|
- 帖子
- 6
- 积分
- 24
- 威望
- 37
- 金钱
- 41
- 在线时间
- 1 小时
|
作者:leon
& w& K8 s u8 D4 T0 b- f. G
& `6 x- J I! P. `' Z7 T因为繌哥这人天天无聊，老叫XX黑客站.我都没空，真想天天揍他揍到他死.于是有了下文！这文章米任何技术含量.0 S, X6 w, Q' ~( U. c" d
, X* z1 f) B2 z, \5 @" A; q我一上Q，他叫XX站！我说好吧，反正也无聊.我就随便找了个小熊技术论坛.【据说老熊现在难赚钱了】/ Q3 H: l1 d( {% U( R1 V! B
, _( f: J3 Z& I: ]3 s
选好目标.我开始以为旁注的话？未免牵强了点.因为就2个站点！一个是卖魔术远控的站点！一个就是小熊.
. ]* z$ O* ~# w( z4 w/ C3 M* _: F. ]$ M5 h
我都以为只有嗅探干他了.谁叫自己米能力挖掘漏洞么.嘎嘎.小傻这人他太急了.先把网段溢出了下米戏
T5 W* T6 _6 ^7 m8 y) _ j5 A! F1 g: ~/ o- ^: _8 C( u8 o+ J
XX.这么快就开始了靠。然后巡礼打开IIS那个工具扫了下。米红色的.只有他估计在搞嗅探.我可在研究那个9 J7 G8 U9 c( K1 X! H/ |
0 w+ n/ m. w; W/ X5 C* b( H
魔术远控的程序！
# e( t7 H8 _9 A2 a
6 M; Z6 x8 c% e* E1 C打开了他的站点.
# a2 u) f0 m. u! e+ {& r6 y
) K( P: X, H4 h' R# u3 D. \9 M2 o* V" P8 B" X$ A
哦！原来这样的一回事！然后我去百度site:www.51magician.cn 发现连接可& \: f# A" [/ n$ L, L! j
8 P& w) T W+ ^- H6 S( S5 W
已正常打开？之后拿出整站目录扫描程序.http://www.51magician.cn/web/admin/login.asp 这个是他的管理
5 p/ c: X0 A& N
, g9 j; W5 z: M1 K- u s后台.我没想到我竟然用admin进去了.发现拿shell比较麻烦.小傻可是发现fckeditor！可惜米用.过了不久.用了
, O" ]3 \% {' n
& ^/ ]9 }( n8 b$ F' }( _' _) b一点小技巧成功拿下webshell了.更没想到的是.权限很大.直接在D找到SU.版本可是6.4的.先不说提权." [# r9 _7 c( s- N- g Q
+ N. a( v4 ~: A4 U( i2 @找下小熊的目录在SU那个ini文件.找到了传个PHP木马上去.然后找他的mysql！丢个MYSQL提权木马上去.+ O6 h0 _3 _' G6 I
# g0 _7 R" K+ D, B
成功拿下webshell了.更方便。都不用SU去提了.哇哈哈.
" F8 {! @5 y, C+ T4 E% q" I5 f9 @! n# }4 u" X. q- X: \
很多人问我怎么拿的.估计你看了我的文章之后感觉我很垃圾对吧.我这里说下.你们做不到的。我都要做到.
. ]" O `! Q9 y S
+ f' d& G8 m0 s7 k; U目标嘛..真YD！( t* _5 I9 s- |3 M! D7 q
7 U6 ^( K& a9 s5 v6 u' f0 T前段时间弄甲壳虫没成功弄下来，.第一台嗅探不鸟目标.第二台可以嗅探到！只是第二天& t; V& U" u3 U9 s" O
5 M+ J* O$ e* H- T6 }
被管理员T了出来！真忧伤.后门全米了哇哈哈哈.." R+ M- i8 b! n! \- a2 v
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-5-18 18:58
| 
