[提权之道]　开3389端口文章

作者:中国知音日期:2008-01-07

[提权之道]　开3389端口文章

一、缘起

近段时间微软出现的DNS溢出漏洞疯狂了一段时间，就是现在也还有许多服务器可以成功溢出。相信大家都有体验过溢出的经验了吧，嘿嘿。但是当我们溢出成功后，返回得到的就只有一个system权限的cmdshell。要是服务器开启了远程桌面服务，那我们直接加一个用户，再添加进管理员组，就可以登录服务器了。这样的话，拿下存在DNS溢出的服务器只是分秒间的事情。从溢出到得到服务器控制权花不了多少时间。不过，要是服务器本身没有开启远程桌面服务，就相对来说比较麻烦一点了。话虽如此，服务器本身没开，那我们就帮它开嘛，嘿嘿。

分类:[技术文章] | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 1353

[提权之道]　实现无net.exe和net1.exe添加系统用户

作者:中国知音日期:2008-01-07

[提权之道]　实现无net.exe和net1.exe添加系统用户

题目：实现无net.exe和net1.exe添加系统用户

文章作者：hackest[H.S.T]

大家都知道在windows下添加用户可以在CMD下用net命令来实现

格式为:net user username password /add

意思为添加一个用户名为username密码为password的用户

分类:[技术文章] | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 1017

[入侵网站]　突破常规限制运行asp木马

作者:中国知音日期:2008-01-07

[入侵网站]　突破常规限制运行asp木马

脚本入侵中往往会上传一个asp木马来进一步扩大权限，或者在肉鸡中留一个asp后门也是一个不错的选择。但是如何让asp木马更加隐匿和强大，从而躲过网管查杀逃过杀毒软件追杀，并且具备system权限呢？改变代码变量也许是一个解决问题的办法，但是我们不如换个角度思考，何不尝试改变asp木马的运行方式？

分类:[技术文章] | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 1174

[漏洞ODay类] 发一个终点文学的0DAY

作者:中国知音日期:2007-12-18

[漏洞ODay类] 发一个终点文学的0DAY

　　放我这好长时间了当初好象是小乐B给俺的拿到以后以为能是个很好的0day 结果太不好利用
　　只能cookie注射小JB志研究了一会告诉俺只能cookie 我又本地架设了一个确实是只能用cookie注射来猜密码确实能猜出来
　　本地架设的知道表名猜的也快~ 再放着好张毛了扔出来玩吧好多小说网站用的这套程序~ 抓包数据如下
　　POST /adurl.asp HTTP/1.1
　　Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, */*
　　Accept-Language: zh-cn
　　Content-Type: application/x-www-form-urlencoded

Tags: 漏洞漏洞入侵网站入侵网站网站入侵网站入侵

分类:[技术讨论] | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 982

[提权动画] PcAnywhere提权动画

作者:中国知音日期:2007-12-06

[提权动画] PcAnywhere提权动画

整理思路：

一：下载pcAnywhere密码文件：
PCAnyWhere的密码文件（*.CIF），

二：用PcAnywhere密码破解

下面是相关文章：

由于NT的机器一般使用PCAnyWhere进行远程管理,Win2K的机器一般使用了……

Tags: 提权提权网站提权网站提权入侵网站入侵网站

分类:[技术讨论] | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 1071

[网站入侵提权] FTP提权

作者:中国知音日期:2007-12-06

[网站入侵提权] FTP提权

内容就是：在得到serv-u的ftp帐号时,拥有了系统权限.但是不能执行cmd时
我们该怎么办呢？
这个教程对菜鸟朋友都很有帮助。。。大家下载看看。。。

Tags: 提权提权网站提权网站提权入侵网站入侵网站

分类:[技术讨论] | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 910

[益出工具] MDB溢出0DAY工具

作者:中国知音日期:2007-12-03

[益出工具] MDB溢出0DAY工具

Oday

分类:[技术讨论] | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 983

[漏洞] 韩国购物整站BBSHOP4.5分析

作者:中国知音日期:2007-11-30

[漏洞] 韩国购物整站BBSHOP4.5分析

一.漏洞成因:
在BBSHOP4.5整站的shop目录下的gongji.php有如下代码:
<?
if($ck_gongji_id!=$gongji_id) {
$sql = " update $notice_table set gongji_hit=gongji_hit+1 where gongji_id=$gongji_id ";
mysql_query($sql);
}

$sql = " select * from $notice_table where gongji_id = $gongji_id ";
$row = mysql_fetch_array(mysql_query($sql));

Tags: 漏洞漏洞入侵网站入侵网站注入注入

分类:[技术讨论] | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 877

[系统安全] CMD下建立虚拟目录！！(新手帮助)

作者:中国知音日期:2007-11-23

[系统安全] CMD下建立虚拟目录！！(新手帮助)

文章来源：http://www.hack58.net/Article/html/3/62/2007/17277.htm
web 和数据分离,有Pcanywhere,数据库服务器有 IIS,
cscript.exe c:\inetpub\adminscripts\adsutil.vbs get w3svc/1/serverbindings 得到第一个Web服务的端口
cscript.exe c:\inetpub\adminscripts\adsutil.vbs create w3svc/1/root/wodexi/ IisWebVirtualDir创建一个虚拟目录wodexi

分类:[技术讨论] | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 686

[入侵相关] 入侵oracle数据库的一些心得

作者:中国知音日期:2007-11-23

[入侵相关] 入侵oracle数据库的一些心得

一、先看下面的一个贴子:

Oracle数据库是现在很流行的数据库系统，很多大型网站都采用Oracle，它之所以倍受用户喜爱是因为它有以下突出的特点：

1、支持大数据库、多用户的高性能的事务处理。Oracle支持最大数据库，其大小可到几百千兆，可充分利用硬件设备。支持大量用户同时在同一数据上执行各种数据应用，并使数据争用最小，保证数据一致性。系统维护具有高的性能，Oracle每天可连续24小时工作，正常的系统操作(后备或个别计算机系统故障)不会中断数据库的使用。可控制数据库数据的可用性，可在数据库级或在子数据库级上控制。

Tags: 入侵网站入侵网站

分类:[技术讨论] | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 666

[入侵网站提权]　 Cacls提权命令

作者:中国知音日期:2007-11-23

[入侵网站提权]　 Cacls提权命令

Cacls的命令参数：
cacls.exe c: /e /t /g everyone:F #把c盘设置为everyone可以浏览
cacls.exe d: /e /t /g everyone:F #把d盘设置为everyone可以浏览
cacls.exe e: /e /t /g everyone:F #把e盘设置为everyone可以浏览
cacls.exe f: /e /t /g everyone:F #把f盘设置为everyone可以浏览

分类:[技术讨论] | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 901

[入侵网站相关] 不需xp_cmdshell支持在有注入漏洞的SQL服务器上运行CMD命令　(经典)

作者:中国知音日期:2007-11-23

[入侵网站相关] 不需xp_cmdshell支持在有注入漏洞的SQL服务器上运行CMD命令　(经典)

在CK的blog上看到滴=.=

作者貌似是isno~硬盘文。方法大家都会偶拖出来看思路滴。

最让人感兴趣的也许就是前面介绍的利用扩展存储过程xp_cmdshell来运行操作系统的控制台命令。这种方法也非常的简单，只需使用下面的SQL语句：

EXEC master.dbo.xp_cmdshell ‘dir c:\‘

Tags: 提权提权 SHELL SHELL 网站入侵网站入侵入侵网站入侵网站

分类:[技术讨论] | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 745

[入侵网站相关] 从后台到webshell的一点思路（新手帮助）

作者:中国知音日期:2007-11-23

[入侵网站相关] 从后台到webshell的一点思路（新手帮助）

asp+acc/mssql程序

　　主要是利用后台对access数据库的“备份数据库”或“恢复数据库”功能，“备份的数据库路径”等变量没有过滤导致可以把任意文件后缀改为asp，从而得到webshell，msssql版的程序就直接应用了access版的代码，导致sql版照样可以利用。具体方法和分析可以参考angel的文章《动网论坛7.0获得WebShell的分析》。据我所知，目前还有很多的asp程序后台存在这样的漏洞，利用方法大同小异。

Tags: 入侵网站入侵网站 SHELL SHELL

分类:[技术讨论] | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 709

[提权之道]　开3389端口文章

作者:中国知音日期:2008-01-07

[提权之道]　实现无net.exe和net1.exe添加系统用户

作者:中国知音日期:2008-01-07

[入侵网站]　突破常规限制运行asp木马

作者:中国知音日期:2008-01-07

[漏洞ODay类] 发一个终点文学的0DAY

作者:中国知音日期:2007-12-18

[提权动画] PcAnywhere提权动画

作者:中国知音日期:2007-12-06

[网站入侵提权] FTP提权

作者:中国知音日期:2007-12-06

[益出工具] MDB溢出0DAY工具

作者:中国知音日期:2007-12-03

[漏洞] 韩国购物整站BBSHOP4.5分析

作者:中国知音日期:2007-11-30

[系统安全] CMD下建立虚拟目录！！(新手帮助)

作者:中国知音日期:2007-11-23

[入侵相关] 入侵oracle数据库的一些心得

作者:中国知音日期:2007-11-23

[入侵网站提权]　 Cacls提权命令

作者:中国知音日期:2007-11-23

[入侵网站相关] 不需xp_cmdshell支持在有注入漏洞的SQL服务器上运行CMD命令　(经典)

作者:中国知音日期:2007-11-23

[入侵网站相关] 从后台到webshell的一点思路（新手帮助）

作者:中国知音日期:2007-11-23

『　文章搜索　』

『黑域特工组织』

『分类明细』

『About Me　』

『　最新日志　』

『　最新留言　』

『最新评论』

『友情连接列表-Links 』

『Support 』

中国知音侧边广告位1

作者:中国知音 日期:2008-01-07

作者:中国知音 日期:2008-01-07

作者:中国知音 日期:2008-01-07

作者:中国知音 日期:2007-12-18

作者:中国知音 日期:2007-12-06

作者:中国知音 日期:2007-12-06

作者:中国知音 日期:2007-12-03

作者:中国知音 日期:2007-11-30

作者:中国知音 日期:2007-11-23

作者:中国知音 日期:2007-11-23

作者:中国知音 日期:2007-11-23

作者:中国知音 日期:2007-11-23

作者:中国知音 日期:2007-11-23

『 文章搜索 』

『黑域特工组织』

『 分类明细 』

『About Me 』

『 最新日志 』

『 最新留言 』

『 最新评论 』

『 友情连接列表-Links 』

『Support 』

中国知音侧边广告位1

作者:中国知音日期:2008-01-07

作者:中国知音日期:2008-01-07

作者:中国知音日期:2008-01-07

作者:中国知音日期:2007-12-18

作者:中国知音日期:2007-12-06

作者:中国知音日期:2007-12-06

作者:中国知音日期:2007-12-03

作者:中国知音日期:2007-11-30

作者:中国知音日期:2007-11-23

作者:中国知音日期:2007-11-23

作者:中国知音日期:2007-11-23

作者:中国知音日期:2007-11-23

作者:中国知音日期:2007-11-23

『　文章搜索　』

『分类明细』

『About Me　』

『　最新日志　』

『　最新留言　』

『最新评论』

『友情连接列表-Links 』