凭运气提权的那些事

华盟学院山东省第二期线下学习计划

大家好我是sean,今天在一个群里无意中发现有一个免费的主机服务商给提供100M虚拟空间,然后点进网站发现,事情没那么简单。

凭运气提权的那些事

介于这种情况,我打算简单给这个哥们上一课,于是申请了一个他们免费的空间(在其中一个界面他说的kangle很安全,找不到了。)

凭运气提权的那些事

凭运气提权的那些事

然后看到了后台管理面板(偷笑)

凭运气提权的那些事

凭运气提权的那些事

直接上传kali生成的webshell然后去连接

凭运气提权的那些事

发现有root组,直接下载脏牛,提权。(具体步骤不截图了,千篇一律,之前在zabbix提权就说过了)

凭运气提权的那些事

然后登陆

凭运气提权的那些事

www.idc126.com

结束了,自己折腾吧,纯属娱乐,如有雷同纯粹巧合。

本文由 华盟网 作者:congtou 发表,其版权均为 华盟网 所有,文章内容系作者个人观点,不代表 华盟网 对观点赞同或支持。如需转载,请注明文章来源。
0

发表评论