搜索

[18235] 2020-12-19_真香实战：从弱口令到批量拿下服务器

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-12-19_真香实战：从弱口令到批量拿下服务器 真 香 实 战 ： 从 弱 口 令 到 批 量 拿 下 服 务 器 夜 猫 灰 禾   H A C K 之 道   2 0 2 0 - 1 2 - 1 9 前 言 ： 前 言 ： 又 是 阴 风 怒 号 的 一 天 ， 去 学 校 信 息 中 心 上 完 兼 职 后 喝 了 杯 热 乎 乎 的 咖 啡 ， 又 是 阴 风 怒 号 的 一 天 ， 去 学 校 信 息 中 心 上 完 兼 职 后 喝 了 杯 热 乎 乎 的 咖 啡 ， 回 到 寝 室 后 开 启 了 这 波 批 量 拿 下 服 务 器 的 操 作 回 到 寝 室 后 开 启 了 这 波 批 量 拿 下 服 务 器 的 操 作   一 ： 一 ： 闲 来 无 事 打 开 电 脑 ， 熟 练 的 用 上 了 闲 来 无 事 打 开 电 脑 ， 熟 练 的 用 上 了 f o f a ， ， 突 然 间 ， 一 个 关 键 词 引 发 的 批 量 拿 下 服 务 器 就 这 么 开 始 了 突 然 间 ， 一 个 关 键 词 引 发 的 批 量 拿 下 服 务 器 就 这 么 开 始 了   好 家 伙 ， 默 认 账 户 密 码 都 说 了 ， 那 会 不 会 有 弱 好 家 伙 ， 默 认 账 户 密 码 都 说 了 ， 那 会 不 会 有 弱 口 令 呢 ， 结 果 是 有 。 。 。 口 令 呢 ， 结 果 是 有 。 。 。
点 登 录 来 到 点 登 录 来 到 p h p m y a d m i n 这 个 熟 悉 的 界 面 这 个 熟 悉 的 界 面 一 手 弱 口 令 一 手 弱 口 令 r o o t   1 2 3 4 5 6 直 接 起 飞 直 接 起 飞   登 陆 成 功 登 陆 成 功
  我 记 得 我 记 得 p h p m y a d m i n 是 有 漏 洞 的 ， 是 有 漏 洞 的 ， 于 是 百 度 了 一 下 于 是 百 度 了 一 下 好 家 伙 ， 直 接 好 家 伙 ， 直 接 g e t s h e l l 的 漏 洞 的 漏 洞  
  二 ： 二 ： 既 然 存 在 漏 洞 那 么 咱 们 就 试 试 呗 ， 既 然 存 在 漏 洞 那 么 咱 们 就 试 试 呗 ， 讲 下 漏 洞 原 理 讲 下 漏 洞 原 理 p h p m y a d m i n 日 志 文 件 会 记 录 日 志 文 件 会 记 录 s q l 查 询 语 句 查 询 语 句 并 且 可 以 自 定 义 文 件 名 并 且 可 以 自 定 义 文 件 名 所 以 ， 当 我 们 提 交 的 所 以 ， 当 我 们 提 交 的 s q l 语 句 中 包 含 一 句 话 木 马 的 时 候 ， 会 存 储 在 日 志 文 件 中 ， 语 句 中 包 含 一 句 话 木 马 的 时 候 ， 会 存 储 在 日 志 文 件 中 ， 而 日 志 文 件 命 名 为 而 日 志 文 件 命 名 为 . p h p 为 后 缀 时 ， 一 句 话 木 马 就 可 被 执 行 为 后 缀 时 ， 一 句 话 木 马 就 可 被 执 行 首 先 需 要 修 改 配 置 ， 首 先 需 要 修 改 配 置 ，   将 这 两 项 修 改 将 这 两 项 修 改 首 先 打 开 日 志 ， 把 首 先 打 开 日 志 ， 把 O F F 改 成 改 成 O N 另 一 个 是 日 志 存 放 地 点 以 及 生 成 的 文 件 名 另 一 个 是 日 志 存 放 地 点 以 及 生 成 的 文 件 名 要 输 入 服 务 器 绝 对 路 径 ， 没 绝 对 路 径 可 怎 么 办 呢 要 输 入 服 务 器 绝 对 路 径 ， 没 绝 对 路 径 可 怎 么 办 呢 呃 ， 探 针 了 解 一 下 呃 ， 探 针 了 解 一 下
  这 真 是 想 睡 觉 了 枕 头 给 你 递 过 来 ， 舒 服 的 一 批 这 真 是 想 睡 觉 了 枕 头 给 你 递 过 来 ， 舒 服 的 一 批   于 是 乎 ， 我 们 得 到 了 绝 对 路 径 并 填 写 于 是 乎 ， 我 们 得 到 了 绝 对 路 径 并 填 写
  文 件 就 命 名 为 文 件 就 命 名 为 1 . p h p 吧 吧   执 行 执 行 s q l 语 句 ， 生 成 一 句 话 木 马 语 句 ， 生 成 一 句 话 木 马   三 ： 三 ： 用 蚁 剑 连 接 一 句 话 木 马 用 蚁 剑 连 接 一 句 话 木 马
  测 试 ， 连 接 成 功 测 试 ， 连 接 成 功   成 功 成 功 g e t s h e l l
四 ： 四 ： 打 开 虚 拟 终 端 ， 发 现 我 们 是 系 统 权 限 打 开 虚 拟 终 端 ， 发 现 我 们 是 系 统 权 限   n e t   u s e r   看 下 用 户 看 下 用 户   发 现 无 回 显 ， 猜 测 可 能 禁 用 了 发 现 无 回 显 ， 猜 测 可 能 禁 用 了 n e t . e x e 经 过 对 度 娘 的 深 入 探 索 经 过 对 度 娘 的 深 入 探 索 发 现 有 一 个 帖 子 说 可 以 试 试 发 现 有 一 个 帖 子 说 可 以 试 试 n e t 1 好 家 伙 ， 还 真 成 功 了 好 家 伙 ， 还 真 成 功 了
  接 下 来 就 是 接 下 来 就 是 D O S 命 令 加 用 户 ， 加 管 理 组 命 令 加 用 户 ， 加 管 理 组 一 波 操 作 猛 如 虎 ， 一 看 一 波 操 作 猛 如 虎 ， 一 看 3 3 8 9 正 常 开 的 正 常 开 的 直 接 拿 下 服 务 器 ， 这 就 不 放 图 了 直 接 拿 下 服 务 器 ， 这 就 不 放 图 了 接 下 来 你 们 也 能 猜 到 ， 拿 接 下 来 你 们 也 能 猜 到 ， 拿 f o f a 搜 的 ， 一 堆 相 似 的 弱 口 令 ， 直 接 批 量 搜 的 ， 一 堆 相 似 的 弱 口 令 ， 直 接 批 量 总 结 ： 总 结 ： 也 没 啥 总 结 的 ， 度 娘 是 个 好 东 西 ， 一 定 要 善 待 度 娘 也 没 啥 总 结 的 ， 度 娘 是 个 好 东 西 ， 一 定 要 善 待 度 娘 作 者 ： 夜 猫 灰 禾 文 章 来 源 ： h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 5 9 4 0 2 - 1 - 2 . h t m l 转 自 暗 网 黑 客 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理