密码HZHOST虚拟主机提权

hzhost  时间:2021-01-25  阅读:()

网络安全攻防研究室www.91 ri.org

1.c:\windows\temp下有hzhost主机留下的ftp登陆记录。有用户名和密码

2.是利用hzho st拿系统主机最高权限的。

安装了hzhost的主机,其mssql sa密码,mysql root密码还有serv-u的administrator密码全部保存在注册表中。位置在

HKEY_LOCAL_MACHINE\software\hzhost\config\settings\mysqlpass

HKEY_LOCAL_MACHINE\software\hzhost\config\settings\mastersvrpass

经过了hzhost自己的加密方式象eLVClO4tzsKBf#dee52443a3872cc159

这样的字符串。不过在hzhost后台可以还原拿到了sa密码或者root密码最高权限就在眼前禁止了w.s的话。大家就传aspx木马导撒

我们传了一个asp木马上去后。在incs\constr.asp下面可以看到数据库连接串。然后连接到数据库。通过执行

SELECT*FROM[hstlst]语句。可以看到很多主机记录。

h_ftppass的密码和hzhost主机自己的加密串很相似。没错主机管理的密码也是经过他自己的加密方式加了密而我们在主机管理的地方

看到明文密码。说明他又给还原回来了。明白了么我们先通过aspx木马导出mysqlmssql的root,sa密码加密串后

我们通过这条语句修改别人的主机密码。

UPDATE [hstlst] SET h_ftppss=’aPWw3j4zMaK83lHMBof9fc298b1d3d0a’ WHEREh_ID=10000471

然后回过头去看主机密码。 这时候被转成了明文

拿到了root密码为 sphil_070921注意 由于有多种限制。我截的图可能不是很完美。但是此方法绝对可行。这方法是看到别人写的[利用hzhost取得最高权限]得到的启发。谢谢他。我们也可以同样拿到sa密码用sa帐号密码远程连接直接恢复xp_cmdshell就可以执行

系统命令了

好了。就此结束期待牛人写出还原密码程序 这样就不用麻烦了

2021年恒创科技618活动:香港/美国服务器/云服务器/高防全场3折抢购

2021年恒创科技618活动香港美国服务器/云服务器/高防全场3折抢购,老客户续费送时长,每日限量秒杀。云服务器每款限量抢购,香港美国独服/高防每款限量5台/天,香港节点是CN2线路还不错。福利一:爆品秒杀 超低价秒杀,秒完即止;福利二:云服务器 火爆机型 3折疯抢;福利三:物理服务器 爆款直降 800元/月起;福利四:DDOS防护 超强防御仅 1750元/月。点击进入:2021年恒创科技618活...

小渣云(36元/月)美国VPS洛杉矶 8核 8G

小渣云 做那个你想都不敢想的套餐 你现在也许不知道小渣云 不过未来你将被小渣云的产品所吸引小渣云 专注于一个套餐的商家 把性价比 稳定性 以及价格做到极致的商家,也许你不相信36元在别人家1核1G都买不到的价格在小渣云却可以买到 8核8G 高配云服务器,并且在安全性 稳定性 都是极高的标准。小渣云 目前使用的是美国超级稳定的ceranetworks机房 数据安全上 每5天备份一次数据倒异地 支持一...

EdgeNat 新年开通优惠 - 韩国独立服务器原生IP地址CN2线路七折优惠

EdgeNat 商家在之前也有分享过几次活动,主要提供香港和韩国的VPS主机,分别在沙田和首尔LG机房,服务器均为自营硬件,电信CN2线路,移动联通BGP直连,其中VPS主机基于KVM架构,宿主机采用四路E5处理器、raid10+BBU固态硬盘!最高可以提供500Gbps DDoS防御。这次开年活动中有提供七折优惠的韩国独立服务器,原生IP地址CN2线路。第一、优惠券活动EdgeNat优惠码(限月...

hzhost为你推荐
鬼武者3内存修改器鬼武者3 全能修改器 可以改无限一闪 无限血那些的 有的发来564708284@QQ。COM谢了p图软件哪个好用P图用什么软件啊帕萨特和迈腾哪个好迈腾和帕萨特哪个好江门旅游景点哪个好玩的地方江门蓬江区有什么地方好玩?英语词典哪个好哪个英语词典好尼康和佳能单反哪个好佳能和尼康单反哪个好?雅思和托福哪个好考托福好考还是雅思好考?网页qq空间登录网页查看qq空间qq空间登录不了登陆不了QQ空间qq空间登录电脑怎么用电脑登陆手机版QQ空间
美国服务器租用 网通vps virpus 国外服务器 香港主机 免费cdn加速 万网优惠券 免费ftp站点 华为云盘 海外空间 博客域名 国外免费网盘 accountsuspended 游戏服务器 木马检测 网络安装 瓦工招聘 国外bt网站 kosskeb4 电脑主机结构图 更多