请安装我们的客户端

更新超快的免费小说APP

下载APP
终身免费阅读

添加到主屏幕

请点击,然后点击“添加到主屏幕”

爱尚小说网 www.asxs.cc,最快更新别说我是黑客最新章节!

    看着屏幕上的信息,F4D额头瞬间布满了冷汗,对方找到了自己使用的真实主机!

    目光闪动,F4D没有回话,而是直接按动了主机的重启键,起身离开了星空网吧。

    出租车上,F4D深吸了口气,眉头紧皱了起来。“他一定就是狐狸!”握了握拳头,F4D透过车窗看向了窗外,“找到了真实IP又如何,在华夏我还不是通缉犯!”

    出租车离开了秋水县城,向着高速口的车站驶去,F4D闭上了眼睛,颤抖的双手表明,他的心并不是像他的表情那样平静。出租车停止,F4D深吸了口气,付了车费,双脚有些乏力的站在了路旁。

    看着远处高速入口的灯光,F4D咬了咬牙!“狐狸,这次算我认栽!等着!我还会再来!”目光闪动,F4D抖了抖双手,漫步走进了汽车站。

    旅馆,淼风看着屏幕上链接断开的提示,嘴角不由的翘了起来。

    “还是老样子!不过并不像OXMODE资料里叙述的那样,或许他还没有改变……”喃喃了一句,淼风点燃了一根香烟,看着笔记本桌面上自己从星空网吧19号机拷贝下来的F4D使用的部分文件,淼风目光闪动了一下,按灭了香烟。

    按动键盘,淼风取消了对疯狂银行钓鱼网站的攻击,并打开了钓鱼网站的mysql数据库。

    F4D原名周涛祖籍华夏GD佛山,先居住地华夏GX省,具体地址不详。擅长破解,溢出,社会工程学攻击。不知名原因,对华夏政府仇视。

    脑中想着F4D在OXMODE数据库中的资料,淼风挥动双手,开始搜索钓鱼网站数据库,从中翻找出了FULL登陆疯狂银行使用的IP。“或许F4D可以成为我新组织的成员。……他一定还会出现,现在嘛,还是解决掉自己的悬赏重要,我可不想,莫名奇妙的被那些家伙惦记。”

    nmap扫描结束,FULL使用的IP开放的端口只有一个80,web服务端口。

    淼风目光闪了一下,在浏览器上输入了full使用的IP。界面缓缓加载是一个美国药品生产企业的网站。“有点意思,服务器应该安装了卡巴斯基的自有防火墙,web服务nmap居然判断不出来是什么版本。这个full看来擅长防御!”

    心里嘀咕了一句,淼风开始随意的翻看网站页面,可惜纯html的页面,让淼风皱起了眉头。双手动了动,淼风尝试了几个溢出漏洞,让他意外的是居然都没有成功,“这台服务器选的,莫非比F4D的疯狂银行主机还要强悍?哪里不对?”

    吐了口气,淼风开始调用他自己编写的蜘蛛爬虫软件,爬找所有这个IP的web页面。几分钟之后,淼风的目光一动,在浏览器上IP后,添加了一个名为XLLS的目录,网站后台管理程序!

    “原来是这样,用asp的单独后台管理程序,生成前台纯html文件,如果不穷举爬找,还真的找不到,这个full使用的这台服务器,莫非是卡巴斯基企业客户的服务器?”

    爬找程序继续运行,淼风抬头看了一眼窗外,“看来是这样了,只有是他的客户,为了避免不必要的麻烦,他必须像对待自己的主机那样去做防护。”摸了摸鼻子,淼风喝了口饮料,“asp脚本,服务器使用的应该是window,那这台服务器必须拿下,我到是看一下,为什么我的远程溢出攻击居然无效。”

    爬找程序停止,标红的mdb文件链接地址让淼风笑了一下,“不规则乱码的文件存放目录,不穷举还真找不到。”浏览器打开链接,将mdb数据库文件下载下来,user表找到了后台登陆账号和账号对应的MD5加密的密码。

    调用自己破解辅助系统,碰撞解密MD5密码,淼风顺利的登陆了web后台。

    翻看了一下web后台的各个页面,淼风找到了一个产品添加页面,很好,页面存在上传选项!

    调用burpsuite,00突破上传,很顺利拿到shell!查看服务器组件,有些意外,竟然支持wscript.shell。执行whoami命令,提示network_service权限。

    摸了摸鼻子,淼风点了点头。“权限被限制……本地提权试一下。”

    recycler目录上传Churrasco.exe,写入失败,更换目录C:\Inetpub,测试上传,成功!本地溢出提权!成功!

    一句注册表操作REG_ADD_HKLM\SYSTEM\CurrentControlSet\Control\Terminal"_"Server_/v_fDenyTSConnections_/t_REG_DWORD_/d_00000000_/f,开启3389远程链接!

    查看注册表防火墙选项HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List\3389:TCP,回显3389:TCP:*:Enabled:@xpsp2res.dll,-22009没有禁用远程桌面连接,登陆3389,cmd执行netstat_-ano,找到full链接的ip!深吸了口气,淼风开始翻看这台服务器的配置,不久淼风的双眼闪动了起来。

    “没想到,F4D没有让我兴奋,full你倒是给了我一个意外,莫非full只是你的一个马甲?你的真实身份是谁?”

    服务器的组策略每一项都进行了设置,而且是恰到好处的设置,甚至一些系统服务他都做了自行修改,系统防火墙如果不是担心这家医药公司网管的疑惑,或许full会做的更加到位!

    留下自己的后门,淼风握了握双手,“留着以后再看吧,也该会会这个full了。”

    ?

    ps:最近事情太多,更新对不住,这几天会恢复,如果可以爆发补偿

请安装我们的客户端

更新超快的免费小说APP

下载APP
终身免费阅读

添加到主屏幕

请点击,然后点击“添加到主屏幕”