admin 发表于 2013-1-18 22:11:01

曲折入侵无忧雅思慢慢渗透 灰鸽子下载www.huigezi.org


曲折入侵无忧雅思慢慢渗透 灰鸽子下载www.huigezi.org
http://www.51ielts.com/
http://www.51toefl.com/

http://bbs.51ielts.com/

http://baike.51ielts.com/

http://down.51ielts.com/

都是一台服务器

织梦的一个漏洞，虽然没有后台，但是还是被入侵，管理防范意识不高
曲折入侵无忧雅思慢慢渗透 灰鸽子下载www.huigezi.org
首先 打开了

http://www.51ielts.com/

http://www.51toefl.com/

这两个站点，看了下是织梦的，再看服务器linux ngxin的，测试了一下图片，在后面添加/sl.php %00.php 失败。



1. php magic_quotes_gpc=off 你们懂得 拿到了账号密码

试图找他的织梦后台，可是没找到曲折入侵无忧雅思慢慢渗透 灰鸽子下载www.huigezi.org

继续用它织梦的管理账号密码登陆他shopex的管理后台

编辑模板.php.html格式，无用，继续上传模板，1.PHP 直接成了下载。。。无用。。

遍历全盘。继续翻dede的后台，两个dede站点后台都被删除，mysql也不是root

终于在我翻到另一个分站 mysql居然是root

用phpmyadmin连接，出错了

本地连接之。。可以外链。。。用shopex的漏洞暴物理路径，导出shell,无用，只读权限。。。。

继续。。翻shopex,貌似可以查看文件内容。看了几个分站的配置文件，也看了数据库，后台大多删除了。有几个没删除的，数据库是站库分离。曲折入侵无忧雅思慢慢渗透 灰鸽子下载www.huigezi.org

我想了想，再试试那个ngxin的解析洞吧。说不定可以，刚刚1.PHP打开是下载，后面加了/Sl.php 居然连接成功。。。成功入侵



内核是2.6.18的 没提权。。。全盘都有权限了。。嘿嘿

zhaohunguai 发表于 2013-2-15 23:51:20

:):):)                                                

zhaohunguai 发表于 2013-2-15 23:51:52

确实不错               

ma89858572 发表于 2013-3-1 18:02:28

新人学习来了

xiaoming 发表于 2013-3-8 16:21:26

看看哈，这洞还没补上么

mykezhao 发表于 2013-3-22 12:32:11

学习。。。。。。。。。。。。。。。。。。

wangxinyu0419 发表于 2013-5-22 11:44:47

怎么下载不了呢,奇怪

______白_头、 发表于 2013-9-17 21:04:53

新手求教程
页: [1]
查看完整版本: 曲折入侵无忧雅思慢慢渗透 灰鸽子下载www.huigezi.org