搜索

[18185] 2020-11-02_渗透某WD平台并getshell

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-11-02_渗透某WD平台并getshell 渗 透 某 W D 平 台 并 g e t s h e l l g u i d i e   H A C K 之 道   2 0 2 0 - 1 1 - 0 2 首 先 感 谢 我 的 老 大 哥 首 先 感 谢 我 的 老 大 哥 , 给 小 弟 送 来 的 目 标 给 小 弟 送 来 的 目 标 一 、 确 认 目 标 一 、 确 认 目 标 进 去 之 后 看 到 是 会 员 登 录 的 界 面
先 进 行 简 单 的 信 息 收 集 通 过 W a p p a l y z e r 插 件 可 见 n g i n x 的 中 间 件 ( 看 到 n g i n x 就 要 想 到 解 析 漏 洞 ) , 别 的 也 没 有 什 么 重 要 信 息 通 过 老 大 哥 给 我 发 过 来 的 普 通 账 号 密 码 进 去 看 样 子 是 管 理 后 台 , 但 是 是 普 通 用 户 , 问 了 一 下 老 大 哥 , 老 大 哥 说 管 理 员 和 普 通 用 户 一 个 界 面 二 、 寻 找 上 传 点 二 、 寻 找 上 传 点 找 了 一 圈 发 现 收 款 码 这 里 可 以 上 传 图 片 马 , 这 个 图 片 是 我 之 前 上 传 的
改 包 上 传 图 片 马 可 以 看 一 下 , 上 传 成 功 了
访 问 一 下 看 看 没 有 问 题 三 、 连 接 菜 刀 三 、 连 接 菜 刀 , 提 升 权 限 提 升 权 限 连 接 上 菜 刀 以 后 , 上 传 大 马 咯
上 传 成 功 连 接 测 试 , 由 于 中 文 不 行 , 所 以 重 命 名 为 1 . p h p 可 以 看 到 大 马 报 错 , 我 尝 试 换 了 很 多 大 都 不 行 , 猜 测 大 概 是 禁 用 了 某 些 函 数 吧 四 、 峰 回 路 转 四 、 峰 回 路 转 虽 然 g e t s h e l l 了 , 但 是 进 不 了 后 台 怎 么 办 ? 当 然 是 想 办 法 进 数 据 库 咯 找 了 很 长 时 间 终 于 找 到 了 配 置 文 件 , 立 马 用 n a v i c a t 连 接 一 波
白 白 激 动 了 , 数 据 库 应 该 是 不 能 外 连 , 大 马 又 用 不 了 . 到 这 里 可 能 大 佬 该 喷 我 的 水 文 了 , 既 然 g e t s h e l l 了 , 为 啥 不 执 行 命 令 呢 ? 这 里 小 弟 解 释 一 下 哈 , 命 令 行 不 给 执 行 , 小 弟 也 不 知 道 为 什 么 . 过 了 几 天 小 弟 突 发 奇 想 看 到 菜 刀 有 数 据 库 管 理 功 能 , 就 想 到 既 然 菜 刀 连 接 的 是 内 网 , 那 应 该 是 可 以 连 接 数 据 库 的 , 想 到 就 要 去 实 践 配 置 完 菜 刀 以 后 , 数 据 库 管 理 试 试
成 功 了 呢 , 看 起 来 不 止 一 个 站 点 . 不 过 功 能 貌 似 不 多 , 只 能 查 看 数 据 , 如 果 大 佬 有 更 好 的 想 法 可 以 联 系 小 弟 找 了 很 长 时 间 的 数 据 , 终 于 找 到 了 目 标 站 为 何 如 此 打 脸 ? a d m i n 表 里 没 有 数 据 ? 继 续 找
好 熟 悉 的 账 号 , 想 到 这 不 就 是 老 大 哥 给 我 的 账 号 嘛 , 数 据 还 不 少 , 就 是 没 有 管 理 员 的 账 号 账 号 : 1 3 2 4 0 1 9 2 3 4 5 密 文 : 老 大 哥 给 的 账 号 密 码 都 是 明 文 , 密 码 是 1 2 3 4 5 6 , 在 这 里 再 去 看 看 m d 5 能 不 能 解 开 换 了 好 几 个 平 台 都 解 不 出 来 , 可 能 是 开 发 自 己 搞 的 加 密 既 然 连 1 2 3 4 5 6 都 解 不 开 , 别 的 密 文 应 该 更 不 行 了 . 到 这 里 就 只 能 放 弃 了 至 于 数 据 库 里 面 的 数 据 , 就 不 便 查 看 了 … 水 文 到 此 结 束 , 如 果 大 佬 们 有 更 好 的 思 路 希 望 可 以 给 小 弟 分 享 分 享 ! ! 2 1 8 d b b 2 2 5 9 1 1 6 9 3 a f 0 3 a 7 1 3 5 8 1 a 7 2 2 7 f
关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理