hzhost域名虛擬主機(jī)管理系統(tǒng)sql注射漏洞進(jìn)一步利用-資料下載頁(yè)
2025-04-07 05:53本頁(yè)面
【正文】 碼，或者root密碼，最高權(quán)限就在眼前！。大家就傳aspx木馬導(dǎo)撒！我們傳了一個(gè)asp木馬上去后。在incs\。然后連接到數(shù)據(jù)庫(kù)。通過(guò)執(zhí)行SELECT * FROM [hstlst]語(yǔ)句?？梢钥吹胶芏嘀鳈C(jī)記錄。如圖發(fā)現(xiàn)什么沒(méi)有？h_ftppass的密碼和hzhost主機(jī)自己的加密串很相似。沒(méi)錯(cuò)，主機(jī)管理的密碼也是經(jīng)過(guò)他自己的加密方式加了密！而我們?cè)谥鳈C(jī)管理的地方！看到明文密碼。說(shuō)明他又給還原回來(lái)了。明白了么？我們先通過(guò)aspx木馬導(dǎo)出mysql，mssql的root,sa密碼加密串后。我們通過(guò)這條語(yǔ)句，修改別人的主機(jī)密碼。UPDATE [hstlst] SET h_ftppss=39。aPWw3j4zMaK83lHMBof9fc298b1d3d0a39。 WHERE h_ID=10000471然后回過(guò)頭去看主機(jī)密碼。（這時(shí)候被轉(zhuǎn)成了明文）就拿到了root密碼為：sphil_070921注意：由于有多種限制。我截的圖可能不是很完美。但是此方法絕對(duì)可行。這方法是看到別人寫的[利用hzhost取得最高權(quán)限]得到的啟發(fā)。謝謝他。我們也可以同樣拿到sa密碼，用sa帳號(hào)密碼遠(yuǎn)程連接，直接恢復(fù)xp_cmdshell就可以執(zhí)行系統(tǒng)命令了！好了。就此結(jié)束！期待牛人寫出還原密碼程序！！這樣就不用麻煩了！7 /
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1