当前位置：代码网 > 服务器>网络安全>脚本攻防 > 安全中国提取权限过程图文

安全中国提取权限过程图文

2011年06月15日 • 脚本攻防 •我要评论

安全中国提取权限过程图文朋友发shell让我帮忙提权，过程写出来分享给大家。希望大家不要搞破坏，使用dedecms的朋友可以注意下安全设置。... 11-06-15

安全中国用的是dedecms,如果是5.5版本在这data/common.inc就可以找到root名字和密码root找到后用好用孤水绕城写的udf.php来提权，免杀的很好用。
上传了个port.exe先读端口图1

然后把sethc替换成explorer,图2

80sec网站感恩节被攻击事件分析

80sec网站感恩节被攻击事件分析在感恩节的晚上，我们的站点遭遇了攻击，几名未知性别的黑客成功涂改掉了我们的首页，事情发生后很多朋友对我们被攻击的原因和经过都... [阅读全文]
阿江统计系统V1.6后台拿SHELL的方法

阿江统计系统V1.6后台拿SHELL的方法因是大约一个月前在刀客的群里看到刀客大牛用这个统计系统拿下了一个SHELL 那个时候我没怎么注意因为平时碰到这样的站很少也就没听…

2011年03月31日 • 网络安全
Serv-U FTP Jail Break(越权遍历目录、下载任意文件)

Serv-U FTP Jail Break(越权遍历目录、下载任意文件)Serv-U 越权遍历目录、下载任意文件,通过构造..:/来遍历服务器目录，下载任意文... [阅读全文]
添加SHIFT后门又一法学习如何查找后门

添加SHIFT后门又一法学习如何查找后门添加SHIFT后门又一法学习如何查找后门... 11-03-31 [阅读全文]
本人网站一次被黑的经历与反思心得与体会

本人网站一次被黑的经历与反思心得与体会网站会被黑了.现在想想.有哪些方面的经验给大家借鉴一下... 12-06-08 [阅读全文]
SC.exe在渗透中的妙用

SC.exe在渗透中的妙用sc为微软自带的一个服务管理工具，不过我们一般却很少用到，这里我们只提取出几个特殊的用法，以便我们在做Web安全测试中获取所需信息。... [阅读全文]

发表评论


验证码：

安全中国提取权限过程 图文

2011年06月15日 • 脚本攻防 •我要评论

相关文章:

阿江统计系统V1.6后台拿SHELL的方法

发表评论

安全中国提取权限过程图文