Train

PDA

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : IIS MEDIA exploit with learn it


aliwishstar
02-27-2006, 10:44 PM
سلام دوستان اين اکسپلويت ميشه گفت تقريباً جديد هستش براي استفاده از اين اکسپليت بايد در ابتدا يک سايت پيدا کنيد که سيستم
ISP WEB TOOLS روش نصب باشه بعدش با استفاده از اون بايد ببينيد که آيا مديا سرويس روش نصب هست يا نه .
براي پيدا کردن همچين سايت هاي در گوگل ميتونيد اين رو search کنيد.
welcome+to+ispweb+ispweb.cgi
حالا فرض کنيد که آدرس سايت اين باشه
[Only registered and activated users can see links]
حالا به جاي ispweb.cgi بنويسيد nsiislog.dll بعدش که اگر نوشته NetShow ISAPI Log Dll رو داد يعني مديا سرويس رو اون server نصب هستش.
حالا ان اکسپلويت رو اجراش کنيد و ip سايت رو بديد و پرت رو 80 بزنيد بعدش ميگه که کار تمام شد روي پورت 7788 اون سايت به شما shell ميده.
اينم بگم که اين اکسپلويت روي windows 2000 با SP4 کار ميکنه البته بشرطي که پچ نشده باشه اميدوارم که مفيد باشه
;;) ;;) ;;)

demongox
07-12-2010, 06:18 PM
من این اکسپلویت رو اجرا کردم و با موفقیت کار کرد
اما نمیدونم بعدش باید چی کار کنم
لطفا راهنمایی کنید

hamid_pp
01-08-2011, 01:26 AM
سلام من اینکارو کردم



C:\>iismedia.exe
Usage: iismedia.exe host [port]
Port = Optional. Left out equals to 80 .

C:\>iismedia.exe 192.168.200.2 80
Successfully exploited 192.168.200.2 (80)

C:\>iismedia.exe 192.168.200.2 80
Connect failed.Error:10060




ویندوزم SP3 هستش بار اول نوشت با موفقیت و بار دوم نه حالا چه کار کنم ؟؟

منظور از پورت 7788 که شل میده چیه ؟ اگه اینه مثلا 111.111.11.11:7788

امتحان کردم چیزی باز نشد ؟؟؟

چکار کنم اگه نمیشه یه راه دیگه پیسنهاد کنید

PrinceofHacking
01-08-2011, 09:57 PM
چیز نامفهومی وجود نداره
همه چی واضحه
اگه جواب داد وقتی به پورت مورد نظر وصل شید بهتون شل میده

بعدشم مگه شما تاریخ تاپیک و ندیدی ؟ مال 5 سال پیشه
به نظرت همچین چیزی الان هم جواب میده ؟

موفق باشی

hamid_pp
01-08-2011, 11:51 PM
داداش تو بگو ماله عهد دقیانوس ولی وقتی یه جا جواب داده باید استفاده کرد حالا روش جدید تری در این زمینه نیس ؟؟

PrinceofHacking
01-09-2011, 01:43 PM
توی گوگل سرچش کن ببین اگه بود برات میاره

عزیز وقتی ماله عهد دقیانوس باشه جواب نمیده
اکسپلویت و 1 هفته ای پچ میکنن اونوقت این مال 5 - 6 سال پیشه ...