靶场拿下目标控制权

人过不留名

于 2024-03-23 20:49:52 发布

阅读量243

点赞数 3

文章标签：安全渗透 web安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/qq_62612080/article/details/136975015

版权

目标：登录目标网页的服务器，获取控制权

原理：在网页上传大马来执行
网页：自己搭建的网站
在这里插入图片描述
网页的原本摸样

发现是metinfo 5.0.4版本，在网上搜索该版本建站的漏洞，搜索到有文件上传漏洞。
写一个html文件，设置上传漏洞。
在这里插入图片描述

上传大马
在这里插入图片描述

上传后根据提示路径打开大马
在这里插入图片描述

登录后就可以随意控制，本次我们主要目的是获取登录密码
使用命令行指令 net user Administrator yuanshenqidong修改密码
在这里插入图片描述

此举将管理员账户的密码改为：yuanshenqidong
在这里插入图片描述

使用QuarksPwDump查看所有用户和密码，密码是md5加密的形式

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。