edit_note帖子
35
stars积分
108,664
event加入
2012-10-31
电脑网络
教你用手机入侵网站!
schedule发表于 2013-09-15 15:38:00
visibility查看 3,408
chat_bubble回复 228
#1 楼主
内容:这里用的手机必须是有WIFI功能。
以入侵公司的局域网为例!
第一步:
开启手机自带wifi功能扫描这个无线局域网的无线信号,进入无线局域网中。连通网络后,用手机打开浏览器输入网络服务器的ip,成功打开公司的内部网页。
第二步:
手工查找漏洞,在这里我找到一个eweb editornet的上传漏洞,通过这个漏洞,我就可以上传任何我想上传的东西。
第三步:
使用手机登陆移动版google,收索并下载一个自己认为不错的apsx格式网页木马,下载解压后在手机的浏览器重输入http://192.168.1.3/ewebeditornet/uploa d.aspx,进入含有漏洞的网页。再打开网页后单击“浏览”按键,在选择框中选择下载的apsx格式的木马,接着在现实的文件路径后,加一个“`”。接下来,在浏览器中输入“java*:lbt-nupload.click();”然后单击“转向”按键。此时,指定的网页木马就上传到服务器中。
第四步:
上传完成后返 回页面中,通过保存功能查看该页面的源代码,“parent.uploadsavedfinish(“20081032545126587.aspx‘);history.back();”中的20081032545126587.aspx即为网页木马的地址。在浏览其中输入网页木马地址后,进入 网页木马控制页面,然后将windowsmobile专用远程控制软件vnc viewer forppc下载下来,并通过木马中的上传功能将server服务端上传到网络服务器中(利用cmd命令或sql语句远程执行)。
第五步:
服务端执行后,打开手机中的vnc客户端,在弹出的“connectiondetails”窗口中输入服务 器ip地址,点击ok后进入connection*s 窗口,基本不需要修改默认选项,直接点击ok即可.
此时,网络服务器的窗口界面已经出现在手机的vnc控制界面中,我们可以通过vnc提供的组合命令和模拟键盘控制该网络服务器,对这台服务器进行任意的远程*作。
以入侵公司的局域网为例!
第一步:
开启手机自带wifi功能扫描这个无线局域网的无线信号,进入无线局域网中。连通网络后,用手机打开浏览器输入网络服务器的ip,成功打开公司的内部网页。
第二步:
手工查找漏洞,在这里我找到一个eweb editornet的上传漏洞,通过这个漏洞,我就可以上传任何我想上传的东西。
第三步:
使用手机登陆移动版google,收索并下载一个自己认为不错的apsx格式网页木马,下载解压后在手机的浏览器重输入http://192.168.1.3/ewebeditornet/uploa d.aspx,进入含有漏洞的网页。再打开网页后单击“浏览”按键,在选择框中选择下载的apsx格式的木马,接着在现实的文件路径后,加一个“`”。接下来,在浏览器中输入“java*:lbt-nupload.click();”然后单击“转向”按键。此时,指定的网页木马就上传到服务器中。
第四步:
上传完成后返 回页面中,通过保存功能查看该页面的源代码,“parent.uploadsavedfinish(“20081032545126587.aspx‘);history.back();”中的20081032545126587.aspx即为网页木马的地址。在浏览其中输入网页木马地址后,进入 网页木马控制页面,然后将windowsmobile专用远程控制软件vnc viewer forppc下载下来,并通过木马中的上传功能将server服务端上传到网络服务器中(利用cmd命令或sql语句远程执行)。
第五步:
服务端执行后,打开手机中的vnc客户端,在弹出的“connectiondetails”窗口中输入服务 器ip地址,点击ok后进入connection*s 窗口,基本不需要修改默认选项,直接点击ok即可.
此时,网络服务器的窗口界面已经出现在手机的vnc控制界面中,我们可以通过vnc提供的组合命令和模拟键盘控制该网络服务器,对这台服务器进行任意的远程*作。
全部回复 (228)
2013-09-15 18:05:00
#22
6
+
2013-09-15 18:18:00
#23
呵
2013-09-15 19:04:00
#24
::
2013-09-15 19:48:00
#25
,
2013-09-15 20:26:00
#26
ASDASDASDZXCCCCCCC
2013-09-15 20:41:00
#27
。。。。。???
2013-09-15 21:05:00
#28
逻辑哈
2013-09-15 21:19:00
#29
⡯⣿⠞
2013-09-15 21:20:00
#30
u好好干
2013-09-15 22:09:00
#31
bn
2013-09-15 22:25:00
#32
各位亲们,QQ游戏的纯福利活动来咯。登陆《斗战神》游戏,免费领取新人礼包,就可以100%抽取一万欢乐豆哟,当然还有7天蓝钻、抱枕、T恤和游戏道具等你抽哈!
【活动地址】http://gamevip.qq.com/act/a20130830dzs/ (9月30日结束)
【参与方式】
1、先按提示点击领取并兑换斗战神的新手礼包(需要游戏里注册个角色哦);
2、完成第一步后,再选择“马上抽礼包”,一万欢乐豆即可马上到手,同时还有机会获得蓝钻体验等其他惊喜大礼呢。
3、此外本活动还有其他比如登录游戏天天转盘抽好礼、升级好礼三重奏等等环节
【活动地址】http://gamevip.qq.com/act/a20130830dzs/ (9月30日结束)
【参与方式】
1、先按提示点击领取并兑换斗战神的新手礼包(需要游戏里注册个角色哦);
2、完成第一步后,再选择“马上抽礼包”,一万欢乐豆即可马上到手,同时还有机会获得蓝钻体验等其他惊喜大礼呢。
3、此外本活动还有其他比如登录游戏天天转盘抽好礼、升级好礼三重奏等等环节
2013-09-15 23:14:00
#33
东街口
2013-09-15 23:45:00
#34
他了了了了
2013-09-15 23:51:00
#35
!!!
2013-09-16 07:43:00
#36
吧
2013-09-16 09:55:00
#37
斤斤计较了
2013-09-17 10:48:00
#38
嗯
2013-09-17 23:01:00
#39
mwktmt
2013-09-18 09:24:00
#40
465475
2013-09-18 18:25:00
#41
987
登录 后才能回复
flag举报帖子