灰鴿子遠程控制軟件

標題: 曲折入侵無憂雅思慢慢滲透灰鴿子下載www.dumiaotech.com [打印本頁]

作者: admin 時間: 2013-1-18 22:11
標題: 曲折入侵無憂雅思慢慢滲透灰鴿子下載www.dumiaotech.com
(, 下載次數: 1626)
曲折入侵無憂雅思慢慢滲透灰鴿子下載www.dumiaotech.com
http://www.51ielts.com/
http://www.51toefl.com/

http://bbs.51ielts.com/

http://baike.51ielts.com/

http://down.51ielts.com/

都是一臺服務器

織夢的一個漏洞，雖然沒有后臺，但是還是被入侵，管理防范意識不高
曲折入侵無憂雅思慢慢滲透灰鴿子下載www.dumiaotech.com
首先打開了

http://www.51ielts.com/

http://www.51toefl.com/

這兩個站點，看了下是織夢的，再看服務器linux ngxin的，測試了一下圖片，在后面添加/sl.php %00.php 失敗。

1. php magic_quotes_gpc=off 你們懂得拿到了賬號密碼

試圖找他的織夢后臺，可是沒找到曲折入侵無憂雅思慢慢滲透灰鴿子下載www.dumiaotech.com

繼續用它織夢的管理賬號密碼登陸他shopex的管理后臺

編輯模板.php.html格式，無用，繼續上傳模板，1.PHP 直接成了下載。。。無用。。

遍歷全盤。繼續翻dede的后臺，兩個dede站點后臺都被刪除，mysql也不是root

終于在我翻到另一個分站 mysql居然是root

用phpmyadmin連接，出錯了

本地連接之。�？梢酝怄湣�。。用shopex的漏洞暴物理路徑，導出shell,無用，只讀權限。。。。

繼續。。翻shopex,貌似可以查看文件內容�？戳藥讉€分站的配置文件，也看了數據庫，后臺大多刪除了。有幾個沒刪除的，數據庫是站庫分離。曲折入侵無憂雅思慢慢滲透灰鴿子下載www.dumiaotech.com

我想了想，再試試那個ngxin的解析洞吧。說不定可以，剛剛1.PHP打開是下載，后面加了/Sl.php 居然連接成功。。。成功入侵

內核是2.6.18的沒提權。。。全盤都有權限了。。嘿嘿

作者: zhaohunguai 時間: 2013-2-15 23:51

作者: zhaohunguai 時間: 2013-2-15 23:51
確實不錯

作者: ma89858572 時間: 2013-3-1 18:02
新人學習來了

作者: xiaoming 時間: 2013-3-8 16:21
看看哈，這洞還沒補上么

作者: mykezhao 時間: 2013-3-22 12:32
學習。。。。。。。。。。。。。。。。。。

作者: wangxinyu0419 時間: 2013-5-22 11:44
怎么下載不了呢,奇怪

作者: ______白_頭、 時間: 2013-9-17 21:04
新手求教程

歡迎光臨灰鴿子遠程控制軟件 (http://www.dumiaotech.com/)