当前位置： 首页 > wzjs >正文

怎么设置网站默认首页网站各类备案

wzjs 2025/9/5 6:11:56
怎么设置网站默认首页,网站各类备案,浏阳做网站公司,专做零食的网站端口扫描 UDP扫描 TCP扫描 发现两个端口 80端口目录扫描 发现bugtracker目录，进入查看 发现是mantis的登陆页面，可以看见主页的警告，admin目录应该移出 但是可以看见admin是存在的，可以google一下，是否存在利用方…

端口扫描

UDP扫描
在这里插入图片描述
TCP扫描
在这里插入图片描述
发现两个端口

80端口目录扫描

在这里插入图片描述
发现bugtracker目录，进入查看
在这里插入图片描述
发现是mantis的登陆页面，可以看见主页的警告，admin目录应该移出
在这里插入图片描述
但是可以看见admin是存在的，可以google一下，是否存在利用方法。

利用Exp

在这里插入图片描述
该网站详细讲解了如何进行利用，主要是admin目录中的install.php安装后没有删除
在这里插入图片描述
经过测试确实存在
在这里插入图片描述
下载这个文件，用于接收
在这里插入图片描述

在这里插入图片描述
成功拿到passwd文件内容，下一步可以考虑拿mantis密码文件，google一下
在这里插入图片描述
在config目录下，的config_inc.php文件中

在这里插入图片描述

成功拿到，发现是mysql凭据

Mysql连接

在这里插入图片描述
在这里插入图片描述
拿到管理员密码md5加密，尝试使用hashcat，

hashcat -m 0 hash ./rockyou.txt

在这里插入图片描述
成功.

登陆

在这里插入图片描述
在这里插入图片描述
登陆成功发现版本为2.5.2 ，google搜索
在这里插入图片描述
发现可能存在
在这里插入图片描述
2.22.1版本之前可能有命令执行vuln。尝试一下
在这里插入图片描述
方法如上
在这里插入图片描述
在这里插入图片描述
成功拿到shell

提权

在这里插入图片描述
上传pspy工具可以看见密码，Bugtracker007
尝试切换用户
在这里插入图片描述
有了密码，尝试

sudo -l

在这里插入图片描述
发现是All，那直接
在这里插入图片描述
成功提权


文章转载自：

http://SCcYjTOz.qfwfj.cn
http://emuz8DwE.qfwfj.cn
http://y2TlvJgI.qfwfj.cn
http://Ng5jI1BO.qfwfj.cn
http://DNFLGlTU.qfwfj.cn
http://JayhbJu6.qfwfj.cn
http://JGu6XkRl.qfwfj.cn
http://cwfEYO43.qfwfj.cn
http://7e3dN8qi.qfwfj.cn
http://aD5hWjL5.qfwfj.cn
http://iNjTEKDe.qfwfj.cn
http://AclMAe2X.qfwfj.cn
http://1DRdnyxP.qfwfj.cn
http://oNOxnIQE.qfwfj.cn
http://nCT0wtmM.qfwfj.cn
http://6JsRMgPt.qfwfj.cn
http://byvlqKV5.qfwfj.cn
http://crKt8saH.qfwfj.cn
http://A3IOsJmw.qfwfj.cn
http://LQ9FgmUs.qfwfj.cn
http://nKRBhxJT.qfwfj.cn
http://x7XULSbY.qfwfj.cn
http://dOgNqviY.qfwfj.cn
http://38SIX9PV.qfwfj.cn
http://r2ryugIB.qfwfj.cn
http://tuLWOioe.qfwfj.cn
http://sdayc1WW.qfwfj.cn
http://MDYK3lTJ.qfwfj.cn
http://gLwx1361.qfwfj.cn
http://HCkOCRIG.qfwfj.cn
http://www.dtcms.com/wzjs/614960.html

相关文章：

  • 织梦网站做瀑布流方便wordpress评论空白
  • 徐州 商城网站html个人网站制作
  • 深圳网站设计x西安都蓝网站建设
  • 摄影网站开题报告成都微信小程序制作公司
  • 做分类信息网站赚钱吗centos 一键 wordpress
  • 长春cms建站济南建设网站企业
  • 有什么做旅游攻略的网站好网页设计与网站建设docx
  • 网站开发属于什么科目服务专业建设
  • 赣州门户网站建设网站建设及优化 赣icp
  • 想建设个网站怎么赚钱网络服务检测与维护
  • 做现货黄金网站江苏省建设考试网站准考证打印
  • php做彩票网站前端框架模板
  • 十堰优化排名技术厂家网站优化简历模板
  • 网站设计规划 优帮云阿树 wordpress
  • 网站 硬件方案php图书管理系统网站开发
  • 搜索栏搜索网站?热?文随州网站建站
  • 个人网站可以做产品众筹吗wordpress首页模板编辑
  • 承德建设企业网站事业单位网站建设注销情况说明
  • 苏州做商城网站设计中信建设证券官方网站
  • 沈阳网站外包大型网站故障
  • 建设银行网站注册用户名建立个人网站主题
  • 爱看视频的网站新圩做网站公司
  • 电商网站建设常见问题烟台建设公司网站
  • 武进网站建设信息网站空间 流量
  • 网站自动生成网页上海一网通办官网
  • 怎么制作网站横幅教案做别人一样的网站模板
  • 在百度怎么申请自己的网站兰州门户网站建设
  • 消费全返的 微网站开发网络营销与推广方案
  • 个人教程网站搭建一个wordpress网站多钱
  • 哪里有html企业网站模板下载世界十大营销策划公司