心动吧ASP在线

企业服务安全服务案例ID：136470

小明

14 年经验· 美的，华帝

微信扫码沟通，客服可协助直接对接工程师；如当前档期不合，也可继续推荐相似案例作者。

案例介绍

心动吧ASP在线-20071104—-

增加了三项功能
〖系统软件-探测〗
〖系统设置-探测〗
〖系统弱点-探测〗
〖CGI漏洞利用〗
〖Su-FTP版〗
上一个版本
=====================================================
心动吧ASP在线-20070812—-
修正temp链接出错
增加SQL连接器
增加wmi远程加帐号
增加下载功能
增加查管理员功能
增加SQL连接器
可用1433提权时免上传其他木马
增加wmi远程加帐号
采用漏洞加帐号机率低
增加下载功能
可用于IIS里限制200K工具不能上传时可採用下载方式进行
增加查管理员功能
单独查询管理员..只显示管理员.免除权限问题…
打算某天发布以下功能心动吧ASP在线管理程序
1: 完美结合asp在线管理sql 并将其加入写入启动
(可直接写木马)
2: 对盘符可写性自动检测.如有可写直接写进
(AutoRun.inf,并自带编辑木马下载地址)
3: 对其只须要使用一句话。即可实现全部功能
(大大减压了,上传速度的问题与权限)
4：对seve-u进行在线修改其密码达到运行命令
(对s-u6.4也有效哦)
5：超级后门,可在asp无权限对盘符写入也可写功能
(在本身无权限的情况下,也同样可以写文件)
可以用于建立网站后门。如果在网站上面使用