前几天群里的兄弟给了一个网站,问我可不可以入侵。
一、踩点 ping www.111.com 发现超时,可以是有防火墙或做了策略。再用superscan扫一下,发现开放的端口有很多个,初步估计是软件防火墙。 二、注入 从源文件里搜索关键字asp,找到了一个注入点。用nbsi注入,发现是sa口令登陆,去加了一个用户,显示命令完成。哈哈,看来管理员太粗心了。先上传一个webshell,上传了一个老兵的asp木马。接下来的就是个人习惯了,我平时入侵的习惯是先上传webshell,然后再把webshell提升为system权限。因为这样说可以说在入侵之时会非常的方便,我个人觉得这个 *** 非常好。 三、提升权限 先看哪些特权的: cs cript C:\Inetpub\AdminS cripts\adsutil.vbs get /W3SVC/InProcessIsapiApps 得到: Microsoft (R) Windows 脚本宿主版本 5.1 for Windows 版权所有(C) Microsoft Corporation 1996-1999. All rights reserved. InProcessIsapiApps : (LIST) (5 Items) "C:\WINNT\system32\idq.dll" "C:\WINNT\system32\inetsrv\httpext.dll" "C:\WINNT\system32\inetsrv\httpodbc.dll" "C:\WINNT\system32\inetsrv\ssinc.dll" "C:\WINNT\system32\msw3prt.dll" 把asp.dll加进去: cs cript C:\Inetpub\AdminS cripts\adsutil.vbs set /W3SVC/InProcessIsapiApps "C:\WINNT\system32\idq.dll" "C:\WINNT\system32 \inetsrv\httpext.dll" "C:\WINNT\system32\inetsrv\httpodbc.dll" "C:\WINNT\system32 \inetsrv\ssinc.dll" "C:\WINNT\system32\msw3prt.dll""c:\winnt\system32 \inetsrv\asp.dll" 然后用asp木马加个用户,显示命令完成。 四、TerminalService 接下来就是开3389了,用net start显示,发现已开了TS服务,但端口上没有3389,觉得可能是改端口了。但事实上它们欺骗我的感情,我用netstat -an察看了一下,发现有3389,再从net start 里发现是对方的防火墙搞的鬼。算了,上传个木马吧,上传了一个改了特征码的20CN反弹木马,然后用木马在GUI下关掉了防火墙,再用3389登陆器登了上去,这里我这样做是因为我知道管理员一定不会在旁边。而对于这个时候,比较老道的 *** 大家可以用fpipe实现端口重定向,或者用httptunnel。和黑防里面说的那样,不过我试过没有成功过一次,而且我在收集资料里看到黑防的那篇和另外一个高手写的一模一样,不知道谁抄谁。还有一种工具是despoxy,(TCP tunnel for HTTP Proxies)大家有兴趣的话可以去试一下,它可以穿透http *** 。 五、简单后门 1.改了FSO名,这样是让我自己享受,这个有system权限的马儿。 2.放了几个rootkit和几个 *** 上少见的后台。 3.我个从是不喜欢多放后台,觉得很烦。 六、Sniffer 1.TS界面下,下载了些嗅探器。先ARPsniffer图形的看了一下,晕死,没有一台内网机子。又看了一个外网,晕死,整个IP段都是。看来我的运行不错嘛,打开webdavscan查了一下,只有两三个IP是网站,而且是很小型的,接下来就没有什么动力了。
调味料是最菜的辅材,煮饭的情况下加一些蒜就能让菜香砰砰砰的,炸蒜蓉便是很新鮮的一种食用方法,许多菜都能配搭。炸蒜蓉有苦味是什么原因 炸蒜蓉有苦味能吃吗。产生有关详细介绍。 炸蒜蓉有苦味是什么原因 ...
电子邮箱格式怎么写(正式的电子邮件怎么写)你了解如何写正式的电子邮件吗?如果你习惯了给朋友和家人写非正式的电子邮件,你可能还不了解正式的电子邮件有哪些特殊的注意事项。别担心,很多人都并不了解如何写正式...
本文导读目录: 1、很久的以前总裁文。女主以前会拉小提琴,而且拉的也很好。很爱男主, 2、找一本小说。女主是拉小提琴的天才,但是很穷,后来男主找到女主让她 3、求一本小说,女主有哥哥,女主在国...
一,公司转让费用计算 1.产权转移书据,按万分之五交贴缴印花税。如果是上市公司在证券市场上的交易,就要按“股权转让书据”按千分之一交了。 2.如果你是个人,按转让所得交20%的个人所得税,...
哪里能找黑客相关问题 雇佣黑客攻击网站属于什么罪相关问题 看门狗2怎么做黑客任务 能不能查身份证信息(如何查身份证信息)...
找黑客封貼吧相关问题 假装黑客的软件手机版相关问题 那个黑客上的娱乐节目叫什么 自媒体人15种赚钱方法(自媒体人如何赚钱)...