![](https://img-blog.csdnimg.cn/20201014180756919.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
cracer-CSDN
文章平均质量分 58
创心域技术网
创心域技术网_专业定制开发-高质量采集技术的网站
展开
-
其他常见虚拟主机提权 - cracer_CSDN
找找有木有winwebmail ,这个东西有的 zkeys 装了,有的没装,如果找到这东西直接去他目录写个 shell,权限就比之前大了,exp 也能提了。如果你有目标站,大可不必第一选择提权,可以首先找到目标在目录,通过一些手段获得目标站的shell或者数据库信息等,直到拿到目标在权限~~~虚拟主机提权遵循的原则是尽可能的搜集信息,一般是从注册表,虚拟主机管理系统的数据库,敏感目录,备份文件,日志信息等中搜集!不过值得庆贺的一点,国内的网管都喜欢通用密码,一般拿到 root 密码 社到管理的账号。原创 2023-07-16 13:54:19 · 88 阅读 · 0 评论 -
突破安全狗的技术总汇
方法二: a.asp?那么解决方法 先将dama.asp改名dama.jpg上传,然后在同目录上传个文件da.asp 内容为: 这样再访问da.asp 就不会被拦截了。strReturn=Replace(strReturn,chr(32),"%20") '转换空格,如果网站过滤了空格,尝试用/**/来代替%20。例如:http://www.hackqing.com/asf.asp?b.1 各类加密,例如:http://sb.f4ck.net/thread-8616-1-1.html。方法一:a.asp?原创 2023-07-16 13:52:58 · 68 阅读 · 0 评论 -
星外虚拟主机管理系统提权漏洞 - cracer_CSDN
C:\7i24.com\iissafe\log\ '旧的星外可写,可以执行, 但是新的星外要不就是可写但是不能执行。HKEY_LOCAL_MACHINE\SYSTEM\LIWEIWENSOFT\INSTALLFreeHost\ '这个大家都知道,星外的目录,思路是破解出来,sa连接不上,可以尝试社工root和远程。HKEY_LOCAL_MACHINE\SOFTWARE\MySQL AB\ ’这是找星外找出来的, 其他的自己找把,这个很关键的,星外的可写目录 其实吐司已经汇总了。原创 2023-07-16 13:37:04 · 129 阅读 · 0 评论 -
星外虚拟主机 - cracer_CSDN
C:\7i24.com\iissafe\log\ 不过新版本的貌似放到C:\windows\下了,并且我也没看到有iissafe文件夹了。最近貌似星外的讨论的很火,星外主要还是找有可写可执行权限的目录,新版本的星外要找这些目录基本上无望,我这里抛砖引玉希望各位共享更多目录。一切看情况而定了, 有的星外网站目录和系统盘设置都很BT, 但是其他盘如 E,F盘,却可读可写饿e:\recycler\。C:\RECYCLER C:\windows\temp\ 看运气了。星外虚拟主机 可写目录跟帖汇集。原创 2023-07-16 13:51:08 · 72 阅读 · 0 评论 -
星外提权之找可写可执行目录(2014年) - cracer_CSDN
比如D:\Program Files\360\360Safe\deepscan\Section\mutex.db,可D:\Program Files\360\360Safe\deepscan\Section目录没有访问权限,用BIN牛的aspx大马访问D:\Program Files\360\360Safe\deepscan\Sectio显示拒绝访问,可mutex.db文件在该目录下,你照样可以上传由cmd.exe换名后的mutex.db文件进行替换。这只是入侵渗透中的细节问题,刚好我注意到了。原创 2023-07-16 13:25:58 · 69 阅读 · 0 评论 -
星外提权“新思路” - cracer_CSDN
比如D:\Program Files\360\360Safe\deepscan\Section\mutex.db,可D:\Program Files\360\360Safe\deepscan\Section目录没有访问权限,用BIN牛的aspx大马访问D:\Program Files\360\360Safe\deepscan\Sectio显示拒绝访问,可mutex.db文件在该目录下,你照样可以上传由cmd.exe换名后的mutex.db文件进行替换。这只是入侵渗透中的细节问题,刚好我注意到了。原创 2023-07-16 13:18:11 · 62 阅读 · 0 评论 -
星外笔记 - cracer_CSDN
http://keio2.***.com/ qita工具 记一次提权.doc 867KB。http://keio2.***.com/ qita工具 星外ee.rar 5KB[编辑]www.***.com 这个站和之前那个是同一个服务器 目标站是这个站 连接3389网站。是不可以上传文件的 但我们可以尝试上传log.csv 覆盖 这个是可以的。这个log.csv是我改名的cmd上传覆盖掉原先的 log.csv。将提权的exp 我用的星外 oday ee.exe。原创 2023-07-16 13:08:32 · 63 阅读 · 0 评论 -
提权星外的一些思路总结 - cracer_CSDN
比如D:\Program Files\360\360Safe\deepscan\Section\mutex.db,可D:\Program Files\360\360Safe\deepscan\Section目录没有访问权限,用BIN牛的aspx大马访问D:\Program Files\360\360Safe\deepscan\Sectio显示拒绝访问,可mutex.db文件在该目录下,你照样可以上传由cmd.exe换名后的mutex.db文件进行替换。以下是我自己收集的资料和一些我总结出来的思路。原创 2023-07-15 17:32:12 · 127 阅读 · 0 评论 -
其他常见虚拟主机提权 - cracer_CSDN
找找有木有winwebmail ,这个东西有的 zkeys 装了,有的没装,如果找到这东西直接去他目录写个 shell,权限就比之前大了,exp 也能提了。如果你有目标站,大可不必第一选择提权,可以首先找到目标在目录,通过一些手段获得目标站的shell或者数据库信息等,直到拿到目标在权限~~~虚拟主机提权遵循的原则是尽可能的搜集信息,一般是从注册表,虚拟主机管理系统的数据库,敏感目录,备份文件,日志信息等中搜集!不过值得庆贺的一点,国内的网管都喜欢通用密码,一般拿到 root 密码 社到管理的账号。原创 2023-07-15 17:16:09 · 73 阅读 · 0 评论 -
MYSQL提权新方法ROOT密码 - cracer_CSDN
然后在粘贴到我们的备份目录就可以了 数据丢失后 直接将我们备份的数据复制到MYSQL/DATA/下就OK了。当我们的MYSQL在运行的时候 不要试图去修改 或者删除MYSQL/DATA/下的文件 因为正在占用!将我们下载的USER 放到MYSQL目录下DATA/MYSQL/ICE目录[就是我们新建的目录]而且在我们备份数据库的时候也可以用这样的方法[可直接将MYSQL/DATA/想备份的数据库]复制。在我们拿数据的时候 如果是PHP+MYSQL 没办法提权的情况下 可以试试上面的方法。就可以对数据浏览了!原创 2023-07-15 16:11:47 · 64 阅读 · 0 评论 -
渗透测试 - 网址栏插入一句话_cracer-CSDN
在系统配置(上面)的公司中文名称里插入"%>原创 2023-07-13 13:00:00 · 96 阅读 · 0 评论 -
渗透测试 - 一句话大全_cracer-CSDN
一句话:可以插在网页任何ASP文件的最底部不会出错,比如index.asp里面也是可以的!加了判断的PHP一句话,与上面的ASP一句话相同道理,也是可以插在任何PHP文件的最底部不会出错!无防下载表,有防下载表可尝试插入以下语句突破的一句话。不用''的asp一句话。可以躲过雷客图的一句话。以下这个ASP一句话。不用双引号的一句话。原创 2023-07-13 12:45:00 · 142 阅读 · 0 评论 -
渗透测试 - 转义字符来写ASP(一句话木马)文件的方法_cracer-CSDN
1.注入点后执行 http://192.*.*.5/display.asp?keyno=1881;2.CMD下执行 echo ^ >D:\doc\week6\images\2.asp。原创 2023-07-13 12:30:00 · 201 阅读 · 0 评论 -
渗透测试 - MYSQL外联写马_cracer-CSDN
http://www.****.net/content.php?Id=-48 union select 1,2,3,4,substring(load_file(0x643A5C637A78736974655C62696E5C7379735C636F6E6669672E706870),780,300),6,7,8,9/*读取到如下内容:$def_db_admin = "czxtaiji"; // 资料库帐号 $def_db_passwd = "czxtaiji"; // 管理密码 $def_select原创 2023-07-13 12:15:00 · 57 阅读 · 1 评论 -
mysql手工注入之高级报错注入 - cracer_CSDN
and(select 1 from(select count(*),concat((select (select (select concat(0x7e,0x27,表名.字段,0x27,0x7e) from 表名 limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1。查看版本mysql版本。原创 2023-07-12 11:57:09 · 78 阅读 · 1 评论 -
mysql高级暴库技巧总结(土耳其黑客的手法) - cracer_CSDN
5.查库,以前用union select 1,2,3,SCHEMA_NAME,5,6,n from information_schema.SCHEMATA limit 0,1。1.判断版本 and ord(mid(version(),1,1))>51 返回正常,说明大于4.0版本,支持ounion查询。8.查询字段数,到这一步,国内很少有黑客去查询字段数的,直接用limit N,1去查询,直接N到报错为止。爆出name列的第一个字段的内容。爆出name列的第二个字段的内容。6.爆表,爆的是****库。原创 2023-07-12 11:55:00 · 101 阅读 · 1 评论 -
mysql注入总结 - cracer_CSDN
4.insert into web_ids(host) values((select (1) from mysql.user where 1=1 aNd (SELECT 1 FROM (select count(*),concat(floor(rand(0)*2),(substring((Select (语句)),1,62)))a from information_schema.tables group by a)b)));------------写--------------------------原创 2023-07-12 11:52:42 · 53 阅读 · 1 评论 -
linux+windows敏感路径 - mysql替换3个文件找root密码 - cracer_CSDN
c://windows/system32/boot.bat 别人sa弱口令密码保存后门。5、最后查询一下就出来了select user,password from mysql.user;d://apache/apache2/conf/httpd.conf apache配置文件。一般用记事本格式打开user.myd就看见加密值了,如果不行的话就安装一个mysql吧。3、cmd切换到bin目录下,进入mysql安全模式。切换到bin目录下>mysql -u root。2、替换下载下来的3个文件。原创 2023-07-12 11:51:37 · 45 阅读 · 1 评论 -
php版shell.users加管理员帐号的方法 - cracer_CSDN
PHP 版Shell.Users加管理员帐号原创 2023-07-12 11:49:39 · 59 阅读 · 1 评论 -
php包含截断小结 - cracer_CSDN
假设终恋你自己构造数据包 formPath=UploadFile/shell.asp'\0 '.jpg,那么'\0 '后面的字符将被截断,原因是计算机遇到'\0'字符,认为字符串结束了,从而你就获得了shell.asp .0字符截断:一般截断上传主要就是利用'\0'字符漏洞,'\0'字符在系统中被用作字符串结束的标志,从而程序在截断符号后面的后缀失去意义,因为读取已经终止。总的来说,就是利用符号作为字符串的终止标志,使上传的文件翻过上传限制,被截取到的部分满足脚本马格式,达到获取webshell目的。原创 2023-07-12 11:48:29 · 120 阅读 · 1 评论 -
php爆网站 绝对路径小结 - cracer_CSDN
一旦找到phpmyadmin的管理页面,再访问该目录下的某些特定文件,就很有可能爆出物理路径。解决方法其实也很简单,既然我们不能减慢目标网站的速度,那我们就想办法减慢自己的速度,这样达到的效果是一样的。也很简单,只要我们找一个速度极慢的代理,挂上以后再上目标网站,就有可能将绝对路径爆出来。注意,如果目标站点是二级域名,site接的是其对应的顶级域名,这样得到的信息要多得多。有时在图片地址后加/x.php,该图片不但会被当作php文件执行,还有可能爆出物理路径。将要提交的参数值改成错误值,比如-1。原创 2023-07-12 11:47:19 · 324 阅读 · 1 评论 -
暴web绝对路径 - WordPress爆绝对路径的方法 - cracer_CSDN
众所周知,在入侵***.net的网站时,我们首先就是在aspx文件前加上一个“~”来尝试暴出web的绝对路径,但在入侵用ASP+IIS架设的网站时能不能用呢?答案是肯定的,但是有一定的技巧,假设目标网站的主页为 www.***.cn/index.asp, 我们可以尝试提交这样的网址www.***.cn/fkbhvv.aspx ,其中fkbhvv.aspx 是不存在的!这个方法的成功率大约是%60. 家乐福的官方站就有这个漏洞。上传一个 图片 顺便抓包找编辑器后台。7 . 暴web绝对路径。原创 2023-07-12 11:45:05 · 194 阅读 · 1 评论 -
注入页面构造 - cracer_CSDN
db="aspzhuru.mdb"'这里修改数据库路径或名称 ...... alert('注射成功')注入页面构造 - cracer_CSDN原创 2023-07-12 11:43:09 · 62 阅读 · 1 评论 -
webdav写权限利用 - cracer_CSDN
WSCRIPT.SHELL组件没有禁用,由于c:\windows\system32\cmd.exe,无法使用,不能执行命令,于是我往c:\recycle\ 上传了cmd.com,此时调用该文件就可以执行命令了,后面的提权没有做。哇擦,put一句话木马成功,由于该服务器是windows2003操作系统而且使用的是IIS6.0存在文件名解析漏洞,那我们使用HTTP协议的MOVE方法,将PUT上去的txt进行改名,改名为a.asp;今天用WVS对某网站进行了扫描,发现了webdav具有写权限漏洞。原创 2023-07-12 06:34:50 · 248 阅读 · 1 评论 -
ms10070利用方法 - cracer_CSDN
看到这一步,我想这是什么文件大家就都应该明白了,按照网上的说法,padding oracle跟注入的存在一样普遍,本人在此没有讲太多关于原理的东西实在是因为没有特别深入的了解,讲多了反而怕误导大家,所以希望大家去我前面引用到的文章自己看一下原理,按照我最粗俗的理解,asp.net padding oracle其实就是一个解密字符串,同时爆破到密钥,然后在加密我们想得到的文件,以便进行一次正确格式的提交来读取到我们想看到的文件内容。经过大半天的爆破,我们发现了大小13k的log文件,访问后结果如图。原创 2023-07-11 07:15:08 · 121 阅读 · 0 评论 -
了windows下通过xmanager来远程桌面控制Linux的方法 - cracer_CSDN
我们先下载xmanager的安装文件,我下载的是xmanager1.3.9,安装后,在安装目录下,我们点击xconfig,选择xdm,如下图,选择”XDM Indirect”,在 host:后面填上我们已经配置好的Linux系统的ip,注意下面的XDMCP Port:177, 这就是我们在配置Linux服务器时必须保证 port=177的原因。我们下面将介绍服务器上配置xdm的方法和步骤,这里描述的配置允许任何的 XDMCP 客户访问 Linux 服务器桌面环境(当然了影响了X的安全)。原创 2023-07-11 06:58:03 · 922 阅读 · 0 评论 -
linux系统中如何实现远程控制,Linux怎样远程连接 - cracer_CSDN
在“Connection details”对话框中的“VNC server”文本框中输入VNC Server的IP地址(或主机名)及显示装置编号,假如VNC Server的IP地址为:219.138.*.*,而启动VNC Server后使用的显示装置编号为1,即输入219.138.*.*:1,单击“OK”按钮后,VNC Server即会开始检查所输入的信息,若是信息错误,系统会出现“Failed to connect to server”的提示;在输入密码并单击“OK”按钮后,系统即会打开远程系统的桌面。原创 2023-07-11 06:51:12 · 655 阅读 · 0 评论 -
利用metasploit的ssh模块破解ssh 口令 - cracer_CSDN
放到X:\Program Files\Metasploit\Framework3\msf3\目录下,我试了一下,直接放到c:\下面不行 只能放到msf3目录下。Metasploit软件一般我们都是用来进行溢出什么的,在看了一个国外的一个人的blog上的关于msf的技巧,发现msf还可以进行远程ssh帐号口令的破解。在info里面看到需要我们设置的选项有pass_file user_file rhosts 主要是这三个选项,其他的可以直接默认就行了。上面的一条尝试的就是帐号密码信息。原创 2023-07-11 06:43:49 · 415 阅读 · 0 评论 -
msf下ms12020打蓝屏 - cracer_CSDN
inet6 地址: fe80::20c:29ff:fe40:2204/64 Scope:Link。eth1 Link encap:以太网 硬件地址 00:0c:29:40:22:04。接收数据包:196 错误:0 丢弃:0 过载:0 帧数:0。发送数据包:18 错误:0 丢弃:0 过载:0 载波:0。接收数据包:15 错误:0 丢弃:0 过载:0 帧数:0。发送数据包:15 错误:0 丢弃:0 过载:0 载波:0。本机 192.168.0.167 目标机 192.168.0.246。原创 2023-07-11 06:40:49 · 98 阅读 · 0 评论 -
linux渗透测试案例中碰到的Tips - cracer_CSDN
Freebuf看到的 觉得新颖 突破上传tools。webshell上传,合并,install。1. DNS封了,各种不通。原创 2023-07-11 06:37:52 · 44 阅读 · 0 评论 -
LinuxApacheMySqlPHP环境搭建 - cracer_CSDN
root@mx7krshell httpd-2.2.9]# /usr/local/apache2/bin/apachectl start /*开启服务。4.进入libpng目录,执行命令 ./configure --prefix=/usr/local/libpng;把这个路径加入到/usr/local/lib /etc/ld.so.conf里面去。如果安装成功的话,会在/usr/local/libxml2/目标下会生成五个目录.如果安装成功./usr/local/libmcrypt/会生成五个目录。原创 2023-07-11 06:34:01 · 154 阅读 · 0 评论 -
msf漏洞利用教程 - cracer_CSDN
的提示我们必须配置的。英语好的看懂后面的就好办了。不懂的就谷歌翻译吧。每种漏洞都需要去尝试一下吧。这文章纯属个人笔记。下面我们来搜索攻击模板。的没有更新漏洞的主机肯定遭殃,现在我拿的是我本。最好配置的 端口没有被用。下面我们打开这个会话就证明这次成功了。找到后就利用这个模板了。查看最新的就看看是不是它了。这里我们看看官方的分析。更新到最新版本的了。下面我们来找这个模板。原创 2023-07-11 06:18:39 · 123 阅读 · 0 评论 -
Linux 读取站点目录又一思路 - cracer-CSDN
遇到一个比较郁闷的网站,发现了一个download点,可以读取文件。可是啥默认的路径都尝试读取了,没找到网站根目录。想了好几种方式爆路径,没成功。后面突然想到一个方法,你总得启动吧。接下来就是读取这个httpd.conf的apache配置文件,网站目录和物理路径就找到了。当然这个只是一个例子,如果是默认就不用这么读了。依次尝试上面3个,里面可以找到一个参数。原创 2023-07-10 09:48:15 · 70 阅读 · 1 评论