请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 843|回复: 19

[原创文章] 渗透上海某实业集团有限公司,适合小白看。

[复制链接]
  • TA的每日心情
    擦汗
    2017-2-2 16:43
  • 签到天数: 63 天

    [LV.6]常住居民II

    发表于 2016-8-6 20:17:30 | 显示全部楼层 |阅读模式
    故事起源于我一个朋友发现的一个站点

    后来没有提权,因为权限小的原因

    很简单,大牛勿喷

    群友全部都以为需要在后台拿shell拿不下时我已经拿下了,,

    一个简单的上传漏洞

    接下来直接放图,,
    1:
    QQ截图20160806195845.png

    2:
    QQ截图20160806194823.png

    3:
    QQ截图20160806194925_看图王.png

    4:
    QQ截图20160806201017.png
    这是什么权限啊,,小的可怜啊,。。
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    2017-2-2 16:43
  • 签到天数: 63 天

    [LV.6]常住居民II

     楼主| 发表于 2016-8-7 21:15:52 | 显示全部楼层
    补天没有给过,,据说是因为我不详细,,
    索性不搞了
  • TA的每日心情
    擦汗
    2015-11-25 21:22
  • 签到天数: 56 天

    [LV.5]常住居民I

    发表于 2016-8-8 00:22:24 | 显示全部楼层
    这种上传洞 对于这种企业网站很常见的~
  • TA的每日心情
    擦汗
    15 小时前
  • 签到天数: 317 天

    [LV.8]以坛为家I

    发表于 2016-8-8 01:52:42 | 显示全部楼层
    大哥你这个应该移动到渗透实战板块 01.png
  • TA的每日心情
    无聊
    2017-1-27 18:37
  • 签到天数: 27 天

    [LV.4]偶尔看看III

    发表于 2016-8-8 08:48:17 | 显示全部楼层
    大神级别文章,我还是需要好好学习。。。自己差的太多

    点评

    sss论坛是一个以原创,和谐,交流所闻名的地方,请您不要出言打击楼主,楼主发帖不容易!如有下次,永久禁言!谢谢合作  发表于 2016-8-9 00:18
  • TA的每日心情
    无聊
    2017-2-14 10:12
  • 签到天数: 159 天

    [LV.7]常住居民III

    发表于 2016-8-8 08:49:39 | 显示全部楼层
    大神级别文章,我是过来膜拜的,太牛逼了。。。

    点评

    sss论坛是一个以原创,和谐,交流所闻名的地方,请您不要出言打击楼主,楼主发帖不容易!如有下次,永久禁言!谢谢合作  发表于 2016-8-9 00:18
  • TA的每日心情
    奋斗
    2017-1-21 20:52
  • 签到天数: 45 天

    [LV.5]常住居民I

    发表于 2016-8-8 09:18:55 | 显示全部楼层
    学习一下
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    2017-1-15 20:59
  • 签到天数: 28 天

    [LV.4]偶尔看看III

    发表于 2016-8-8 15:33:39 | 显示全部楼层
    可以考虑自己上传一个cmd到可执行目录测试下能否执行,如果可以就可以考虑提权
  • TA的每日心情
    开心
    2017-1-8 08:16
  • 签到天数: 63 天

    [LV.6]常住居民II

    发表于 2016-8-8 17:43:29 | 显示全部楼层
    太牛了哈哈哈哈哈哈
  • TA的每日心情
    擦汗
    2017-2-2 16:43
  • 签到天数: 63 天

    [LV.6]常住居民II

     楼主| 发表于 2016-8-8 22:26:14 | 显示全部楼层
    Rad_ShowTime 发表于 2016-8-8 15:33
    可以考虑自己上传一个cmd到可执行目录测试下能否执行,如果可以就可以考虑提权

    当时没想太多,,,
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-2-23 17:35 , Processed in 0.524445 second(s), 36 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表