曲折入侵無(wú)憂雅思慢慢滲透 灰鴿子下載www.dumiaotech.com

admin

曲折入侵無(wú)憂雅思慢慢滲透 灰鴿子下載www.dumiaotech.com
http://www.51ielts.com/
http://www.51toefl.com/

http://bbs.51ielts.com/

http://baike.51ielts.com/

http://down.51ielts.com/

都是一臺(tái)服務(wù)器

織夢(mèng)的一個(gè)漏洞，雖然沒(méi)有后臺(tái)，但是還是被入侵，管理防范意識(shí)不高
曲折入侵無(wú)憂雅思慢慢滲透 灰鴿子下載www.dumiaotech.com
首先 打開(kāi)了

http://www.51ielts.com/

http://www.51toefl.com/

這兩個(gè)站點(diǎn)，看了下是織夢(mèng)的，再看服務(wù)器linux ngxin的，測(cè)試了一下圖片，在后面添加/sl.php %00.php 失敗。



1. php magic_quotes_gpc=off 你們懂得 拿到了賬號(hào)密碼

試圖找他的織夢(mèng)后臺(tái)，可是沒(méi)找到曲折入侵無(wú)憂雅思慢慢滲透 灰鴿子下載www.dumiaotech.com

繼續(xù)用它織夢(mèng)的管理賬號(hào)密碼登陸他shopex的管理后臺(tái)

編輯模板.php.html格式，無(wú)用，繼續(xù)上傳模板，1.PHP 直接成了下載。。。無(wú)用。。

遍歷全盤。繼續(xù)翻dede的后臺(tái)，兩個(gè)dede站點(diǎn)后臺(tái)都被刪除，mysql也不是root

終于在我翻到另一個(gè)分站 mysql居然是root

用phpmyadmin連接，出錯(cuò)了

本地連接之。。可以外鏈。。。用shopex的漏洞暴物理路徑，導(dǎo)出shell,無(wú)用，只讀權(quán)限。。。。

繼續(xù)。。翻shopex,貌似可以查看文件內(nèi)容。看了幾個(gè)分站的配置文件，也看了數(shù)據(jù)庫(kù)，后臺(tái)大多刪除了。有幾個(gè)沒(méi)刪除的，數(shù)據(jù)庫(kù)是站庫(kù)分離。曲折入侵無(wú)憂雅思慢慢滲透 灰鴿子下載www.dumiaotech.com

我想了想，再試試那個(gè)ngxin的解析洞吧。說(shuō)不定可以，剛剛1.PHP打開(kāi)是下載，后面加了/Sl.php 居然連接成功。。。成功入侵



內(nèi)核是2.6.18的 沒(méi)提權(quán)。。。全盤都有權(quán)限了。。嘿嘿

______白_頭、

新手求教程

wangxinyu0419

怎么下載不了呢,奇怪

mykezhao

學(xué)習(xí)。。。。。。。。。。。。。。。。。。

xiaoming

看看哈，這洞還沒(méi)補(bǔ)上么

ma89858572

新人學(xué)習(xí)來(lái)了

zhaohunguai

確實(shí)不錯(cuò)                 

zhaohunguai