|
|
|
|
|
|
|
|
> 1，21端口，FTP IP 21，得到BANNER是Serv-U的FTP服务，好象Serv-U并没有什么可以直接利用远程得到密码漏洞，不过可以暴力破解，是一个安全隐患。
2，80端口，既然页面是可以交互的PHP，接着我注意到下面有个网站管理的入口，管理员并没有把它删掉，看来安全意识不强，很有可能用SQL注射攻入，不过我并会MYSQL注射，不过MSSQL和MYSQL都是SQL我想注射的方法也不会差太多，不过MYSQL没什么权限，但是只要能猜出页面管理员的入口的口令就差不多了，还值得一提的是网站还有个论坛，是紫桐的，版本不清楚，应该可以利用。
3，3306端口，MYSQL服务的端口，很有可能存在弱口令，就算没有也可以用MYSQL暴力破解器来破解密码。
telnet ip 80
get
得到的banner是IIS5.0，看来主机是iis5.0+php+mysql
2，攻击开始：
首先试试成功几率最大的MYSQL吧，下载了一个牛族MYSQL连接器，输入对方IP，密码为空，点“开始连接”。结果非常另人激动，那就是成功的连上去了，看来这所学校不是很重视网络安全，本以为接下来的事会很简单，但事与愿违，我又遇到了更复杂的情况。
有了MYSQL空密码以后的一般思路就是：先建立一个表，接着一行一行把ASP后门的代码写进去，接着导出，这样就变成了WEBSHELL，最后就是提升权限，用牛族连上去后，我就开始实现上面的思路，先在上面的框框里输入：
use mysql;
发送命令
“发送use mysal;成功！”
cre页码：[1] [2] [3] [4] [5] [6] [7] 第2页、共7页 |
|
|
|
|
设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明
Copyriht 2007 - 2008 © 科普之友 All right reserved |
