入侵华中帝国论坛过程

第一次

BBS.yesmybi.com

旁注发现
Vip.yesmybi.com 也在这台服务器上
发现一个可利用的一站www.qianbaiwan888.com的站

 



中转注入很简单，直接获得后台用户与密码，上传一句话

直接菜刀连接,发现星外，找到可读可写目录，上传星外提权
（ csript.exe+IISpwd.vbs 或 星外的 ee.exe ）

vip.yesmybi.com

同时获得vip.yesmybi.com的管理账号与密码。。。。

没有过两天，发现华中论坛换了服务器。。。。。账号与密码，还没有获得呢。。。继续。。。。。

===========================================================

标签分类：