某次无中生有的getshell过程

【某次无中生有的getshell过程】的更多相关文章

某次无中生有的getshell过程

0x01 写在前面某次对目标的渗透中,发现了疑似前台上传漏洞,反复测试后无法成功利用,多方探寻最终成功getshell的过程. 0x02 信息收集这次的目标是一个APP分发平台,对这一类的网站接触较少,事实上大都存在漏洞. IPlocation:HK 环境:nginx + mysql + php 0x03 前台上传漏洞发现打开首页,赫然发现登录与注册: 常规注册: 常规登录: 映入眼帘的便是一处上传,真是踏破铁鞋无觅处,安排! 我们先测试上传功能是否正常,先传个apk测试,当然了,这里不能…

GoldenEye靶机work_through暨CVE-2013-3630复现

前言备考OSCP,所以接下来会做一系列的OSCP向靶机来练手靶机描述 I recently got done creating an OSCP type vulnerable machine that's themed after the great James Bond film (and even better n64 game) GoldenEye. The goal is to get root and capture the secret GoldenEye codes - fla…

VulnHub靶场渗透之：Gigachad

环境搭建 VulnHub是一个丰富的实战靶场集合,里面有许多有趣的实战靶机. 本次靶机介绍: http://www.vulnhub.com/entry/gigachad-1,657/ 下载靶机ova文件,导入虚拟机,启动环境,便可以开始进行靶机实战. 虚拟机无法分配IP处理办法 VulnHub的靶场虚拟机环境可能会出现无法分配到ip的情况,这里需要做如下配置处理: 第一步,进到这个界面时按e 第二步,将此处的ro替换为rw signie init=/bin/bash 第三步,按下Ctrl + x…

c++ primer plus 第6版部分二 5- 8章

---恢复内容开始--- c++ primer plus 第6版部分二 5- 章第五章计算机除了存储外还可以对数据进行分析.合并.重组.抽取.修改.推断.合成.以及其他操作 1.for循环的组成部分 a 设置初始值 b 执行测试,看循环时候应当继续进行 c 执行循环操作 d 更新用于测试的值只要测试表达式为true 循环体就会执行 for (initialization; test-expression; update-expression) body test-expr…

简单记录一次getshell到进服务器的过程

通过st2命令执行上次木马进行getshell 查看whoami,发现权限是administrator,直接net user xxx xxx123.. /add,发现拒绝访问通过命令tasklist查看所有进程,发现有个360rp.exe 发现有360防护,在shell里找到一个可执行目录,以C:\为例子上传一个绕360创建user的vbs,然后虚拟终端执行: "C:\xxx.vbs" 然后查看net user发现创建成功查看ipconfig发现ip地址是内网ip 10.*.*.…

Drupal 7.31SQL注入getshell漏洞利用详解及EXP

0x00 这个漏洞威力确实很大,而且Drupal用的也比较多,使用Fuzzing跑字典应该可以扫出很多漏洞主机,但是做批量可能会对对方网站造成很大的损失,所以我也就只是写个Exp不再深入下去. 0x01 关于漏洞的原理和POC在我的博客上已经有文章进行解释,这里只是着重说一下利用过程.配合POC的效果,我主要是从远程代码执行和GetShell方面去做的利用. 远程代码执行利用: 1.使用超级管理员进行登录 2.开启站点PHP Filter功能 3.新建aticle,选择PHP_CODE模式(编辑…