密码HZHOST虚拟主机提权

hzhost  时间:2021-01-25  阅读:()

网络安全攻防研究室www.91 ri.org

1.c:\windows\temp下有hzhost主机留下的ftp登陆记录。有用户名和密码

2.是利用hzho st拿系统主机最高权限的。

安装了hzhost的主机,其mssql sa密码,mysql root密码还有serv-u的administrator密码全部保存在注册表中。位置在

HKEY_LOCAL_MACHINE\software\hzhost\config\settings\mysqlpass

HKEY_LOCAL_MACHINE\software\hzhost\config\settings\mastersvrpass

经过了hzhost自己的加密方式象eLVClO4tzsKBf#dee52443a3872cc159

这样的字符串。不过在hzhost后台可以还原拿到了sa密码或者root密码最高权限就在眼前禁止了w.s的话。大家就传aspx木马导撒

我们传了一个asp木马上去后。在incs\constr.asp下面可以看到数据库连接串。然后连接到数据库。通过执行

SELECT*FROM[hstlst]语句。可以看到很多主机记录。

h_ftppass的密码和hzhost主机自己的加密串很相似。没错主机管理的密码也是经过他自己的加密方式加了密而我们在主机管理的地方

看到明文密码。说明他又给还原回来了。明白了么我们先通过aspx木马导出mysqlmssql的root,sa密码加密串后

我们通过这条语句修改别人的主机密码。

UPDATE [hstlst] SET h_ftppss=’aPWw3j4zMaK83lHMBof9fc298b1d3d0a’ WHEREh_ID=10000471

然后回过头去看主机密码。 这时候被转成了明文

拿到了root密码为 sphil_070921注意 由于有多种限制。我截的图可能不是很完美。但是此方法绝对可行。这方法是看到别人写的[利用hzhost取得最高权限]得到的启发。谢谢他。我们也可以同样拿到sa密码用sa帐号密码远程连接直接恢复xp_cmdshell就可以执行

系统命令了

好了。就此结束期待牛人写出还原密码程序 这样就不用麻烦了

Pia云服务香港月20元游戏提供香港CN2云服务器

Pia云商家在前面有介绍过一次,根据市面上的信息是2018的开办的国人商家,原名叫哔哔云,目前整合到了魔方云平台。这个云服务商家主要销售云服务器VPS主机业务和服务,云服务器采用KVM虚拟架构 。目前涉及的机房有美国洛杉矶、中国香港和深圳地区。洛杉矶为crea机房,三网回程CN2 GIA,自带20G防御。中国香港机房的线路也是CN2直连大陆,比较适合建站或者有游戏业务需求的用户群。在这篇文章中,简...

百纵科技(19元/月),美国洛杉矶10G防御服务器/洛杉矶C3机房 带金盾高防

百纵科技官网:https://www.baizon.cn/百纵科技:美国云服务器活动重磅来袭,洛杉矶C3机房 带金盾高防,会员后台可自助管理防火墙,添加黑白名单 CC策略开启低中高.CPU全系列E52680v3 DDR4内存 三星固态盘列阵。另有高防清洗!美国洛杉矶 CN2 云服务器CPU内存带宽数据盘防御价格1H1G10M10G10G19元/月 购买地址2H1G10M10G10G29元/月 购买...

ZJI全新上架香港站群服务器,4C段238个IP月付1400元起

ZJI本月新上线了香港葵湾机房站群服务器,提供4个C段238个IPv4,支持使用8折优惠码,优惠后最低每月1400元起。ZJI是原Wordpress圈知名主机商家:维翔主机,成立于2011年,2018年9月更名为ZJI,提供中国香港、台湾、日本、美国独立服务器(自营/数据中心直营)租用及VDS、虚拟主机空间、域名注册等业务,所选数据中心均为国内普遍访问速度不错的机房。葵湾二型(4C站群)CPU:I...

hzhost为你推荐
火影忍者644火影忍者644鸣人怎么说有有蛤蟆爷爷一半的力量网页传奇哪个好玩近有什么好玩的网页传奇介绍么手机炒股软件哪个好手机炒股软件哪个好啊?网校哪个好有什么网校比较好dnf魔枪士转职哪个好dnf魔枪士专职哪个美国国际东西方大学美国新常春藤大学有哪些?网页qq空间登录网页查看qq空间dns服务器未响应DNS服务器未响应是什么意思?360云盘同步版360云盘同步版整理资料以哪方为准(本地还是云盘)?广东联通网上营业厅广东联通网上营业厅如何办理一机双号?
免费虚拟主机空间 备案域名 网页空间租用 东莞电信局 樊云 海外服务器 xen 国外空间 本网站在美国维护 服务器托管什么意思 paypal注册教程 流媒体加速 最漂亮的qq空间 双12 万网空间管理 wordpress中文主题 SmartAXMT800 cloudflare cc加速器 竞彩论坛空间 更多