送上门来的，这还不日？

一、起因

作为一名打工人，每天晚上下班回家都是很累很累。

当我到了家附近的楼下后，一进门，我就看到了个有趣的东西

当时我驻足观望了一波，听完了上面的介绍后，发现这不是传说中的蓝天计划日入百万不是梦吗？

然后到家后搜了一波，嗯，没错，真的是

然后扫描他的二维码后会跳转到这么一个网站：

卧槽牛逼！看了网站的介绍后，我直呼牛逼！

二、艺术，来源于生活，只有实践才能出真理！

全球Ping一下先看看是不是真实IP

又是阿里云：

那直接上扫描器怼一波看看：

开拓者扫描器：

支持导入头

支持导入IP代理池

免除常见的WAF拦截

高达10G的扫描字典！（集成多款扫描器内置字典）

找到后台了（__A_DD_MI.php）：

识别发现是个织梦的站，调用开普勒星轨武器库上的工具直接秒

我们选择使用织梦通用的洞，默认会帮忙上传一个免杀的php马

直接连接webhell

基操提权服务器，直接反弹个shell回msf

添加影子账户和密码，提升到管理器权限都是很简单的操作就不放过多的图了

三、基操擦擦屁股，丢个马维持下权限，交给有关单位走人

（PS：不知道为什么上传后的图片有点糊...可以移步圈子社区查看）

扫码关注

简历请投递[email protected]

开普勒安全团队欢迎你

本文始发于微信公众号（弥天安全实验室）：送上门来的，这还不日？