搜索

[28160] 2020-02-13_实战入侵某海实验学校（转载）

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-02-13_实战入侵某海实验学校（转载） 实 战 入 侵 某 海 实 验 学 校 （ 转 载 ） a d m i n - 神 风   O t s 安 全   2 0 2 0 - 0 2 - 1 3 在 一 处 找 到 一 个 上 传 点 ： 随 后 我 用 b u r p 截 断 来 修 改 上 传 的 文 件 后 缀 在 上 述 图 片 中 修 改 C o n t e n t - T y p e 中 添 加 一 个 a s p
获 得 大 马 地 址 ： h t t p : / / w w w . x x . x x x n g e d u . s h . c n / t e a c h e r r e c r u i t / s c r i p t / p i c / 6 3 6 1 5 2 1 5 6 7 2 9 6 1 4 0 7 7 . a s p 随 后 提 权 发 现 执 行 c m d 不 能 回 显 ， 于 是 上 传 a s p x 。
而 且 无 p r 和 巴 西 烤 肉 的 补 丁 ~ ~   完 全 可 以 溢 出 提 权 但 是 不 能 n e t   u s e r 添 加 用 户 。 。 。 随 后 找 扫 描 端 口 发 现 1 4 3 3 端 口 是 打 开 的     于 是 去 找 s a 配 置 文 件     c o n f i g 知 道 了 账 户 s a     密 码 e x p e r i m e n t a l
链 接 s a 然 后 执 行 x p _ c m d s h e l l     来   n e t   u s e r 一 下
直 接 建 立 一 个 a d m i n $ 的 账 户     成 功 ！ 由 于 提 到 的 服 务 器 是 内 网     马 上 就 用 l c x 来 映 射 端 口 反 到 外 网 服 务 器 上 然 后 登 陆 服 务 器 就 可 以 了
另 外 存 在 多 个 域       够 内 网 漫 游 一 阵 时 间 了 没 外 网 服 务 器     弹 不 了 内 网 了 ~ ~ ~

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理