|
- 帖子
- 6
- 积分
- 24
- 威望
- 37
- 金钱
- 41
- 在线时间
- 1 小时
|
作者:leon) i2 a6 R3 I. q/ ?/ B; n, `4 \/ F- ~
; f" \+ H6 r7 ]4 @
因为繌哥这人天天无聊，老叫XX黑客站.我都没空，真想天天揍他揍到他死.于是有了下文！这文章米任何技术含量.0 I( i/ n& t# W. b0 g' y% r
% D/ N/ f$ Q: U/ }
我一上Q，他叫XX站！我说好吧，反正也无聊.我就随便找了个小熊技术论坛.【据说老熊现在难赚钱了】( X2 E( W+ x+ n
- a) m7 Z5 _; N* d) K
选好目标.我开始以为旁注的话？未免牵强了点.因为就2个站点！一个是卖魔术远控的站点！一个就是小熊.! Q+ M) d) I4 F# f$ H$ f5 N
, w2 L" l; ?0 k5 D+ e) r我都以为只有嗅探干他了.谁叫自己米能力挖掘漏洞么.嘎嘎.小傻这人他太急了.先把网段溢出了下米戏
8 Y, p7 ]5 {; T( E6 _% Z1 q8 K- R
. ?; h6 g7 T& N; {5 ?: i" vXX.这么快就开始了靠。然后巡礼打开IIS那个工具扫了下。米红色的.只有他估计在搞嗅探.我可在研究那个
" Y# i. m# Y6 o1 o0 Q1 _* Y% s9 D: C
魔术远控的程序！
$ ~% F% G8 ^+ |9 Y9 ?; L3 B/ Y' \" _! D, Q: z
打开了他的站点.
+ ? B- F# [1 k1 Y. a4 V3 o6 O* t9 k- u
9 s ~9 H" y0 X' m- G f哦！原来这样的一回事！然后我去百度site:www.51magician.cn 发现连接可$ Y8 H2 A: F R, @" @
& v- o* Y) p: U+ B已正常打开？之后拿出整站目录扫描程序.http://www.51magician.cn/web/admin/login.asp 这个是他的管理1 ^0 I1 q6 q. |% V) \! {7 p
" ^3 E; l" v( Q! \" |
后台.我没想到我竟然用admin进去了.发现拿shell比较麻烦.小傻可是发现fckeditor！可惜米用.过了不久.用了6 c2 o! U9 Y' Q. J/ \4 k) T
. C5 r# G: t; I- O( U/ {
一点小技巧成功拿下webshell了.更没想到的是.权限很大.直接在D找到SU.版本可是6.4的.先不说提权.
, ^4 R1 b4 F( X- F) I# G+ h8 C+ u2 L5 z2 k. a
找下小熊的目录在SU那个ini文件.找到了传个PHP木马上去.然后找他的mysql！丢个MYSQL提权木马上去.
' l# c& F0 N" @7 ]
$ h2 f, b5 Y* Z4 g* j成功拿下webshell了.更方便。都不用SU去提了.哇哈哈.
& h0 }2 O0 [- u0 y- y1 x# o1 t, ^. U6 H2 o
很多人问我怎么拿的.估计你看了我的文章之后感觉我很垃圾对吧.我这里说下.你们做不到的。我都要做到.
" ?# o6 V% V( x$ f( R0 R Z. n! c. [/ Y
目标嘛..真YD！
/ Z5 u5 r" ~% N& |. C. U& {3 o3 ~3 O" L+ K2 u! p4 u
前段时间弄甲壳虫没成功弄下来，.第一台嗅探不鸟目标.第二台可以嗅探到！只是第二天
. m/ W8 t2 @$ b; K1 {" x+ @! |; }
被管理员T了出来！真忧伤.后门全米了哇哈哈哈..
L6 G! a9 X6 N' e" h, I |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-5-18 18:58
| 
