返回列表 发帖

[原创教程] 教小菜拿站和webshell

由于失误  打的字都忘记了保存   哎   做了半天。。。。囧, [3 |" \3 g6 b7 S. @- `0 N/ P
3 {2 v, ?5 R$ l
    这次分享的 拿站并获得webshll提权  f3 q3 i# d# W" f
0 ]" W! q8 J4 p2 [9 |
    前期扫注入点我就不介绍了
9 W3 B8 k9 T3 \" L3 Q! ?) }
3 B: p2 T# @% o& r7 Q8 j3 ]: ]  O   大家需要准备的就是大小马+ M9 \5 ~) D1 e  U  S  G4 F* n( q
" ~5 m/ `7 `8 \' }
   好了  有兴趣的朋友看教程吧  ' I4 P* f$ J; p
: L2 r6 a3 u0 o
  由于我上传的是纳米盘  只能保存2个周左右  实在不好意思   
: a! a% G" J/ v, L# R下面是下载地址
3 r" t9 r  \8 r% N  
0 X; J. Z4 @3 ^" ]8 V  http://www.namipan.com/d/%E6%95% ... 302843bbbc752542700: B2 T" W! l* n" w3 ^4 r0 W; Y% b+ X

: w- ~7 W8 O: n3 O
" z. U, s1 k" O/ g  25日补交:  昨天刚上传了教程   今天就成这个样子了* F7 N! b9 d. i' S9 j4 |( ?

, w6 @3 A. V/ j/ t* y  i( @- ^   不知道 是谁做的。。。竟然更改了 对方的主页+ U5 c- q( O8 O# X% ]- h

( B" F. ^4 U, J$ C" K  推荐大家  虽然我们的确有技术可以这样做  但是希望大家不要这个样" A3 Q0 k. Y  s

' p! B" C7 K) d" s) P  毕竟首页被黑是很不道德的
; ~& U4 S( z2 J$ b% ~3 i' k7 M; k& @) k9 @  f
  希望大家合理利用技术1 |, {  z8 e( x3 \% ?( k; {7 S4 C

3 E# p0 F$ u. o6 O  也希望大家不要盗用他人成果  遭成不良影响# y1 f; C4 R# M

+ s$ n& I& V7 L$ ~% a7 y) k[ 本帖最后由 Annihilation 于 2009-4-25 21:08 编辑 ]
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
2

评分人数

  • BKK

  • Ksnort

谢谢楼主分享技术。

TOP

玩黑要有度,建议楼主把漏洞补了再发,那个人也真是,虚荣心也太强了。

TOP

webshell! .

TOP

如果是我们论坛人做的 那么 一定会查出来  给予封号处理  严重者 交予公安机关!!!

TOP

改主页就太龌龊了
0 U3 `6 Q6 C, m严重BS

TOP

竟然被挂马了.不道德..:@

TOP

回复 9楼 huar 的帖子

哎。。。。我不杀伯仁 伯仁却因我而死啊4 K2 ]. I& Q8 D  T2 r; k  l
1 S0 W1 k, r3 p* \% T! j: R$ ^
   都不敢再发什么教程之流的东东了  还是专心研究汇编吧- d1 Q3 `2 R1 F* w5 S& L9 {

: [! S# h- [5 m6 u+ P; S/ s  那个帖子我看了  那个什么ShawnHBK  我还认识. B' q( t9 ^6 F# @
; c1 {2 |" G" V8 ?
无奈了
; ~, g2 A3 y8 |) ^( T$ ]" p% w
  \1 Z" i& h$ |( G0 M7 s# v. e3 b4 T[ 本帖最后由 Annihilation 于 2009-4-26 01:42 编辑 ]

TOP

楼主...再有这样的情况希望你也把漏洞补上再发教程....
) j8 m9 D' q" Y+ H: o$ w看看这个帖子就知道了....
% v. m0 |. P6 Y- D' Q. E. Z5 K' L& P2 h$ N- C1 I- I3 \7 y
4 V# G1 f1 r* Q  v- n- `  s7 ?( Y
http://www.3ast.com.cn/viewthread.php?tid=8214&extra=page%3D1

TOP

回复 6楼 huar 的帖子

- - !    真   我刚才看了  被别黑挂了黑页不说 主页都没了
- ?! J$ j& p0 \' C3 ]! C+ v0 T) j( l* J- U9 V
/ M& ~5 `% }1 Z1 T
   估计数据库可能也改了

TOP

不知道 是谁做的。。。竟然更改了 对方的主页: A7 F. G; Y! I1 h, Z) ~' G

5 r$ J. e9 s8 H" Z  推荐大家  虽然我们的确有技术可以这样做  但是希望大家不要这个样+ b% O8 m- d" U6 @  u" q& P0 I0 P
  D! U$ E( B! v& @' u* o: u
  毕竟首页被黑是很不道德的
% R7 u! k7 x* c( e- ^7 q/ w( D$ [( D+ S1 W) q* ^9 n
  希望大家合理利用技术
; k* ?0 ^  k% _
( h6 b' u; {4 U7 Q. P, t  也希望大家不要盗用他人成果  遭成不良影响
附件: 您需要登录才可以下载或查看附件。没有帐号?注册

TOP

汗。。来晚了。。" P' F- \! G" @7 u, `/ l" J
楼主没有发现这个站有ewebeditor?数据库名或路径被改了。。。! u+ I; A$ C9 z- U5 {' I
难道是楼主在后台改过,在教程中故意利用上传的漏洞做的这个教程?:call:
1 ]+ |8 ?/ v: n: h* P; y8 Z2 w- s' {3 G8 @4 A. ~) D
[ 本帖最后由 huar 于 2009-4-25 10:51 编辑 ]

TOP

回复 3楼 ShawnHBK 的帖子

为了对论坛的会员负责,还是进行检测的好。
" |) o( S1 |' }8 x7 M既然有人提出异议 那以后就不再检测了。剩下时间了学习。正好。

TOP

顶顶顶顶顶顶顶顶顶顶,帮你顶 踩踩踩。Ksnort你来的这么早- -都抢了我的沙发。晕

TOP

...........要不要这样也要检测?  你当他是什么人呀????

TOP

回复 1楼 Annihilation 的帖子

已经将教程观看完毕,经检测无毒,可以放心下载。% W1 a" B  N8 B- |+ I$ O
下载的edu站简直太那个了···9 M" ]. h. Y, l. W9 r5 b+ ?. ?
不过提醒一下各位,以后少动gov edu的站点。
' F* c+ u5 }( F1 _2 s还有文中提到的方法只适合于能够直接上传小马,能够ser_u直接提权,而现实中这些基本都是不能实现的,新手们切不可陷入误区

TOP

返回列表