记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

一种巨猥琐的挂马方法、超淫荡的APT攻击思路:如果这么挂马会不会挂进内网

2013-07-25 13:50

一种巨猥琐的挂马方式、超淫荡APT的挂马思路:如果这么挂马会不会挂进内网

如果这么挂马会不会挂进内网(求测试)

xsser (十根阳具有长短!!) | 2013-07-24 11:53

1 我们知道很多域名是可以遍历的

erp.wooyun.org
crm.wooyun.org
......

2 我们知道很多域名是内网的

3 我们知道很多内网的应用是有struts的而且不会fix的

那么

<img src='http://erp.wooyun.org/index.action?{exp}'/>
<img src='http://crm.wooyun.org/index.action?{exp}'/>

爽不爽

[原文地址]

相关讨论:

1#

cnrstar (Be My Personal Best!) | 2013-07-24 11:57

有一定概率成功。。

2#

Sogili (.) 长短短 (.) | 2013-07-24 11:58

有想法

3#

LeadUrLife | 2013-07-24 12:00

good idea

4#

瞌睡龙 (<body onload=alert(1)>) | 2013-07-24 12:03

少年,把搜狐内网弹出来吧

5#

z@cx (消失半年,朋友们,半年后见) | 2013-07-24 12:05

够淫荡!!!

6#

m0r5 | 2013-07-24 12:08

思路不错~

7#

无敌L.t.H (:?门安天京北爱我) | 2013-07-24 12:19

我试过艳红的,成功。

8#

陈再胜 (http://t.qq.com/mibboy求收听) | 2013-07-24 12:31

这样会有回显?

9#

疯狗 (谁淫荡啊谁淫荡) | 2013-07-24 12:33

@陈再胜 不回显,直接把该做的事情做了,有点像是蠕虫功能,自主hack

10#

xsser (十根阳具有长短!!) | 2013-07-24 12:35

@陈再胜 谈恋爱会 弹shell会不

11#

李白 | 2013-07-24 12:44

你骗人,erp.wooyun.org crm.wooyun.org 这俩个域名根本不能遍历

12#

Rookie | 2013-07-24 13:42

13#

nightwi3h | 2013-07-24 13:50

手头有这种成功过的案例,很早了。应用也不是很一样。

14#

lion(lp) | 2013-07-24 13:56

这思路。。。真牛

15#

z7y (我是z7y,我为小胖子代言!!) | 2013-07-24 14:55

G d

16#

小囧 ('';!--"<XSS>=&{()}) | 2013-07-24 16:58

牛啊~

17#

FallenAngel (Crow) | 2013-07-24 17:23

前端挂 打内网系统 真碰上了 exp 直接弹出来 多遍历几个域名 成功率不会低啊 除非网络限制

18#

saber (终极屌丝之路~) | 2013-07-24 21:33

觉得很靠谱、

19#

陈再胜 (http://t.qq.com/mibboy求收听) | 2013-07-24 23:47

@疯狗 嗯,看得出。不晓得会被安全软件拦截不

20#

陈再胜 (http://t.qq.com/mibboy求收听) | 2013-07-24 23:48

@xsser 我能不能吐槽“没图你说个J8”。如果有演示案例,效果更加 :)

21#

陈再胜 (http://t.qq.com/mibboy求收听) | 2013-07-24 23:49

@xsser 佳

22#

Yaseng (看黄片 到 www.yaseng.me) | 2013-07-25 04:33

好猥琐

核攻击 | 2013-07-25 10:39

我巨爽!!!!!!!

核攻击 | 2013-07-25 10:40

只需要一个 反射型 XSS 即可

25#

核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2013-07-25 10:53

哈哈哈,其实互联网上早已经大规模应用过了,见之前的劫持路由器DNS事件:史上最大规模“54DNS劫持”

26#

核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2013-07-25 10:55

参考资料:

华硕、TP-LINK等路由器遭黑客攻击

Http Authentication Url and csrf = Router Hacking, Csrf入侵内网路由器

54dns劫持实现dns钓鱼攻击威胁?

知识来源: lcx.cc/?i=3759

阅读:51319 | 评论:0 | 标签:挂马

想收藏或者和大家分享这篇好文章→复制链接地址

“一种巨猥琐的挂马方法、超淫荡的APT攻击思路:如果这么挂马会不会挂进内网”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云

本页关键词