请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 11867|回复: 261

不小心渗透了国防科大

  [复制链接]
  • TA的每日心情
    奋斗
    2016-7-14 17:48
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2015-10-9 22:58:33 | 显示全部楼层 |阅读模式
    出处:SSS安全团队(转载请注明出处)
    目标:国防科学技术大学
    起因:本来目标不是这个,在C段服务器中被这个网站的名字吸引,于是就邪恶了


    正文:
    图片2.png
    习惯性的输入admin看看后台是什么模样,方便记忆搜索CMS,经常进行“友情检测”的朋友一眼就能看出,这是一个科讯CMS(KesionCMS)


    注入出账号密码,执行结果(别让我分享exp,临时写的,丑得不敢拿出来见人)
    图片4.png
    iis6.0的通常都没难度,简单说下getshell过程
    图片5.png
    首先建立一个标签协助一句话木马
    图片6.png
    把HTML内加上直接有一句话的标签
    图片9.png
    这样的等于有了一个有一句话的HTML模板,接着执行下一步,新建页面
    图片10.png
    没有显示404,说明有页面但是没有解析,这里我们看到这里是以HTML文件的命名,最后一步,改基本设置的目录文件
    图片11.png
    图片25.png
    图片10.png
    菜刀链接一下
    图片13.png
    到马棚寻找一只美丽的木马上传,支持aspx就是棒棒哒
    图片14.png


    图片15.png
    这里我看下了iis探测发现还有其他系统。
    图片16.png
    通用密码,和其他系统密码都一样
    图片17.png


    跨目录直接查看到了sa密码,当我看到123的这个密码的时候,有两个想法
    第一个就是你是猴子请来的逗逼吗?第二个想法就是“卧槽内网”,但是很幸运的连接上了
    图片18.png
    连接数据库大量学生数据泄露(嘿,快到碗里来,呸说错了,快到团队的资料收集库来)
    图片19.png
    还有一些考试信息泄漏
    图片20.png
    已经到这样的程度了,是不是该“点到为止”了?
    反正无聊,那就无聊到底吧。sa权限我怕谁?
    图片24.png
    图片22.png
    服务器内网还有很多啊,扫扫1433,爆破扫到一个弱口令,那就先建立用户吧
    图片23.png
    远程连接一下
    游客,如果您要查看本帖隐藏内容请回复





    回复

    使用道具 举报

  • TA的每日心情
    开心
    2015-11-26 12:26
  • 签到天数: 43 天

    [LV.5]常住居民I

    发表于 2015-10-9 23:19:12 | 显示全部楼层
    卧槽   
  • TA的每日心情
    奋斗
    前天 04:26
  • 签到天数: 232 天

    [LV.7]常住居民III

    发表于 2015-10-10 00:31:50 | 显示全部楼层
    感谢楼主分享,留名。
  • TA的每日心情
    无聊
    昨天 17:58
  • 签到天数: 276 天

    [LV.8]以坛为家I

    发表于 2015-10-10 06:55:58 | 显示全部楼层
    我去  诱惑我们啊!
  • TA的每日心情
    擦汗
    昨天 08:37
  • 签到天数: 420 天

    [LV.9]以坛为家II

    发表于 2015-10-10 07:32:30 | 显示全部楼层
    管他呢,先回复吧
  • TA的每日心情
    开心
    2016-11-17 19:54
  • 签到天数: 75 天

    [LV.6]常住居民II

    发表于 2015-10-10 09:16:36 | 显示全部楼层
    卧槽,居然没被爆菊
  • TA的每日心情

    1 小时前
  • 签到天数: 325 天

    [LV.8]以坛为家I

    发表于 2015-10-10 09:32:35 | 显示全部楼层
    是主站吗,有亮点吗,思路屌不屌,期待
  • TA的每日心情
    开心
    昨天 11:28
  • 签到天数: 332 天

    [LV.8]以坛为家I

    发表于 2015-10-10 09:33:26 | 显示全部楼层
    楼主不要骗我
  • TA的每日心情
    慵懒
    2016-11-18 12:56
  • 签到天数: 160 天

    [LV.7]常住居民III

    发表于 2015-10-10 10:21:38 | 显示全部楼层
    火钳 留名  
  • TA的每日心情

    2015-11-25 10:28
  • 签到天数: 41 天

    [LV.5]常住居民I

    发表于 2015-10-10 11:19:31 | 显示全部楼层
    留名
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-1-21 08:14 , Processed in 0.187523 second(s), 38 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表