ASP.Net下的C/S后门——WebAdmin 2.Y应用详解

最新推荐文章于 2024-04-22 21:09:49 发布
最新推荐文章于 2024-04-22 21:09:49 发布
阅读量9k 收藏 2
点赞数
分类专栏： 技术文档 文章标签： asp.net vb.net dll attributes server c#
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lake2/article/details/575602
版权
本文介绍了ASP.Net环境下的C/S后门工具WebAdmin 2.Y，强调其作为C/S版本的优势。内容涵盖如何在ASP.Net环境中创建和使用C/S后门，包括将代码编译为DLL文件，将其放入网站bin目录，以及在目标ASPX文件中插入代码的步骤。此外，文章提供了一个实例，展示了在动网新闻4.1系统上留后门的过程。
摘要由CSDN通过智能技术生成

本文已发表于《黑客防线》2005年12期，转载请注明！

大家好，不知道各位有没有用过偶的WebAdmin 2.X？嗯，对啦，就是那个ASP.Net环境下的后门。那是我不成熟的作品，要是有什么不顺手的地方还希望多多包涵。呵呵，今天呢，还是让偶来“黄婆卖瓜自卖自夸”吧，给大家介绍一下WebAdmin的最新版本——WebAdmin 2.Y。

WebAdmin 2.Y功能上与2.X大致一样，不过2.Y是C/S版本。呵呵，C/S是大势所趋嘛。C/S的好处就是能把很短的一段代码插入正常文件、POST方式控制不留痕迹，真是杀人灭口、居家旅行的必备良药啊。

废话少说，看看使用说明先。

既然是ASP.Net下的后门，当然要求ASP.Net环境。一般来说，Windows2003是默认支持的，Windows2000/XP需要安装.Net FrameWork。

玩过ASP下C/S后门的朋友都该知道，它的C/S后门放置很简单，就是随便找个ASP文件添加代码“execute request("s")”或“eval request("s")”进去就是，十分简单。这是利用了函数execute的功能就是执行代码，但在ASP.Net下没有类似函数，实现C/S要复杂一点。

在ASP.Net环境下可以把代码编译成dll文件以提高执行效率，这个就类似ASP下的组件机制，不过这里是不用注册的，只需要把编译好的dll放在网站根目录的bin目录之下即可调用自己开发的组件。

最低0.47元/天 解锁文章
lake2
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 9
    评论
专栏目录
ASP.net的网站后门
02-17
体积小,隐藏性强,一般的软件查不出来,密码是1或者是lake2
ASP.NET Web BackDoor v1.0.rar
07-09
功能： 文件管理模块： 文件浏览/下载/删除/编辑/复制/移动/新建/上传； 目录新建/移动/删除/复制; 数据库管理模板： ACCESS数据库建立/压缩/操作； 以及常见数据库（MSSQL，MYSQL，DSN）的操作，附有操作示例代码； 命令行执行模板： 执行命令行程序，并回显。可以用来压缩目录来下载； 服务器支持组件信息查看 密码：ahhacker86
asp.net 后门
莫失莫忘-云姐
08-28 954
后门程序
WEB攻防-ASP安全-ASP后门植入连接
最新发布
weixin_45534587的博客
04-22 578
创建一个文本文件，输入一句话木马b，然后另存为ANSI编码。使用winhex打开刚创建的文本文件，将光标定位到首位，选择编辑-->粘贴0字节，添加2个字节。提交后文本被过滤了，所以菜刀无法连接，需要使用其他方法绕过过滤。将添加的两个字节改为FFFE， 保存再打开该文件，就完成了转码。会被执行解析，所以当进行访问时，会直接以asp的形式进行执行。根据asp被执行的特性，就可以使用菜刀执行连接了。┼攠數畣整爠煥敵瑳∨慡≡┩戾。配置启用父路径和主页指向。
asp.net 2.0 中的 Webadmin.axd
weixin_34161064的博客
10-08 99
以下文章提到可以用“http://localhost/MyWebApp/WebAdmin.axd”管理站点： ------------------------------------------------------------ http://msdn2.microsoft.com/en-us/library/ms379595(VS.80).aspx Visual Studio 2005 ...
ASP.NET源码——ASP.NET Web BackDoor.zip
10-10
ASP.NET源码——ASP.NET Web BackDoor.zip
webAdmin_php.rar_webadmin多台_后台管理_后台系统
09-14
一个网站的后台管理系统，提供了可设置权限的帐号管理和方便的后台管理页面菜单式设置，可以方便地增加、修改后台管理的页面。 超级管理员帐号：admin 密码：123456 登陆页面：admin/login.php
yii2-webadmin.rar
07-31
"yii2-webadmin.rar" 文件显然包含了基于 Yii2.0 框架构建的后台管理系统的源代码。这个系统已经集成了诸如日志记录、权限管理和用户登录鉴权等基础功能，展现了 Yii2 的强大性能和组件化开发的优势。 首先，让我们...
优索学生成绩管理系统
08-15
2. **成绩查询**：系统提供在线查询功能，学生只需登录个人账号，即可查看历年来的所有考试成绩，包括单科成绩、总分以及排名情况，有利于自我评估和学习进步。 3. **成绩统计分析**：通过对大量成绩数据的统计和...
WebAdmin 2005 完美版
03-27
ASP.NET是微软推出的一种用于构建动态网站、Web应用程序和服务的开发框架，它提供了丰富的服务器控件和强大的数据绑定机制，使得开发者可以快速构建功能完善的Web应用。 在WebAdmin 2005 完美版中，C#作为主要编程...
webAdmin:基于Vue.js 2.x系列+ Element UI的后台管理系统解决方案
03-11
基于Vue.js 2.X系列+元素UI的后台管理系统解决方案。 捐赠 前言 之前在公司用了Vue + Element模块库完成了一个后台管理系统，基本很多组件可以直接引用组件库的，但是也有一些需求无法满足。系统中很常见的功能，就...
asp.net+c#学生信息管理系统C/S（程序+源代码+论文）
11-18
一个相当全面的的课程程设计系统。装好数据库。直接运行就行！！
.net web shell后门(源码)
05-03
这事自己制作的一个.net webshell 通过.net 提权进行服务器注入用的 做出来给大家用 。 若不明白 可以联系我 里面有aspx和源码 。 欢迎下载 ，
asp,aspx后门(webshell)10+个
11-24
前几天清理某企业服务器时检查出来的,各种后门没有重复的大家可以下载来研究一下
精品整理 asp,aspx后门(webshell)10个
12-15
精品收集整理各种websheel,没有后门，没有重复，是站长管理网站，清除木马的好助手
.net网站后门程序源码
06-02
.net 编写的后门木马程序，分享给大家学习研究编程技术，请勿用于非法行为。
asp .Net 基础知识复习（一）B/S、C/S模式
weixin_30906671的博客
09-04 267
一、首先了解B/S、C/S模式 C/S(Client/Server): 服务器通常采用高性能的PC、工作站或小型机，并采用大型数据库系统，如Oracle、Sybase、Informix或 SQL Server。客户端需要安装专用的客户端软件。 B/S(Brower/Server): 客户机上只要安装一个浏览器（Browser），如Netscape Navigator或Internet Ex...
aspnet_admin.exe
ProcessInfo的专栏
11-20 402
  进程知识库 aspnet_admin - aspnet_admin.exe - 进程信息进程文件： aspnet_admin 或者 aspnet_admin.exe进程名称： Microsoft ASP.NET Admin Service  描述：aspnet_admin.exe是微软Microsoft ASP.NET管理服务程序。
基于C/S结构后门下载文件的功能模
sanshao27的专栏
01-16 723
基于C/S结构后门下载文件的功能模块2007-01-01 16:45 ***********************server.cpp************************ /*这个程序的功能是在本地监听一个端口，然后把从这对端口来的文件数
Centos7配置FTPS如何配置以下内容 （1）禁止使用不安全的FTP，请使用“CSK Global Root CA”证书颁发机构，颁发的证书，启用FTPS服务； （2）用户webadmin，登录ftp服务器，根目录为/webdata/； （3）登录后限制在自己的根目录； （4）允许WEB管理员上传和下载文件，但是禁止上传后缀名为.doc .docx .xlsx的文件。 （5）限制用户的下载最大速度为100kb/s；最大同一IP在线人数为2人； （6）用于通过工具或者浏览器下载的最大速度不超过100kb/s （7）一个IP地址同时登陆的用户进程/人数不超过2人。
07-17
要配置CentOS 7上的FTPS，你可以按照以下步骤进行操作： 1. 安装和配置vsftpd： - 使用以下命令安装vsftpd： ``` sudo yum install vsftpd ``` - 打开vsftpd配置文件： ``` sudo vi /etc/vsftpd/vsftpd.conf ``` - 确保以下配置项的值如下： ``` anonymous_enable=NO local_enable=YES chroot_local_user=YES allow_writeable_chroot=YES pasv_enable=YES pasv_min_port=40000 pasv_max_port=41000 ``` - 保存并关闭文件。 2. 配置证书和加密： - 将“CSK Global Root CA”证书放置在服务器上，例如`/etc/vsftpd/cert/`目录下。 - 打开vsftpd配置文件： ``` sudo vi /etc/vsftpd/vsftpd.conf ``` - 添加以下配置项来启用FTPS和使用证书： ``` ssl_enable=YES rsa_cert_file=/etc/vsftpd/cert/your_certificate_file.pem rsa_private_key_file=/etc/vsftpd/cert/your_private_key_file.pem ``` - 保存并关闭文件。 3. 创建用户和设置根目录： - 创建用户webadmin，并设置根目录为`/webdata/`： ``` sudo useradd -d /webdata/ -s /sbin/nologin webadmin sudo chown webadmin:webadmin /webdata/ sudo chmod 755 /webdata/ ``` - 设置用户的密码： ``` sudo passwd webadmin ``` 4. 限制用户的根目录访问： - 打开vsftpd配置文件： ``` sudo vi /etc/vsftpd/vsftpd.conf ``` - 添加以下配置项来限制用户在自己的根目录中： ``` user_sub_token=$USER local_root=/webdata/$USER ``` - 保存并关闭文件。 5. 配置上传和下载限制： - 打开vsftpd配置文件： ``` sudo vi /etc/vsftpd/vsftpd.conf ``` - 添加以下配置项来限制上传后缀名为.doc、.docx、.xlsx的文件： ``` deny_file=*.doc deny_file=*.docx deny_file=*.xlsx ``` - 保存并关闭文件。 6. 配置下载速度和最大在线人数限制： - 打开vsftpd配置文件： ``` sudo vi /etc/vsftpd/vsftpd.conf ``` - 添加以下配置项来限制下载速度为100kb/s和最大在线人数为2人： ``` anon_max_rate=100 max_per_ip=2 ``` - 保存并关闭文件。 7. 重启vsftpd服务： ``` sudo systemctl restart vsftpd ``` 这样，你就成功配置了CentOS 7上的FTPS，并按照要求进行了相应设置。请注意，你需要将证书和私钥文件替换为实际的文件路径和文件名。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 9
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值