设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [18248] 2021-01-01_从溯源到拿下攻击者服务器 ...
返回列表 发新帖
查看: 0|回复: 0

[18248] 2021-01-01_从溯源到拿下攻击者服务器

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-01-01_从溯源到拿下攻击者服务器 从 溯 源 到 拿 下 攻 击 者 服 务 器 Y u a n X i 0 0 1   H A C K 之 道   2 0 2 1 - 0 1 - 0 1 起 因 ： 起 因 ： 朋 友 突 然 告 诉 我 他 的 服 务 器 被 冲 了 ， 让 我 帮 忙 看 下 ： 分 析 源 文 件 ： 分 析 源 文 件 ： 首 先 在 服 务 器 发 现 一 个 p h p 文 件 ， 非 常 可 疑 。 可 疑 到 什 么 程 度 ？ 朋 友 的 站 架 设 在 b b s 里 面 ， 但 是 在 h t m l 目 录 下 存 在 一 个 p h p 文 件 ： 进 入 后 查 看 ： 打 开 后 发 现 是 小 透 明 师 傅 之 前 的 反 序 列 化 马 ：
具 体 链 接 如 下 ： h t t p : / / w w w . f 4 c k w e b . t o p / i n d e x . p h p / a r c h i v e s / 7 / 并 且 我 觉 得 我 朋 友 还 有 点 弱 智 ， 他 把 他 的 s s h 账 号 密 码 放 到 了 网 站 根 目 录 下 面 ： 不 被 搞 才 怪 ， 查 看 历 史 ： 开 始 反 制 ： 开 始 反 制 ： 目 标 站 点 打 开 后 ：
f o f a 一 顿 搜 索 后 发 现 目 标 存 在 宝 塔 面 板 ：
思 索 了 一 会 得 出 结 论 ， 不 好 搞 。 只 能 从 w e b 入 手 ， 先 收 集 指 纹 ， 运 气 比 较 好 直 接 从 c o o k i e 里 知 道 目 标 指 纹 信 息 了 ： o n e t h i n k 默 认 后 台 是 / a d m i n . p h p , 但 是 这 个 站 点 把 后 台 地 址 改 掉 了 ：
只 能 通 过 日 志 进 行 判 断 ， 构 造 u r l ： / R u n t i m e / L o g s / A d m i n / 2 0 _ 1 2 _ 0 7 . l o g 打 开 后 台 地 址 ：
登 录 框 存 在 注 入 ： 构 造 好 p a y l o a d : u s e r n a m e [ ] = I N   ( ‘ a ’ )   u n i o n   s e l e c t   1 , 2 , ’ ’ , 4 , 5 , 6 , 7 , 8 , 9 , 1 0 , 1 1 , 1 2   –   & u s e r n a m e [ ] = 1 1 1 & p a s s w o r d = & v e r i f y = 9 0 成 功 绕 过 登 录 ：
得 还 是 个 杀 猪 盘 ， 能 控 制 开 奖 ： 找 到 目 标 创 建 插 件 的 地 方 ， 得 到 目 标 后 台 G e t s h e l l ：
成 功 g e t s h e l l : 后 渗 透 ： 后 渗 透 ： 使 用 R e s t o r a t o r   2 0 1 8   修 改 资 源 后 得 到 木 马 ： 在 w e b s h e l l 上 部 署 f l a s h 弹 窗 ：
登 陆 后 会 弹 出 提 示 ： 一 觉 睡 起 来 得 时 候 目 标 已 经 上 线 几 次 并 且 掉 线 了 。 。 。 作 者 ： Y u a n X i 0 0 1 文 章 来 源 ： h t t p s : / / b l o g . c s d n . n e t / Y u a n X i 0 0 1
关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:26 , Processed in 0.406713 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表