hzhost域名虛擬主機管理系統(tǒng)sql注射漏洞進一步利用-資料下載頁
2025-04-07 05:53本頁面
【正文】 碼，或者root密碼，最高權限就在眼前！。大家就傳aspx木馬導撒！我們傳了一個asp木馬上去后。在incs\。然后連接到數(shù)據(jù)庫。通過執(zhí)行SELECT * FROM [hstlst]語句。可以看到很多主機記錄。如圖發(fā)現(xiàn)什么沒有？h_ftppass的密碼和hzhost主機自己的加密串很相似。沒錯，主機管理的密碼也是經(jīng)過他自己的加密方式加了密！而我們在主機管理的地方！看到明文密碼。說明他又給還原回來了。明白了么？我們先通過aspx木馬導出mysql，mssql的root,sa密碼加密串后。我們通過這條語句，修改別人的主機密碼。UPDATE [hstlst] SET h_ftppss=39。aPWw3j4zMaK83lHMBof9fc298b1d3d0a39。 WHERE h_ID=10000471然后回過頭去看主機密碼。（這時候被轉(zhuǎn)成了明文）就拿到了root密碼為：sphil_070921注意：由于有多種限制。我截的圖可能不是很完美。但是此方法絕對可行。這方法是看到別人寫的[利用hzhost取得最高權限]得到的啟發(fā)。謝謝他。我們也可以同樣拿到sa密碼，用sa帳號密碼遠程連接，直接恢復xp_cmdshell就可以執(zhí)行系統(tǒng)命令了！好了。就此結(jié)束！期待牛人寫出還原密碼程序！！這樣就不用麻煩了！7 /
公司管理相關推薦
鄂ICP備17016276號-1