网站ftp服务器漏洞利用,网站入侵渗透综合分析和FTP提权得系统权限

当我们想入侵检测一个网站拿后台/webshell

后想进一步获得网站的服务器管理权限。

小残在这里为大家介绍下一下思路

第一个思路:啊D+GOOGLE找注入点

PS:可以通过直接在网站查看动态界面类似于:asp?id=的动态界面进行手工查找

如果没找到动态页面可以通过百度或者谷歌进行搜索网站的动态页面

通过谷歌语法: 假如要查看的网站是www.*****.net 那么就可以这样搜索 site:www.******.net

inurl:asp 或者site:www.*****net inurl:asp?id= 后面的asp 是你要入侵网站的脚本类型。

第二个思路:分析图片连接的规律,假如我们要入侵的网站是asp的网站程序

那么就可以注册一个为x.asp的用户名,利用iis6的路径解析漏洞上传图片asp马

如果发现是system权限的话一般情况下可以直接使用net命令添加帐号密码

如果添加没有反映大家可以考虑下是否删除了net文件,可以尝试net1

或者使用ftp提权:

提示出现一下内容说明帐号密码添加成功。

331 User name okay, need password.

pass #l@$ak#.lk;0@P

230 User logged in, proceed.

经验:有时提权加用户不成功,你可以把密码设置的更加复杂一点再试试,2003系统有密码强度认证.

更多提权方法请参考本站其他文章。

第三个思路:笨办法,暴力扫描密码:可以先扫描下网站服务器开放的端口

常见的可利用的端口,比如1433的sa帐号mysql的3306等

这里推荐大家个比较简单的方法直接使用telnet命令查询

假如我们要看下www.******.net网站的服务器是否开放了3306就可以使用

telnet www.*****net 3306 进行查询

(比较弱智,成功率非常低,不建议)

第四个思路:旁注

(这里就不多做说明,大家可以去参考百度百度)

第五个思路:根据经验,猜测网站后台所用的编辑器的漏洞进行入侵

常见网站后台编辑器有ewebeditor,ewebeditornet,freetextbox,fckeditor

fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connectors/asp/connector.asp

fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connectors/aspx/connector.aspx

经验分享:拿到webshell不要急着去提权,先收集相关的信息,了解自己的权限,再作出下一步提权操作,whoami,了解自己的身份和权限.

查看当前权限命令:whoami

网站ftp服务器漏洞利用,网站入侵渗透综合分析和FTP提权得系统权限相关推荐

FTP如何用计算机名,ftp服务器使用虚拟主机名（怎么设置ftp服务器）
恩,ftp空间只能是存放东西的,像移动硬盘而虚拟主机不仅可存东西,而且可以绑定域名做网站 ftp空间不一定是虚拟主机但虚拟主机一定是ftp空间的 ftp不是虚拟主机,ftp只是一个能通过远程上传下 ...
“打开ftp服务器上的文件夹时发生错误，请检查是否有权限访问该文件夹
阿里云虚拟主机上传网站程序问题场景:网页制作完成后,程序需上传至虚拟主机注意事项: 1.Windows系统的主机请将全部网页文件直接上传到FTP根目录,即 / . 2. 如果网页文件较多,上传较慢 ...
“打开ftp服务器上的文件夹时发生错误，请检查是否有权限访问该文件夹“
阿里云虚拟主机上传网站程序问题场景:网页制作完成后,程序需上传至虚拟主机注意事项: 1.Windows系统的主机请将全部网页文件直接上传到FTP根目录,即 / . 2. 如果网页文件较多,上传较慢 ...
如何修改ftp服务器共享密码,华硕RT-AC86U路由器如何设置FTP共享服务?
华硕RT-AC86U路由器如何设置FTP共享服务?华硕RT-AC86U路由器可以插上USB储存设备读取信息,也可以设置FTP共享服务让使用者可以通过互联网或者局域网访问设备中的文件.接下来的文章中小编 ...
Win10搭建FTP服务器+java代码实现文件上传至FTP服务器
Win10搭建ftp服务器打开控制面板 -> 程序和功能,点击启用或关闭Windows功能,勾选红色方框内的选项控制面板 -> 管理工具,如下打开IIS管理器先在本地磁盘中创建一个目 ...
linux ftp服务器搭建及用户的分配,Linux搭建FTP服务器
1..FTP服务器有什么用 .FTP服务器是能够提供文件存储.访问的计算机,实现了文件共享. 2.FTP是什么 FTP是File Transfer Protocol(文件传输协议),是一种基于TCP的 ...
打开FTP服务器上的文件夹时发生错误。请检查是否有权限访问该文件夹
当您使用FTP上传数据的时候,经常会遇到"打开FTP"无权限的提示,这是由于您的浏览器设置了防火墙的缘故,下面是正确的设置流程: 1. 首先打开一个IE浏览器(如果打开了多个浏览器 ...
打开FTP 服务器上的文件夹时发生错误，请检查是否有权限访问该文件夹 FTP 200 TYPE is now ASCll , 227 Entering Passive Mode
文章目录打开FTP 服务器上的文件夹时发生错误,请检查是否有权限访问该文件夹 FTP 200 TYPE is now ASCll , 227 Entering Passive Mode 1.错误如图 ...
FTP服务器：解决无法上传文件到FTP服务器的问题（二）
问题:在上传过程中,出现"打开ftp服务器上的文件夹时发生错误,请检查是否有权限访问该文件夹"错误. 解决方法:打开控制面板->网络和Internet 点击 Internet ...

网站ftp服务器漏洞利用,网站入侵渗透综合分析和FTP提权得系统权限

网站ftp服务器漏洞利用,网站入侵渗透综合分析和FTP提权得系统权限相关推荐

最新文章

热门文章