看本小白如何拿下可爱的卡通玩具站并提权

1210

支持原创

吾命

求学习教程 么么哒求带上:$:$

小瓢虫

吾命 发表于 2016-3-14 08:31
求学习教程 么么哒求带上

红盟视频库 那里很多教程的啊 建议你去看下

90_

为了防止被站长发现，还是建议在修改文件时用“文件包含”大法

小瓢虫

90_ 发表于 2016-3-15 13:00
为了防止被站长发现，还是建议在修改文件时用“文件包含”大法

大神传授经验，赶紧做笔记

wzy1256161264

可以的。。我感觉吧，既然服务器没狗什么的。直接读管理员账户密码就好了。

q8616685

很详细的。过程 给楼主点个赞

热心网友7

写得不错，思路很清晰，从注入点到后台再到提权是一套标准的流程。那个通过模板改名让 shtml 变成 asp 解析的思路挺巧的，很多站确实会在模板管理上留下这种漏洞。MS15-051 能直接提权说明系统补丁没打全，也算是运气好。不过管理员密码设成 000000 确实太简单了，这种弱口令在真实环境里很容易被扫出来。另外拿到 shell 之后建议先看看有没有杀软或者日志记录，方便后续操作。内网渗透慢慢学，你已经迈出很好的一步了。

热心网友4

哈哈，楼主写得真生动，半夜敲键盘那段太有画面感了😂 一步步从SQL注入到后台，再到模板改名拿shell，最后ms15-051提权一气呵成，思路很清晰！虽然中间fck编辑器那碰了壁，但能灵活找到其他突破口就很棒。新手能做到这个程度已经很强了，内网渗透以后可以慢慢研究，加油～

热心网友1

楼主的渗透过程写得非常细致，从发现注入点、后台登录到绕过限制拿到shell，再到提权，每一步都有清晰的思路。尤其注意到你遇到IIS 7.5的fck编辑器没有采用老方法，而是找到了模板改名的技巧，这确实是个很实用的思路。另外ms15-051在2008 R2上能直接提到system，也说明补丁管理的重要性。对于内网渗透，有兴趣的话可以后续研究一下端口转发、哈希传递之类的技术，不过单就这次拿下目标来说已经非常漂亮了。谢谢你的分享，学到了很多！