作者：9999
QQ：未知
1, 没有开启terminal services服务.
解决方法: net start Terminal Services;
各种vbs,bat开启3389的exp;
免杀远控.
2, 更改了端口
解决方法:查注册表, HKLM\SYSTEM\CurrentControlSet\Control\Termin…
-
-
给网站换域名是件很麻烦的事，有时还可能会影响SEO。但我们用301重定向设置网站首选域，便可以轻松解决此问题。比如访问baidu.com的时候就会自动转到www.baidu.com首先新建.htaccess文件，在里写上以下代码：
RewriteEngine on
RewriteCond %{http_host} ^baidu.com [NC]
RewriteRule ^(.*)$ http://www… -
目标站：http://jiaowu.lzjtu.edu.cn/
存在注入漏洞的页面：http://jiaowu.lzjtu.edu.cn/articles.php?id=607
加点后直接报出了网站的物理路径
再试：and 1=1 正常 &nb…
-
1.acunetix web vulnerability Scanner 4 简称AC4
2.另外以下一种方式走的通,就不用往下走了
3.个人爱好用Portready,是因为他快速准确,当然你也可以用别的.
4.AC4扫描很耗时间,扫一个网站大约需要3-5个小时,扫整个网段大约需要8个小时左右
方法:
1.X-SCAN扫描目标服务器(一般是没有漏洞,收集信息用吧),看看IIS写权限有漏洞吗,用53溢出或者其…
-
首先,你得确定下Fckeditor的版本。
/FCKeditor/editor/dialog/fck_about.html
其次,你确定下以下几个上传页面是否真的被删除了呢?
/FCKeditor/editor/filemanager/browser/default/browser.html
/FCKeditor/editor/filemanager/browser/default/connectors/… -
作者: kyo327
EMail: humour327@163.com
QQ: 10952989
日期: 2012-01-12[ 目录 ]
0×00 前言
0×01 初期的探索
0×02 看到一点希望
0×03 从二级域名入手
0… -
以下保存为bat文件，运行时还需xcacls.vbs这个东东，可以到网上下载。
:: 禁用WS命令行组件
regsvr32 /s wshom.ocx:: 防止WINDOWS漏洞[粘滞键]的”变态入侵之有史以来最酷的Windows后门sethc.exe”cscript.exe xcacls.vbs “%SystemRoot%/system32/sethc.exe” /D Ever… -
该网站倒是做了防注入的，一般的页面上不存在注入点，可惜防注入还是不够严密，某个页面的一个搜索框没有检测用户提交上来的数据，直接将用户提交的数据带入到数据库中查询，导致出现了搜索型的注入漏洞。
在搜索框中输入1’，发现页面暴错：
根据暴错页面我们可以得知网站的物理路径和网站用的是MSSQL数据库，并且从url处发现搜索的关键字是以GET形式提交的。
我…
-
首先用wwwscan扫一下网站目录，扫描的结果为：
由扫描结果可知，该网站的服务器用IIS6提供web服务，并且这个网站用到了Fckeditor编辑器。
那么接下来的渗透思路就有了，利用Fck编辑器的文件上传漏洞配合着IIS6的解析漏洞来得到webshell.
首先要找到一个可用的fck上传页面，例如：http://www.y…
Older Posts