渗透进入菠菜服务器(实战)

今天在浏览网页时突然发现了一个菠菜站,网站截图我就不发了

都说菠菜站做的比较安全不容易渗透,今天闲来无事就搞了一下。结果只是扫一下端口我的ip都被ban了。这就有点难过了,只能挂代理再看看。

浏览发现这个站应该不是菠菜主站,而是类似一个办理各种活动的旁站。并且在其中一个活动弹窗中发现了惊喜

图片[1]-渗透进入菠菜服务器(实战)-可能资源网

这里居然可以上传sfz,那不意味着可能存在文件上传漏洞吗?在信息搜集的时候知道了这个服务器是IIS7.5的

图片[2]-渗透进入菠菜服务器(实战)-可能资源网

前段时间刚好复习了解析漏洞,所以就试一试是否存在该漏洞

图片[3]-渗透进入菠菜服务器(实战)-可能资源网

将php的大马做成图片马进行上传

图片[4]-渗透进入菠菜服务器(实战)-可能资源网

从响应结果来看上传成功了,并且还返回了地址。接着就来访问一下

图片[5]-渗透进入菠菜服务器(实战)-可能资源网

可以看到确实解析成功了,但是遗憾的是不能正常使用。所以接着直接将php大马的后缀改为jpg进行上传

图片[6]-渗透进入菠菜服务器(实战)-可能资源网

再次访问发现可以正常使用了,进去一看居然里面还有很多人的个人信息和转账截图。不得不说菠菜害人啊。

图片[7]-渗透进入菠菜服务器(实战)-可能资源网

既然有了webshell了,那么就先看看当前的权限吧

图片[8]-渗透进入菠菜服务器(实战)-可能资源网

真是难搞额,又一次碰到了低权限。先不考虑提权,继续看看有没有其他敏感文件可利用的。在各种目录下翻找半天终于找到了数据库的配置文件,显示如下

图片[9]-渗透进入菠菜服务器(实战)-可能资源网

赶紧连接数据库看看

图片[10]-渗透进入菠菜服务器(实战)-可能资源网

发现了疑似管理员的账户和密码,试了试这个是能够解密出来的,运气还不错

图片[11]-渗透进入菠菜服务器(实战)-可能资源网

接下来就登录后台看看

图片[12]-渗透进入菠菜服务器(实战)-可能资源网
图片[13]-渗透进入菠菜服务器(实战)-可能资源网

结果大失所望,原本以为会有各种用户的信息和资金流之类的。都到了这一步了,只能继续了。就在一边苦逼想思路怎么提权一边感叹菠菜站确实不是浪得虚名的时候,居然在某个文件夹下面发现了服务器的资料文件

图片[14]-渗透进入菠菜服务器(实战)-可能资源网

注意看这个文件名——“服务器资料”。可真是瞌睡了有人送枕头。从这里知道这个站应该是基于宝塔搭建的,并账户和密码都给出来了,太贴心了。尝试登陆上去看看

图片[15]-渗透进入菠菜服务器(实战)-可能资源网
图片[16]-渗透进入菠菜服务器(实战)-可能资源网

如图,几个数据库里面就记录着很多罪恶的金钱交易。具体就不放出来了。

在宝塔上还看到管理员将3389端口改成了19283。结合前面文件里面给出了服务器账户和密码,登陆上看看

图片[17]-渗透进入菠菜服务器(实战)-可能资源网

通过一顿折腾发现这个服务器下面放了三个关于菠菜的站点,功能还各不相同。一个是主站,一个是办理活动的,还有一个是抢红包的。可真是丰富多彩啊。

到此,渗透就告一段落了,我的能力还是不行,还想直接控制电脑,搞了没多久菠菜的管理员就反应过来了,吧端口还有后台密码改了。剩下的就交给警察蜀黍来处理吧。

THE END
相关推荐

顶级大但人文艺术视频音乐

顶级大但人文艺术视频音乐-可能资源网
以下是一些顶级大但人文艺术视频音乐的推荐: 'The Four Seasons' by Antonio Vivaldi - 这是巴洛克时期的经典音乐作品,由意大利作曲家安东尼奥·维瓦尔第创作。它以四个季节为主题,每个季节...
可能的头像-可能资源网可能7个月前
031

三人不停在她体内进进出1出

三人不停在她体内进进出1出-可能资源网
三人不停在她体内进进出1出,这是一个有关人际关系的故事。故事的主人公是一个年轻女孩,她拥有着优美的外貌和聪明的头脑,深受周围人的喜爱。 故事开始的时候,女孩遇到了三位不同的人,他们每...
可能的头像-可能资源网可能6个月前
031

秘密入口 地址1地址2地址3地址4地址5地址6 秘密入口专属的世界

秘密入口 地址1地址2地址3地址4地址5地址6 秘密入口专属的世界-可能资源网
秘密入口是一座神秘而令人向往的地方,它连接着不同的世界。在这个秘密入口专属的世界中,存在着六个地址,让人们可以探索和发现许多奇妙的事物。 地址1是一片美丽的花海,各种各样的花朵在这里...
可能的头像-可能资源网可能5个月前
01190

随时随地都能c的学校游戏

随时随地都能c的学校游戏-可能资源网
随着科技的不断发展,我们的生活变得越来越便利。现在,随时随地都能进行的学校游戏成为了学生们最喜欢的娱乐方式之一。 这款学校游戏是一款基于手机应用的虚拟游戏,可以在任何时间、任何地点...
可能的头像-可能资源网可能6个月前
055

深夜福利视频网站

深夜福利视频网站-可能资源网
首先,福利视频网站通过提供各种类型的视频内容,满足了人们的不同需求。无论是喜欢音乐、电影、综艺节目还是喜欢观看搞笑、体育、动漫等视频,福利视频网站都能为用户提供丰富的选择。这为人们...
可能的头像-可能资源网可能7个月前
0202

王者荣耀无线护盾

王者荣耀无线护盾-可能资源网
第一步:需要两件装备(我们的主角怒魂,还有任意一个游走带技能的装备,例如:救赎,奔狼,星泉这些都可以) 第二步:我们点击怒魂,开启时间超长,手速慢的也不要担心 第三步:打开装备面板 ...
可能的头像-可能资源网可能2年前
0185