先做再付黑客联系方式黑客 *** 群

访客4年前黑客资讯804

好久没有Post垃圾上来了,本篇也不准备投稿了,送给八进制的朋友。先祝所有八进制的朋友新年快乐。大家都知道中国的大名鼎鼎的新网吧,新网的虚拟主机以稳定安全闻名。商业用户非常多,我本人也买了新网的虚拟主机放工具和一些小垃圾。最近我一次登陆中国新网的Web Mmail系统发现该公司的产品存在严重漏洞。可以拿到webshell哦。下图是新网Web Mail的登陆界面。请看图一用新网信箱的人都很熟悉吧:)登陆进去发现一个文件管理,这个东西我想是一个 *** U盘的功能是PHP写的。(看到这里你应该想到不会是上传漏洞吧,切!·¥#上传漏洞我就不继续写了。你老实儿往下看吧)。下图是文件管理界面。请看图二 我新建一个ZiHuan的文件夹,然后进入这个文件夹,点右键---属性,内容为:。看到http://mail.XXXX.cn/igenus/file.php?Cmd=list&path=/zihuan这个地址以后我产生了想法。我们把地址变换一下变http://mail.xxxx.cn/igenus/file.php?Cmd=list&path=../输入到IE。相信大家都明白吧。这是跳到上级目录的意思。结果看下图。请看图三 新网太烂了吧。直接看到了上级目录的文件。接下来就是直接找web目录了。具体怎么找我就不写了。就是../../../然后一个一个试验了。最后找到http://mail.xxx.cn/igenus/file.php?Cmd=list&path=../../../../../home/igenus 看下图请看图四  各位看到了吗?整个web文件暴露了出来。旁边还有删除呢。整个一个新网牌php木马:)接下来就要上传shell了。新网已经为我们准备好上传,不需要我多费劲了请看:请看图五 够搞笑吧。先来个php木马再说。 请看图六  哎。这就是新网。不做评论了。聪明的你一定会想到。现在该做的是什么呢?找数据库。新网用户可不少。请看图七  晕啊。还有弱口令!··#¥¥%¥%% 然后用密码连接mysql备份数据库。请看图八  写到这里我有点手心发凉了。新网所有用户的数据都在这里了。我在往下写就没什么意义了。接下来的事情就靠大家自由发挥了。不过别太过份哦. 经过我长期测试发现很多网站和mail系统都存在类似漏洞。国内的门户站也存在。具体是那个站我就不说了。靠大家自己挖掘吧:) PS:刚才我baidu了一下。用这个系统的站真不少,他的全名是iGENUS webmail 最新版本都存在此漏洞。 

相关文章

黑客帝国4矩阵复活剧情(黑客帝国4重新启动剧情)

黑客帝国4矩阵复活剧情(黑客帝国4重新启动剧情)

本文导读目录: 1、我要续写黑客帝国4,大家觉得叫什么比较好,还有剧情 2、黑客帝国4 啥时候上映? 3、《黑客帝国4》续拍,真的要毁经典吗? 4、22年后,《黑客帝国4》重归,母体和救世...

王者荣耀怎么赚钱的?玩游戏挣钱的游戏

王者荣耀怎么赚钱的?玩游戏挣钱的游戏

王者荣耀自从开始上架到现在已经有2亿的用户,日活跃量更是到达了5千万。就是因为有这么多的用户,所以诞生许多了周边产品,例如:有专业的刷金币团队,代练团队等等。大家也在网络上看到代练手月收入有5万,5万...

找黑客查老婆微信记录-黑客语言排行榜(中国世界顶级黑客排行榜)

找黑客查老婆微信记录-黑客语言排行榜(中国世界顶级黑客排行榜)

找黑客查老婆微信记录相关问题 黑客基本都是用什么语言的相关问题 黑客用什么软件查别人资料的 网上查询身份证名下手机卡(身份证号查名下企业...

失业保险怎么领?失业保险的领取条件和领取标准是什么

失业保险怎么领?失业保险的领取条件和领取标准是什么

我们的失业保险条例还是停留在很久以前的农村户口和城镇户口有区别的时代。预计今年失业保险条例会进行修订,到时候相应的户口区别会取消掉了。 失业金的领取条件,在失业保险条例中规定有三个。 第一,失业保...

黑客园,微信卸载了黑客还能查到聊天记录吗,网站数据会被黑客偷一部分吗

跟着使用程序安全性的不断老练,寻觅真实的新技能变得越来越难,所以在不断的演化过程中,能看到这种可证实的安全危险,十分令人耳目一新。 0x00010470 36>: bl 0x102e8[1][...

找黑客帮忙改成绩(黑客改大学成绩)

这是可以的亲,一般大学校园教务系统的防御会很弱,被攻击是常有的事情。删改教务系统的数据库数据也是可以的,但是一般大学成绩是会有备份服务器。 孩子,面对事实吧,这次没考好,下次考好。考不好哪怕让父母骂一...