是有了下文！这文章米任何技术含量.
. N. x6 m) X/ l" w1 a/ B2 Z8 G, K. `& ^' A' U
我一上Q，他叫XX站！我说好吧，反正也无聊.我就随便找了个小熊技术论坛.【据说老熊现在难赚钱了】
7 t$ O* Q: Q0 z) u1 \6 V% ~; x2 q/ K: [* K3 s7 v" @
选好目标.我开始以为旁注的话？未免牵强了点.因为就2个站点！一个是卖魔术远控的站点！一个就是小熊.6 |: e- M( J/ r4 d, X5 v7 l
( e# Y/ {* U, e1 X5 _* M5 A1 S/ m) O
我都以为只有嗅探干他了.谁叫自己米能力挖掘漏洞么.嘎嘎.小傻这人他太急了.先把网段溢出了下米戏2 v9 T Y! u5 b( [5 \
) v9 Q+ Z7 Y0 }
XX.这么快就开始了靠。然后巡礼打开IIS那个工具扫了下。米红色的.只有他估计在搞嗅探.我可在研究那个+ y7 _3 L% @& C* E% {
) C, q& k; X P- e
魔术远控的程序！
2 {/ H* U8 f3 s! }/ H: F
# V2 v: j- `( z9 u3 }8 U: Y打开了他的站点.
2 ^ S2 w3 x9 o5 n) E: O0 `; w$ o2 v& Y- f$ a5 n; m+ G1 G5 @
( z5 _: C' h, o4 `5 o- ~哦！原来这样的一回事！然后我去百度site:www.51magician.cn 发现连接可/ j q1 I& |$ k; ?$ L/ r
; J( O& C8 G# w Z+ H8 t$ f
已正常打开？之后拿出整站目录扫描程序.http://www.51magician.cn/web/admin/login.asp 这个是他的管理+ s0 t5 L+ m% L/ E
/ j1 Y3 ^2 W0 Q
后台.我没想到我竟然用admin进去了.发现拿shell比较麻烦.小傻可是发现fckeditor！可惜米用.过了不久.用了
$ @+ P" U8 y4 f" E8 \6 j$ d. W- _: R, Q* _/ B3 |
一点小技巧成功拿下webshell了.更没想到的是.权限很大.直接在D找到SU.版本可是6.4的.先不说提权.! }. G" W/ c* E# Q7 ~$ Q5 i
1 i+ |; d; k; t3 O0 G4 }3 z+ w找下小熊的目录在SU那个ini文件.找到了传个PHP木马上去.然后找他的mysql！丢个MYSQL提权木马上去.: u e$ ^2 M1 q4 `) x, q* D9 f3 L
$ u. a; A% [! D- k; v1 u+ ~% ]+ j
成功拿下webshell了.更方便。都不用SU去提了.哇哈哈.
2 R5 Z4 B6 o& p" i7 I' Z) V3 B
M; d/ Z9 y6 @8 N9 l6 Y' [很多人问我怎么拿的.估计你看了我的文章之后感觉我很垃圾对吧.我这里说下.你们做不到的。我都要做到.( Y7 h- _; ~' @
7 w+ k. R4 i( \ J* |% ~
目标嘛..真YD！
7 M% l9 B" C6 d) z Z- o5 y4 R: Z- N' G+ n& g' @
前段时间弄甲壳虫没成功弄下来，.第一台嗅探不鸟目标.第二台可以嗅探到！只是第二天
9 M# t6 t9 r2 U
2 r: W+ L( X/ m: p3 h+ @! ^' f被管理员T了出来！真忧伤.后门全米了哇哈哈哈..( c2 R, q4 e X! m# a, X5 s% H! e
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-5-18 18:58
| 
