昨晚在群里遛狗 一朋友突然發(fā)了個(gè)賣(mài)信封的騙子站。當(dāng)時(shí)還沒(méi)吃飯 也無(wú)聊就抄上家
 
伙 跟我朋友一起 給他檢查檢查。 看圖。這家伙估計(jì)騙了不少人,百度一下QQ見(jiàn)不少人刷他是騙子。




主站找到后臺(tái) 嘗試弱口令。無(wú)果 我一朋友說(shuō)他知道是什么模板 當(dāng)時(shí)想不起名字了。
 
額好吧!原諒他 社工了一下QQ號(hào),嘗試FTP弱口令 也不行。是不是被人日過(guò)幾次了嗯。
 
安全做得還不錯(cuò)， 御劍 掃出100多個(gè)旁站IIS6的  當(dāng)時(shí)我就吃飯去鳥(niǎo)。
 
旁站我朋友拿的 簡(jiǎn)單的拿下了一個(gè)shell 拿shell就不多說(shuō)了 這里主要講提權(quán)
 
拿到shell 看了一下腳步挺高興的 支持aspx PHP 看圖吧
 
虛擬機(jī)的一半情況asp權(quán)限都是小的。不支持aspx 很多時(shí)候都可以放棄了
 
接下來(lái) 我們掃掃端口 看看腳步什么的.收集服務(wù)器資料嘛這些都是必須做的
 
 



 
 
 
21 1433 3306 看來(lái)有sa 跟root 但是一想到 虛擬機(jī)這個(gè)我就放棄鳥(niǎo)。 不是支持aspx嘛
 
轉(zhuǎn)戰(zhàn) 換aspx馬 能執(zhí)行命令才是王道。
 

 
一看到 這個(gè)頁(yè)面 心有點(diǎn)麻涼麻涼的。不能執(zhí)行命令。 虛擬機(jī)不能執(zhí)行命令
 
權(quán)限一下掉了 跟不支持aspx沒(méi)區(qū)別鳥(niǎo)。 然后就東逛逛西逛逛 也就沒(méi)了心思鳥(niǎo)。
 
突然想到 去群里討論討論唄。 問(wèn)了一下 我們?nèi)旱墓P(guān)牛。 但是他藐視在陪女朋友
 
剛剛挽回的感情嘛 哎不管他 然后休息了下。
 
突然想起 有一天某個(gè)群 有個(gè)net user 喊了幾下廣告接提權(quán)單。 因?yàn)槲冶容^喜歡研究提權(quán)
 
權(quán) 我也就加上他了 反正無(wú)聊嘛 沒(méi)事還能聊聊 套點(diǎn)思路。
 
來(lái)個(gè)圖。Net user 大牛沒(méi)其他意思啊。。。 不是諷刺的意思。。。
 
他也就隨便看一下 看到不能執(zhí)行命令 他就放棄了 細(xì)看的話 估計(jì)別人也能提下來(lái)。
 
不行??！ 大牛都說(shuō)不行鳥(niǎo)。還是自己來(lái)吧
上傳個(gè)啊D鍋鍋的 掃目錄 掃掃看、 慢慢來(lái) 我提權(quán)不著急 最長(zhǎng)的一個(gè)服務(wù)器提了 一天
 
一夜 不包括拿shell的時(shí)間??！
 
這個(gè)站我也做好了 遠(yuǎn)控馬 我掃目錄的目的就是為了找找看 有沒(méi)寫(xiě)權(quán)的目錄 比較顯眼的。
 
一個(gè)多小時(shí)過(guò)去鳥(niǎo)。 發(fā)現(xiàn)了這個(gè)重大信息 給我的第一感覺(jué) 就是賣(mài)服務(wù)器哪人自己的站。
 
既然1433 3306 開(kāi)了我就不信 就這么背他是個(gè)ACC的數(shù)據(jù)庫(kù) 草。
 
接下來(lái)、RP爆發(fā) 擋不住 只給了個(gè)密碼 當(dāng)時(shí)我還沒(méi)搞明白什么情況。
 
先去試試看能執(zhí)行不 直到現(xiàn)在我才發(fā)現(xiàn)我的D鍋??！ 不給連接。
 
D哥的出現(xiàn)嚇了我一跳 啥時(shí)候不出來(lái)我剛找到SA你跑出來(lái)嚇人 草。
 
還好 上面?zhèn)€SA CMD執(zhí)行命令 沒(méi)攔截 看圖
 
下來(lái)該做神馬東東， 我就不往下了 我穿了個(gè)列IIS賬號(hào)密碼VBS 列了出來(lái)。
 
如果給你個(gè)系統(tǒng)權(quán)限CMD 你還要問(wèn)我怎么加賬號(hào) 哪我也是相當(dāng)?shù)臒o(wú)語(yǔ)鳥(niǎo)。
 
提這個(gè)站吧也是獨(dú)立完成的 想借此外力可惜沒(méi)人幫忙。
 
好了 來(lái)看看那個(gè)騙子的站吧 他就躺在FTP里面
 



 
目的達(dá)到了 我準(zhǔn)備格了他掛個(gè)黑頁(yè)。。打擊騙子人人有責(zé)
 
想法是不是很淫蕩?。?哪是必須的噻 要不我還叫啥piaoker?。。?br />

最新評(píng)論