搜索

[11811] 2017-09-22_我是如何通过CSRF拿到Shell的

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-09-22_我是如何通过CSRF拿到Shell的 我 是 如 何 通 过 C S R F 拿 到 S h e l l 的 s j y 9 3 8 1 2   F r e e B u f   2 0 1 7 - 0 9 - 2 2 * 本 文 原 创 作 者 ： s j y 9 3 8 1 2 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 织 梦 内 容 管 理 系 统 织 梦 内 容 管 理 系 统 ( D e d e C m s )   以 简 单 、 实 用 、 开 源 而 闻 名 ， 是 国 内 最 知 名 的 以 简 单 、 实 用 、 开 源 而 闻 名 ， 是 国 内 最 知 名 的 P H P 开 源 网 站 管 理 系 统 ， 也 是 使 用 开 源 网 站 管 理 系 统 ， 也 是 使 用 用 户 最 多 的 用 户 最 多 的 P H P 类 类 C M S 系 统 ， 在 经 历 多 年 的 发 展 ， 目 前 的 版 本 无 论 在 功 能 ， 还 是 在 易 用 性 方 面 ， 都 有 了 长 足 的 系 统 ， 在 经 历 多 年 的 发 展 ， 目 前 的 版 本 无 论 在 功 能 ， 还 是 在 易 用 性 方 面 ， 都 有 了 长 足 的 发 展 和 进 步 ， 发 展 和 进 步 ， D e d e C m s 免 费 版 的 主 要 目 标 用 户 锁 定 在 个 人 站 长 ， 功 能 更 专 注 于 个 人 网 站 或 中 小 型 门 户 的 构 建 ， 免 费 版 的 主 要 目 标 用 户 锁 定 在 个 人 站 长 ， 功 能 更 专 注 于 个 人 网 站 或 中 小 型 门 户 的 构 建 ， 当 然 也 不 乏 有 企 业 用 户 和 学 校 等 在 使 用 本 系 统 。 当 然 也 不 乏 有 企 业 用 户 和 学 校 等 在 使 用 本 系 统 。 最 近 我 在 搭 建 这 个 系 统 的 时 候 偶 然 间 发 现 了 一 个 有 趣 的 现 象 ， 织 梦 的 后 台 竟 然 有 一 个 可 以 直 接 执 行 S Q L 语 句 的 功 能 ， 出 于 职 业 敏 感 ， 能 直 接 执 行 S Q L 语 句 的 地 方 往 往 会 有 一 些 漏 洞 。 又 经 过 一 番 查 找 发 现 了 它 后 台 存 在 一 个 C S R F 的 漏 洞 ， 一 般 情 况 下 像 这 种 漏 洞 都 是 不 怎 么 能 引 起 人 们 的 关 注 的 ， 毕 竟 是 要 通 过 交 互 才 能 起 作 用 ， 而 且 起 的 作 用 还 不 大 。 以 为 到 此 就 结 束 了 吗 ？ 并 不 是 。 这 里 根 本 形 不 成 一 个 有 效 的 攻 击 链 ， 不 过 我 又 发 现 了 一 个 很 有 意 思 的 地 方 ， 这 个 c m s 是 可 以 在 前 台 直 接 提 交 友 链 申 请 的 ， 那 么 问 题 来 了 ？ 你 提 交 了 友 链 申 请 管 理 员 审 核 的 时 候 怎 么 可 能 不 去 浏 览 一 下 你 的 网 站 。 于 是 有 了 下 面 的 一 套 g e t s h e l l 的 流 程 。 受 影 响 的 版 本 < = 官 方 最 新 版 本 （ V 5 7 U T F 8 S P 2 ） 这 是 一 个 0 d a y 哦 ！ ！ 实 验 环 境   ： w i n 1 0 , w a m p 1 . 首 先 我 们 构 造 一 个 向 数 据 库 中 插 入 首 先 我 们 构 造 一 个 向 数 据 库 中 插 入 S H E L L 语 句 的 恶 意 页 面 语 句 的 恶 意 页 面 （ 这 里 我 多 次 清 除 c o o k i e ， 多 次 关 闭 浏 览 器 进 行 测 试 发 现 ， 该 页 面 的 效 果 不 受 其 他 因 素 影 响 均 可 正 常 执 行 ） ， 这 段 代 码 的 作 用 就 是 像 数 据 库 中 插 入 我 们 的 s h e l l   c o d e 。 页 面 的 代 码 如 下 ： 2 . 此 时 我 将 该 页 面 放 置 在 我 自 己 的 服 务 器 上 此 时 我 将 该 页 面 放 置 在 我 自 己 的 服 务 器 上 这 里 就 可 以 随 便 放 置 一 个 地 方 ， 为 了 更 加 形 象 ， 你 可 以 在 页 面 上 做 一 些 操 作 ， 比 如 加 上 J S 代 码 使 得 管 理 员 访 问 页 面 的 时 候 不 会 跳 转 ， 这 样 更 神 不 知 鬼 不 觉 了 。
3 . 然 后 我 去 受 害 网 站 上 提 交 一 个 友 链 申 请 然 后 我 去 受 害 网 站 上 提 交 一 个 友 链 申 请 将 我 自 己 网 站 上 的 恶 意 页 面 链 接 填 入 。 这 个 链 接 直 接 对 应 你 构 造 好 的 恶 意 页 面 。 4 . 然 后 提 交 ， 等 待 管 理 员 审 核 然 后 提 交 ， 等 待 管 理 员 审 核 管 理 员 审 核 友 链 时 定 会 查 看 友 链 所 链 接 的 内 容 。 （ 管 理 员 既 然 可 以 看 到 该 链 接 证 明 此 时 一 定 处 于 登 陆 状 态 ）
5 . 只 要 是 管 理 员 查 看 了 我 们 申 请 友 链 的 链 接 那 么 就 触 发 了 恶 意 代 码 的 执 行 只 要 是 管 理 员 查 看 了 我 们 申 请 友 链 的 链 接 那 么 就 触 发 了 恶 意 代 码 的 执 行 此 时 我 们 可 以 看 到 数 据 库 中 被 插 入 了 恶 意 代 码 。 这 里 的 代 码 可 以 自 定 义 ， 根 据 你 想 做 的 操 作 自 定 义 就 可 以 了 。 这 里 我 就 是 做 实 验 ， 就 是 用 了 < ? p h p   p h p i n f o ( )   ? > 6 . 此 时 无 论 管 理 员 通 过 或 者 是 不 通 过 ， 我 们 的 代 码 已 经 插 入 此 时 无 论 管 理 员 通 过 或 者 是 不 通 过 ， 我 们 的 代 码 已 经 插 入 此 时 我 们 构 造 生 成 s h e l l 的 恶 意 页 面 ， 页 面 代 码 如 下 ， 构 造 完 成 之 后 同 样 放 在 我 们 自 己 的 服 务 器 上 。 （ 这 里 构 造 时 ， 我 们 需 要 知 道 网 站 的 路 径 ， 这 里 知 道 相 对 路 径 或 者 时 绝 对 路 径 都 是 可 以 的 。 路 径 的 获 取 方 式 ： 一 个 网 站 的 搭 建 大 多 数 采 用   p h p s t u d y   w a m p   或 者 原 生 态 的 在 P H P 下 的 w w w 目 录 ， 这 里 很 好 猜 测 。 或 者 直 接 请 求 一 个 网 站 上 不 存 在 的 资 源 一 般 会 爆 出 相 对 路 径 ， 或 者 去 访 问 一 篇 文 章 分 析 路 径 ， 再 或 者 用 A W V S 直 接 拿 到 路 径 ， 反 正 这 里 获 取 路 径 的 方 式 特 别 多 ） 下 面 这 段 代 码 的 作 用 是 把 我 们 刚 刚 插 入 的 s h e l l   c o d e 生 成 一 个 p h p 页 面 。 7 . 此 时 我 们 如 上 步 骤 此 时 我 们 如 上 步 骤 3 所 示 ， 提 交 一 个 该 页 面 的 友 链 申 请 所 示 ， 提 交 一 个 该 页 面 的 友 链 申 请 当 管 理 员 查 看 该 页 面 时 触 发 代 码 的 执 行 ， 在 服 务 器 端 生 成 一 个 我 们 自 定 义 名 称 的 s h e l l 。 然 后 我 们 去 访 问 我 们 的
S H E L L 。 可 以 看 到 执 行 成 功 。 这 就 是 在 一 次 测 试 环 境 中 找 到 的 一 个 逻 辑 漏 洞 ， 有 时 候 我 们 会 经 常 发 现 一 些 微 不 足 道 的 小 漏 洞 之 类 的 ， 单 个 的 看 起 来 是 没 有 什 么 作 用 但 是 多 个 微 不 足 道 的 小 漏 洞 结 合 起 来 往 往 会 收 到 超 出 预 期 的 效 果 。 * 本 文 原 创 作 者 ： s j y 9 3 8 1 2 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理