请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 9626|回复: 200

ms10-070 ASP.NET漏洞利用拿服务器

  [复制链接]
  • TA的每日心情

    2015-11-25 00:04
  • 签到天数: 85 天

    [LV.6]常住居民II

    发表于 2015-10-15 22:21:04 | 显示全部楼层 |阅读模式
    利用ms10-070 ASP.NET漏洞拿下某业务系统并拿到服务器
    详情就看我下面的视频语音教程,回复可见。
    估计有些人不知道这个漏洞吧,这个漏洞就是读取文件,我这里读取配置文件web.config拿到服务器,这个我就做个教程吧,首先找到目标站点
    }D~026MVD9GV]SAUD3MY7XN.png
    然后点击右键查看源码找到漏洞地址
    U~Z3YUHL[NVXU]I)2VLK_{5.png
    利用exp拿到加密的密文
    IFFT2TMQ3T}4[P2O[)3PNOY.png
    利用脚本破解出web.config文件内容
    RXA]U7@EY{HF[(YP@JPWME9.png
    接下来就是人品爆发的时候了,在配置文件发现服务器密码
    LV~8ZJX[RFPM2~T9D1W2.png
    最后连接服务器,搞定
    ZQJ(BRZQ3KRMMDDWSPFN4K7.png
    回复可见视频

    游客,如果您要查看本帖隐藏内容请回复



    评分

    参与人数 1下载币 +10 好评 +3 荣誉 +3 收起 理由
    95zz + 10 + 3 + 3 这个漏洞很常见,但是会利用的人确实不多,.

    查看全部评分

    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2016-6-26 08:54
  • 签到天数: 5 天

    [LV.2]偶尔看看I

    发表于 2015-12-15 23:59:00 | 显示全部楼层
    和尚sb看这里和尚sb看这里和尚sb看这里
  • TA的每日心情

    2016-6-13 07:55
  • 签到天数: 47 天

    [LV.5]常住居民I

    发表于 2015-10-15 22:39:18 | 显示全部楼层
    谢谢分享啊。~!!!
  • TA的每日心情
    开心
    6 小时前
  • 签到天数: 365 天

    [LV.9]以坛为家II

    发表于 2015-10-15 22:42:50 | 显示全部楼层
    我来看看啦
  • TA的每日心情
    擦汗
    7 小时前
  • 签到天数: 451 天

    [LV.9]以坛为家II

    发表于 2015-10-16 00:23:59 | 显示全部楼层
    我就是在学习啊爱爱爱啊啊a
  • TA的每日心情
    开心
    2016-5-6 18:23
  • 签到天数: 37 天

    [LV.5]常住居民I

    发表于 2015-10-16 01:40:00 | 显示全部楼层
    看起很NB啊
  • TA的每日心情
    开心
    2015-11-22 20:49
  • 签到天数: 31 天

    [LV.5]常住居民I

    发表于 2015-10-16 01:43:00 | 显示全部楼层
    我要学习一下
  • TA的每日心情
    奋斗
    15 小时前
  • 签到天数: 307 天

    [LV.8]以坛为家I

    发表于 2015-10-16 06:31:13 | 显示全部楼层
      看不懂!!!ET漏洞利用拿服
  • TA的每日心情
    擦汗
    2017-1-10 09:48
  • 签到天数: 65 天

    [LV.6]常住居民II

    发表于 2015-10-16 06:41:50 | 显示全部楼层
    支持 ~~学习一下
  • TA的每日心情

    前天 22:10
  • 签到天数: 339 天

    [LV.8]以坛为家I

    发表于 2015-10-16 08:08:10 | 显示全部楼层
    谢谢分享啊。~!!!
  • TA的每日心情

    2015-11-25 08:35
  • 签到天数: 57 天

    [LV.5]常住居民I

    发表于 2015-10-16 08:16:51 | 显示全部楼层
    看帖子要留名
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-2-24 16:14 , Processed in 0.534577 second(s), 36 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表