DJ网站的入侵详细过程

Serv-U 6.4提权
拿到WEBSHELL只要修改下数据库就可以拿到VIP会员了，相信大家都会，以前的手册也有介绍过。既然拿到SHELL，不提权怎对得起自己呢？先来看看这个虚拟主机是用什么FTP软件搭建的。“开始”-“运行”-“FTP www.xxx.com”，如图13。

最近，6.4这个版本有人发布了提权asp出来，于是我下载回来进行测试，发现无法成功提权，很多朋友都和我一样觉得很郁闷。其实网上的ASP大多都是依赖XMLHTTP这个组件来访问本地的43958端口添加系统权限FTP用户，那么我们不用XMLHTTP来替我们添加FTP用户而是我们自己创造条件来访问43958端口又行不行呢？
上传一个被压缩过的CMD.EXE（因为IIS6.0默认不让上传超过200KB的文件）和一个转发工具：Fpipe.exe到“C:\Documents and Settings\All Users\Documents”这个目录（这个目录默认是everyone权限），并且已经在本地安装好SERV-U。
在WEBSHELL执行“"C:\Documents and Settings\All Users\Documents\FPipe.exe" -v -l 43959 -r 43958 127.0.0.1”，如图14。

执行之后IIS会处于假死现象，到了这时之后操作一定要迅速，不然被管理员发现网站访问速度慢了许多就麻烦了。打开SERV-U，右键新建一个服务器，如图15。

第一步输入目标IP，第二步会提示要你输入端口号，这时我们输入转发出来的端口43959，第三步输入FTP服务器名称，可以随便输入，第四步输入默认维护帐号“LocalAdministrator”，第五步输入默认密码[email=“#l@$ak#.lk;0@P]“#l@$ak#.lk;0@P[/email]”，连接对方FTP服务器，如图16，

发现已经得到对方FTP服务器的管理权限！

上一页  [1] [2] [3] [4] 下一页