请选择 进入手机版 | 继续访问电脑版

SSS安全论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

产品
产品
团队
团队
版规
版规
查看: 3189|回复: 15

记一次对自己学校的渗透

[复制链接]
  • TA的每日心情
    开心
    2015-11-26 12:26
  • 签到天数: 43 天

    [LV.5]常住居民I

    发表于 2015-11-6 15:45:26 | 显示全部楼层 |阅读模式
    漏洞已经提交,并且已修复。
    0x001 起因

           先是听学长说以前有的学长渗透了我们学校,然后被学校知道了,就把服务器交给了学长们维护。但是现在他们走了,然而我来了


                                   
    登录/注册后可看大图
    我肯定要试试学长们维护的怎么样嘛 。

    0x002 开始干活

        由于最近提交了很多正方教务系统的漏洞,所以先对我们学校教务系统检测  然而结果是令我失望的


                                   
    登录/注册后可看大图
    (看着妹子离我远去)

    我表示不服管理员你也太勤快了吧   既然主站不行就旁站吧   搜了一下没搜到旁站  怎么办呢? 机智的我想到了扫端口  先扫一下  发现一个8901端口  是个选课网站



    PS:由于某些原因导致现在网站无法访问 不能截图


    我发现可以注册教师,登陆过后 当时有了思路 就是发布课程的地方传马  然后getshell 然后提权服务器 然后找妹子


                                   
    登录/注册后可看大图
       但是想法终归是想法   传了什么马儿都不能解析

    仔细看了看发现全部东西都是穿在网盘里边的   然后并没有什么卵用


    0x003 喜讯



    然而就在这个时候 朋友说可以爆破admin

    然后叫他给了分字典  开始轮奸后台了


                                   
    登录/注册后可看大图

    这是当时的图片

    进后台过后试了各种方法 什么抓包上传  什么解析漏洞 都没有什么卵用。


                                   
    登录/注册后可看大图

    不过像我这种RP爆炸的人总是可以找到任意上传的地方嘛。

    有个门户管理-管理-上传静态页面   可以上传任意文件  然后穿个jsp的马儿  访问OK

    然后拿上我早已饥渴难耐的菜刀连接。


                                   
    登录/注册后可看大图


    0x004 提权



    看了一下权限挺大的


                                   
    登录/注册后可看大图


    这里我忍住了笑声  哈哈哈哈哈


    直接添加用户  但是net被禁止了   用vbs加了一个 然后用lcx转发  登录服务器  

    兴奋的我安奈住激动的心情  打开煤气罐抽了根烟  终于冷静下来了   然后准备内网漫游


                                   
    登录/注册后可看大图


    0x005 完结


    我还在看网站资料 准备一会漫游来着  突然天空一声巨响 Shutdown   管理员把我终结了!!!



                                   
    登录/注册后可看大图


    大家都别说话 我现在只想静静   


                                   
    登录/注册后可看大图


    老师你太勤快了,你辛苦了,让我来帮你维护吧。。。。。。。





    总结:说句实话 服务器安全做的不怎么样  拿到shell过后基本能够秒杀  很多没用的网站该关闭的就关闭了吧   还有就是别用弱口令  我看了一下服务器上的好像有还能多学长的马儿。。。  

    老师还是我帮你一起维护   全部去删了吧 我最喜欢干这种事了!!!


                                   
    登录/注册后可看大图


    评分

    参与人数 1下载币 +1 收起 理由
    adminwin7 + 1 大家都来看看小碧哥装逼的

    查看全部评分

    回复

    使用道具 举报

  • TA的每日心情

    3 天前
  • 签到天数: 118 天

    [LV.6]常住居民II

    发表于 2015-11-6 16:10:10 | 显示全部楼层
    贱人,不过我也是
  • TA的每日心情
    无聊
    2017-2-4 19:57
  • 签到天数: 143 天

    [LV.7]常住居民III

    发表于 2015-11-6 16:58:20 | 显示全部楼层
    求楼主教几个正方的漏洞
  • TA的每日心情

    2017-1-26 17:42
  • 签到天数: 127 天

    [LV.7]常住居民III

    发表于 2015-11-6 17:12:32 | 显示全部楼层
    st2
    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    22 小时前
  • 签到天数: 308 天

    [LV.8]以坛为家I

    发表于 2015-11-6 17:27:39 | 显示全部楼层
    这个可以有哇!
  • TA的每日心情
    擦汗
    2015-11-25 12:26
  • 签到天数: 50 天

    [LV.5]常住居民I

    发表于 2015-11-6 17:35:17 | 显示全部楼层
    逼哥帖子 必须回复
  • TA的每日心情
    擦汗
    2016-9-8 15:05
  • 签到天数: 68 天

    [LV.6]常住居民II

    发表于 2015-11-6 22:44:03 | 显示全部楼层
    碧哥威武       求姿势!
  • TA的每日心情

    2017-1-21 15:36
  • 签到天数: 150 天

    [LV.7]常住居民III

    发表于 2015-11-7 10:42:03 | 显示全部楼层
    涨姿势了
    回复

    使用道具 举报

  • TA的每日心情
    慵懒
    2017-2-16 16:02
  • 签到天数: 166 天

    [LV.7]常住居民III

    发表于 2015-11-7 11:16:31 | 显示全部楼层
    青果的  有没有撸的经验??

    该用户从未签到

    发表于 2015-12-14 00:21:14 | 显示全部楼层
    图片死了!!!上新的!!6666666666666
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    关注微信赢邀请码

    QQ|Archiver|手机版|网站地图|网页地图|SSS安全论坛 ( 黔ICP备15010987号  

    GMT+8, 2017-2-25 23:54 , Processed in 0.524577 second(s), 32 queries .

    Powered by SSS团队 X3.2

    © 2014-2015 Comsenz Inc.

    快速回复 返回顶部 返回列表