实战|记一次假证诈骗站的渗透测试

  • A+
所属分类:安全文章

实战|记一次假证诈骗站的渗透测试

在群里闲聊时,看到颜夏大佬在打钓鱼站,由于是虚拟机主机就直接删站挂黑页了(装装逼嘛)
实战|记一次假证诈骗站的渗透测试
实战|记一次假证诈骗站的渗透测试
实战|记一次假证诈骗站的渗透测试
接下来轮到我了,首先信息收集一波
实战|记一次假证诈骗站的渗透测试
找到了旁站,随便打开一个
实战|记一次假证诈骗站的渗透测试
弱口令进入后台
实战|记一次假证诈骗站的渗透测试
找到上传点:
实战|记一次假证诈骗站的渗透测试
上传shell
实战|记一次假证诈骗站的渗透测试
上传失败
尝试使用图片马,改成php试试
实战|记一次假证诈骗站的渗透测试
这就很神奇了
实战|记一次假证诈骗站的渗透测试
估计判断了文件头
实战|记一次假证诈骗站的渗透测试
好家伙报错
实战|记一次假证诈骗站的渗透测试
后台找到一个文件管理器,权限还蛮大的~这里可以直接创建webshell文件
那我直接找找之前上传的马子先
实战|记一次假证诈骗站的渗透测试
尝试编辑
实战|记一次假证诈骗站的渗透测试
好家伙直接空的
填写一下哥斯拉的马子
实战|记一次假证诈骗站的渗透测试
保存,getshell成功
实战|记一次假证诈骗站的渗透测试
好家伙一个站群
实战|记一次假证诈骗站的渗透测试
用cs上线
实战|记一次假证诈骗站的渗透测试
实战|记一次假证诈骗站的渗透测试
打开payload复制
实战|记一次假证诈骗站的渗透测试
实战|记一次假证诈骗站的渗透测试
直接用cs提权~右击目标然后选择执行——>提权
实战|记一次假证诈骗站的渗透测试

最下面两个uac开头就是bapassuac提权模块(忘记截图了)
提权成功后
开启rdp远程连接上去了
实战|记一次假证诈骗站的渗透测试
给奕天policeman处理~
实战|记一次假证诈骗站的渗透测试

内容来源:www.colcool.com/archives/120/

END

实战|记一次假证诈骗站的渗透测试


本文始发于微信公众号(网络侦查研究院):实战|记一次假证诈骗站的渗透测试

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: