搜索

[7648] 2021-08-15_实战对”假证诈骗站”的一次完美渗透

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2021-08-15_实战对”假证诈骗站”的一次完美渗透 实 战   |   对 ” 假 证 诈 骗 站 ” 的 一 次 完 美 渗 透 原 创   十 二   F 1 2 s e c   2 0 2 1 - 0 8 - 1 5 这 是 F 1 2 s e c 的 第 6 7 篇 原 创   申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ p s ： 本 文 章 投 稿 来 自 团 队 师 傅 十 二 ， 转 载 请 注 明 来 源 。 1 . 漏 洞 背 景 漏 洞 背 景 在 群 里 闲 聊 时 ， 看 到 颜 夏 大 佬 在 打 诈 骗 站 ， 由 于 是 虚 拟 机 主 机 就 直 接 删 站 挂 黑 页 了 ( 装 装 逼 嘛 )
接 下 来 轮 到 我 了 ， 首 先 信 息 收 集 一 波 找 到 了 旁 站 ， 随 便 打 开 一 个
弱 口 令 进 入 后 台 找 到 上 传 点 : 上 传 s h e l l
上 传 失 败 尝 试 使 用 图 片 马 ， 改 成 p h p 试 试 这 就 很 神 奇 了 估 计 判 断 了 文 件 头
好 家 伙 报 错 后 台 找 到 一 个 文 件 管 理 器 ， 权 限 还 蛮 大 的 ~ 这 里 可 以 直 接 创 建 w e b s h e l l 文 件 那 我 直 接 找 找 之 前 上 传 的 马 子 先 尝 试 编 辑
好 家 伙 直 接 空 的 填 写 一 下 哥 斯 拉 的 马 子 保 存 ， g e t s h e l l 成 功 好 家 伙 一 个 站 群
用 c s 上 线 打 开 p a y l o a d 复 制
直 接 用 c s 提 权 ~ 右 击 目 标 然 后 选 择 执 行 — — > 提 权 最 下 面 两 个 u a c 开 头 就 是 b a p a s s u a c 提 权 模 块 ( 忘 记 截 图 了 ) 提 权 成 功 后 开 启 r d p 远 程 连 接 上 去 了
给 奕 天 p o l i c e m a n 处 理 ~ — — — — — — — — — — — — — — — — — — — — — — — — — — 往 期 精 彩 推 荐 往 期 精 彩 推 荐 实 战   |   记 一 次 基 本 的 e d u 漏 洞 挖 掘 经 验 分 享   |     文 件 上 传 个 人 b y p a s s 总 结 经 验 分 享   |   m s s q l 注 入 实 战 总 结 之 狠 快 准 绕 ❤ ❤ 爱 心 三 连 击 爱 心 三 连 击 1 . 关 注 公 众 号 「 「 F 1 2 s e c 」 」 ！ 2 . 本 文 已 收 录 在 F 1 2 s e c 官 方 网 站 ： h t t p : / / w w w . 0 d a y h a c k . n e t /
3 . 看 到 这 里 了 就 点 个 关 注 支 持 下 吧 ， 你 的 「 关 注 」 「 关 注 」 是 我 创 作 的 动 力 。 公 众 号 ： F 1 2 s e c Q Q 群 ： 8 8 4 3 3 8 0 4 7 官 方 网 站 ： h t t p : / / w w w . 0 d a y h a c k . n e t / 这 是 一 个 终 身 学 习 的 团 队 ， 他 们 在 坚 持 自 己 热 爱 的 事 情 ， 欢 迎 加 入 F 1 2 s e c ， 和 师 傅 们 一 起 开 心 的 挖 洞 ～                 关 注 和 转 发 是 莫 大 鼓 励 ❤
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理