突破重重困难拿WebShell

上一篇 / 下一篇  2008-11-17 08:01:55

昨晚一位朋友发我一个DVBBS7.1的论坛让我给他拿SHELL
bsrs0]%z7{+kVW0疑,这个传说中漏洞百出的论坛他拿不下额?
F\(m5o w6j0我想肯定是某地方被修改掉了,就打开来看一下
(d^ pn |NFA/w0新手看,高手请飘过
Bq6w_Wr A0http://www.fimmu1985.net/fimmu1985/bbs/IXPUB技术博客]d/czUSD$y\*M
看了一下站,在线人数3人 又看了下注册会员才29人
~-`(M'Aj'w Q0大概 我的直觉告诉我 默认数据库地质肯定没有更改就在后面加上data/dvbbs7.mdbIXPUB技术博客[|kV3U+gf#Y

?!j]A0pLI~-y{u0 IXPUB技术博客1MX.t$\$R*Ty
HOHO,成功的下载数据库,当然是拿管理员的MD5值到www.CMD5.COM去跑一下怒IXPUB技术博客_ Y E(g D
但是又让我失望了!密码竟然跑不出!
.AI%u[IxNT0
jR'`U0M6k0 
.x9[ F5P W(?3m0HUHU,动网7.1默认是有论坛日志的,我们可以去查一下日志!
V:s%`r0xhl2l0
y*CT+u'GzS0 IXPUB技术博客? q2aj:\-mJ
oldusername=admin&username2=admin&password2=198323jaj&AddAcceptIP=&adduser=admin&id=1&Submit=%B8%FC+%D0%C2IXPUB技术博客]+Y@S/j;HM
帐号:username2=adminIXPUB技术博客(H7wI(R!N!O
密码password2=198323jaj
o2]:wX v V*G7F0跑去登陆看看,果然成功了!IXPUB技术博客A#xP(U)gq
登陆后台!都没问题,数据库备份还是可以使用的,就传马!但是传马的页面貌似被修改过了,无论怎么传
n"eYU,U0都不能成功,就连正常的图片文件也无法上传,就打开寻找新的突破口目标指向boke HOHO
%F2O.} `*v d9?.MX0可惜,管理员已经把dvbbs自带的boke给删了,这下没办法了吗?对于入门的新手来说肯定是一个难题
:]"n6`RO0既然论坛上传不了网页,并不代表 首页传不了对吧,就打开首页来看了一下
B6[^4^c0晕,电子相册 肯定有能上传图片的地方!赶紧去注册一个账户,但是事情没有我想得那么简单!
'm5Hj|7F,b3i;C0IXPUB技术博客^^tSI)B(i`
 
pV)p2zR3K3Z*G"m0注册会员还要回答问题的呢!
Q%{s u ZCm$F0试了几分钟都没成功,不试了,就打开首页认真的观察了一下!IXPUB技术博客SnOiN[ c
静静的发呆一会,就打开数据库的来查看论坛成员的帐号密码,果真找到了一个
D&j|f,uV0username2=zhangjun&password2=37207554&username1=zhangjun&isdisp=1&Submit=%CC%ED+%BC%D3IXPUB技术博客*[V SU.T
赶紧杀到首页去看下能不能登陆,IXPUB技术博客 gA3{1|hhf ~9P
IXPUB技术博客*r.?2L Yg
HUHU,登陆上了,传马!IXPUB技术博客DI1iG4hwEu
成功了,马的地址是:photo/200810277523011878.gifIXPUB技术博客"C~*P!l P\
HUHU,到DVBBS去备份拿SHELL!HOHOIXPUB技术博客 cGe2L`
备份时把马的路径修改成../../photo/200810277523011878.gif
tth;W-}g,mXD0IXPUB技术博客8t(F/rQ!OHd*x#Ds
OK了,成功拿到SHELL。。。IXPUB技术博客-[(_,B2K Z.a
提权的事,自己去摸索吧,哇可是好市民 不干坏事
X_E|3bE/o"ba5Y0

TAG: Webshell WebShell 重重困难

 

评分:0

我来说两句

显示全部

:loveliness: :handshake :victory: :funk: :time: :kiss: :call: :hug: :lol :'( :Q :L ;P :$ :P :o :@ :D :( :)

日历

« 2009-01-08  
    123
45678910
11121314151617
18192021222324
25262728293031

数据统计

  • 访问量: 66104
  • 日志数: 1214
  • 文件数: 1
  • 建立时间: 2007-08-10
  • 更新时间: 2009-01-07

RSS订阅

Open Toolbar