中国网络渗透测试联盟

标题: ecshop之从注入、xss再到getwebshell [打印本页]

作者: admin 时间: 2022-3-31 02:03
标题: ecshop之从注入、xss再到getwebshell

$ h( E4 P- W& y, A- ?4 E/ U8 J' x
& ~$ z- o6 x4 a @. l# p% F

5 ]9 `/ z! Z, Z0 t; P2 x 1、发现注入漏洞
4 D- X' j, \) p! N! s |% M: x8 ~ http://www.test.cn发现有ecshop2.7.x支付插件漏洞，手工测试几次都没成功（之前测试是成功的），利用k8工具爆出管理员如下：
- U* G0 x/ s1 M& z* E5 l
7 q8 c" E/ o0 B$ X 利用k8工具自动分离账号和密码
6 d# T! v; X1 F' Y 经过各种扫描没扫描到网站后台，这时候想到利用ecshop xss漏洞获取目标网站的cookie和后台路径
# T5 T3 b$ o9 f! A
& S' B. S! B4 c m$ F2、xss跨站获取网站后台
" }; V0 G2 C5 H$ U5 ^; O 注册账号，购物商品直接结算在邮箱处填写跨站代码（之前已经搭建环境测试过了，用的payload就是普通的获取cookie的代码），注:利用黑盒测试，发现了onmouseclick事件触发xss和直接查看订单就可以触发xss的两个漏洞，本地搭建环境测试onmouseclick这个漏洞，需要鼠标移动到订单处才可以触发，很鸡肋，最后还是挖到点订单即可触发的xss漏洞。 3 W( i* M( i7 k

* I$ X* m0 h* k9 l; y( L; e 2、如图：
2 S2 b2 n" C$ F7 G) }
0 a4 Q4 w! W% w# u
|/ s7 w& d3 S3 @$ ]没过多久打到cookie了，由于这个xss漏洞是直接打开订单就触发，作为管理员肯定是要看订单的详情的，所以很快就上钩了，如图：
* S8 L; E2 Z& ~/ m
+ j, u3 X# J* E1 q' p3 n4 X
. g% X4 {" |) y3、不使用账户密码登录后台
3 j( B2 u5 _& W+ v6 {2 o+ G
* @/ F' y6 r7 C2 N" _2 Fecshop2.7.x的cookie过滤不严漏洞
" B, C& j3 x+ ]4 U* L ecshop 有一个表ecs_shop_config ，里面有hash_code 貌似2.7.2 和2.7.3都是 31693422540744c0a6b6da635b7a5a93，正好我们要搞得就是其中的一个版本，所以就不用再手工注入hash_code了
5 B3 k) V$ |9 Q. |( P# s 下面我们用k8把爆出来的md5与这个hash_code加密成md5 32位，记得爆出来的md5在前，如图：
: q0 Z' h p4 K; _
( t" t8 X3 w/ ?1 m
9 B8 W" p; Q7 z+ m下面我们构造一下cookie如下：ECSCP[admin_id]=1; ECSCP[admin_pass]=7879826146588a2294aaboood6ac58b4; ECS[visit_times]=2; ECS_ID=e4ad4c650ef82ef53ff93cd5149098c531ce8dc8; bdshare_firstime=1376041144528; ECS_LastCheckOrder=Fri%2C%208%20Jul%202016%2015%3A19%3A54%20UTC; Hm_lvt_90cd7b7d1eb4e1ec87e8eb169aba582f=1467982221; QIAO_CK_6565599_R=; ECSCP_ID=330778831b3c0d3708776a9290886992a2b044da
) i. c( D0 M- R8 ` 然后适用k8飞刀打开，先设置普通cookie，如图就登录了：
9 |7 q' m9 \* s% v7 |4 @1 d- ]7 z
( [1 J* @4 z3 ^
5 e, _# m t$ o2 [4、后台getwenshell
5 G6 I/ h4 [) p' a" Y
$ L" P5 F, O% ~& G在后台库项目管理-myship.lbi-配送方式里写入一句话如图：
! s4 M, Z$ [6 Q0 D( \
7 Q/ w) O( t i% V5 [1 r
8 |- o! G: _7 v$ {$ p
% J- g! [/ J9 L1 V+ T, ~# f7 h菜刀打开如图：
, g3 O1 X: v) z6 D# C# P3 o
_2 J7 q1 f8 l8 ^6 I; w8 Q
4 H, h* T3 w2 ]执行命令发现2016年的主机且内核。。。提权就直接放弃了如图：
9 s G4 r% n8 J; \' m1 U! W3 Q7 W% m # u5 Y, h8 }" _$ G' H, V/ g' a4 m

7 C8 I; U3 P$ k3 M N / v. o) M& f! ]6 K0 _( J

& t$ C. g. q' ?4 }- S& E1 N) v ' c) ]9 v' X0 { ], @

7 S' M9 n! S3 J5 d 总结：利用ecshop2.7.x的注入漏洞先注入出存在的账号和加了salt的md5加密值，由于无法扫描到后台，所有利用xss漏洞获取到后台地址，再利用注入出来的账号和密码加密值结合ecshop2.7.x的cookie过滤不严漏洞进入后台，最后利用ecshop后台myship.lb模板getwebshell，这个项目的完成是几个漏洞的组合，只要其中一个环节不通，直接会导致渗透失败，所以尽可能的掌握一套程序存的所有漏洞，在渗透测试关键时刻是非常关键的，这就是鄙人的对这个项目的总结，谢谢大家的观看！ * G5 O6 F% E, z g+ U

+ S; g; S- m8 n2 m
) A( w+ n8 B7 F4 U% O* {2 r# u# P

欢迎光临中国网络渗透测试联盟 (https://cobjon.com/)