|
- 帖子
- 6
- 积分
- 24
- 威望
- 37
- 金钱
- 41
- 在线时间
- 1 小时
|
作者:leon6 i- u1 B- b0 J. `3 j
2 D; z% _/ H! E( ^& ~8 c- j+ Y因为繌哥这人天天无聊，老叫XX黑客站.我都没空，真想天天揍他揍到他死.于是有了下文！这文章米任何技术含量.6 K8 ~0 P9 h8 m4 i# P
6 W/ n- ?: U) n
我一上Q，他叫XX站！我说好吧，反正也无聊.我就随便找了个小熊技术论坛.【据说老熊现在难赚钱了】
a9 L5 V* a( G) V
7 @2 w: Y1 O: ~3 v) D# e选好目标.我开始以为旁注的话？未免牵强了点.因为就2个站点！一个是卖魔术远控的站点！一个就是小熊.! O2 M H1 j0 h' E( y6 f
& P6 ]/ P; F5 }6 ~$ L$ N
我都以为只有嗅探干他了.谁叫自己米能力挖掘漏洞么.嘎嘎.小傻这人他太急了.先把网段溢出了下米戏; J- I+ k8 Q* I' C/ F
4 G. q9 e, j/ o5 N' I6 m
XX.这么快就开始了靠。然后巡礼打开IIS那个工具扫了下。米红色的.只有他估计在搞嗅探.我可在研究那个
. w9 K! Z: U1 H9 Q# T. g
6 q3 m( h( ^; g* ~魔术远控的程序！
) D2 G b; P& J) W7 h# r" T6 M! C! B* A. z4 d+ t
打开了他的站点.. }) [/ v4 g; C ~" r
% y5 b7 b* {9 w$ K8 N% N( A5 c
! A. D5 S) Y4 n: z0 W
哦！原来这样的一回事！然后我去百度site:www.51magician.cn 发现连接可5 u( _2 X; M Q4 N
5 W) Y3 ]3 q1 F$ V% e已正常打开？之后拿出整站目录扫描程序.http://www.51magician.cn/web/admin/login.asp 这个是他的管理
5 S# U+ |: r" n v7 [( |) n
' k8 X) {& u# S后台.我没想到我竟然用admin进去了.发现拿shell比较麻烦.小傻可是发现fckeditor！可惜米用.过了不久.用了& l0 o- T' @" Y3 n! ]; E5 q
% t! S+ _% `* ?; [3 j j$ k, R
一点小技巧成功拿下webshell了.更没想到的是.权限很大.直接在D找到SU.版本可是6.4的.先不说提权.
3 C+ y: Y. P4 h* [
7 N& ]" [( y3 o! B5 X4 Z: c找下小熊的目录在SU那个ini文件.找到了传个PHP木马上去.然后找他的mysql！丢个MYSQL提权木马上去.# y4 o! m8 `) k8 B1 z
) M9 g2 J& p9 H' v4 z成功拿下webshell了.更方便。都不用SU去提了.哇哈哈.+ k9 [4 B9 M( P$ J! _
: G+ C6 s9 R, r) o0 `很多人问我怎么拿的.估计你看了我的文章之后感觉我很垃圾对吧.我这里说下.你们做不到的。我都要做到.
$ x" C4 R7 p. F$ Q% X+ k& `3 s7 o
目标嘛..真YD！
. ?7 Z. T$ v4 d9 d% @; H
3 _* @. \$ b2 t. N" W# B前段时间弄甲壳虫没成功弄下来，.第一台嗅探不鸟目标.第二台可以嗅探到！只是第二天( ]) {/ O! T+ R
8 H" x3 M. Z4 H, A4 _- I5 ?被管理员T了出来！真忧伤.后门全米了哇哈哈哈... K: P( p, f4 D9 T: i% k
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-5-18 18:58
| 
