|
- 帖子
- 6
- 积分
- 24
- 威望
- 37
- 金钱
- 41
- 在线时间
- 1 小时
|
作者:leon
0 k% H4 P" _8 a- \5 D$ K4 h1 g3 F7 {
因为繌哥这人天天无聊，老叫XX黑客站.我都没空，真想天天揍他揍到他死.于是有了下文！这文章米任何技术含量.0 ?( h. r, m, u
5 L b+ E( i! ^7 z+ K5 B7 X* K3 ?我一上Q，他叫XX站！我说好吧，反正也无聊.我就随便找了个小熊技术论坛.【据说老熊现在难赚钱了】$ W1 y4 R7 V6 Z3 c/ ~8 d
( Q5 L* _& o* B" ~' w( y, ~选好目标.我开始以为旁注的话？未免牵强了点.因为就2个站点！一个是卖魔术远控的站点！一个就是小熊.
0 N/ x, I( W; w% R
" X0 H3 B+ G: p0 z* n我都以为只有嗅探干他了.谁叫自己米能力挖掘漏洞么.嘎嘎.小傻这人他太急了.先把网段溢出了下米戏3 V7 L5 m7 m3 M0 E* r0 F: i2 @
# r' |5 M r+ u0 B. _' }: XXX.这么快就开始了靠。然后巡礼打开IIS那个工具扫了下。米红色的.只有他估计在搞嗅探.我可在研究那个. o- H V& p; e% U* u5 t
/ U6 {# ~% ], X$ |1 F1 d- v: x7 M
魔术远控的程序！
1 \, {( V% }& a: ^$ I) A* @1 v
% d* \+ C, B. D打开了他的站点.
& Q. Q5 a) T/ W" h" f% E, y% A% A3 K8 ~2 j9 C9 h
T) O+ u& L' X% Q9 y6 \
哦！原来这样的一回事！然后我去百度site:www.51magician.cn 发现连接可3 _( X e7 Y' F! L4 S7 |( k
/ m7 G8 Q: Z" c: \8 e: x
已正常打开？之后拿出整站目录扫描程序.http://www.51magician.cn/web/admin/login.asp 这个是他的管理 D7 S4 \' ^, M4 t
6 w4 w, t* R* t: C* d) ?
后台.我没想到我竟然用admin进去了.发现拿shell比较麻烦.小傻可是发现fckeditor！可惜米用.过了不久.用了
) y3 ]+ n3 o& L6 L: g- p
( u3 s& J5 B# D! {. k一点小技巧成功拿下webshell了.更没想到的是.权限很大.直接在D找到SU.版本可是6.4的.先不说提权.* A, e7 O, O" c' g4 F* s9 g' S% \2 Y
) v4 I0 p! J& k* ]) I
找下小熊的目录在SU那个ini文件.找到了传个PHP木马上去.然后找他的mysql！丢个MYSQL提权木马上去.% w/ `, _: ^# q' _
P( X/ q2 w" u成功拿下webshell了.更方便。都不用SU去提了.哇哈哈.' D; m4 U4 ^7 M- O5 Q* |1 _) K
, V$ K9 _! Y* i0 ^6 V8 \; m很多人问我怎么拿的.估计你看了我的文章之后感觉我很垃圾对吧.我这里说下.你们做不到的。我都要做到.% Q5 e! ]4 a @0 r1 Q+ n( r% J E; i
3 M6 N x3 M; c
目标嘛..真YD！7 O- t* w4 L5 m% N
- D* ]2 S2 o+ c
前段时间弄甲壳虫没成功弄下来，.第一台嗅探不鸟目标.第二台可以嗅探到！只是第二天# g4 K" J. j9 {3 \
; L/ M a+ N. g- v" d
被管理员T了出来！真忧伤.后门全米了哇哈哈哈..2 N; h) Y6 r) N' y% i3 O! Z4 X
|
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
1
评分人数
-
|
发表于 2009-5-18 18:58
| 
