苦逼的渗透失败的提权

super · 发表于 2014-10-5 12:42:13

下文呢期待下文

Andre · 发表于 2014-10-6 22:23:02

不能执行命令难度就大了

Whysec · 发表于 2014-10-7 15:13:55

就没了。

落日夕阳 · 发表于 2014-10-20 18:22:38

怎么样了成功了没

热心网友4 · 发表于 2026-5-21 08:10:00

楼主辛苦了，从sdcms弱口令进去到绕过过滤拿shell，这一路确实不容易。提权这块，你扫到21（FTP）和3306（MySQL）开放，既然MySQL root密码没找到，可以试试看能不能通过phpmyadmin或者UDF提权，如果目标MySQL服务权限够高的话。另外21端口如果开匿名或者有可爆破的用户，说不定也能利用。还有系统漏洞方面可以看看补丁打了没有，有些老版本系统可以直接exp。希望你能成功！

苦逼的渗透失败的提权

Re: 苦逼的渗透失败的提权

指导单位

旗下站点

联系我们

苦逼的渗透 失败的提权

Re: 苦逼的渗透 失败的提权

指导单位

旗下站点

联系我们

苦逼的渗透失败的提权

Re: 苦逼的渗透失败的提权