搜索

[11827] 2017-09-26_基于ThinkPHP的2个CMS后台GetShell利用

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-09-26_基于ThinkPHP的2个CMS后台GetShell利用 基 于 T h i n k P H P 的 2 个 C M S 后 台 G e t S h e l l 利 用 原 创   M o c h a z z   F r e e B u f   2 0 1 7 - 0 9 - 2 6 *   本 文 作 者 ： M o c h a z z ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 文 章 作 者 : M o c h a z z 思 路 作 者 : s z r z v d n y 0 x 0 0   前 言 前 言 T h i n k P H P 是 为 了 简 化 企 业 级 应 用 开 发 和 敏 捷 是 为 了 简 化 企 业 级 应 用 开 发 和 敏 捷 W E B 应 用 开 发 而 诞 生 的 ， 由 于 其 简 单 易 用 ， 很 多 应 用 开 发 而 诞 生 的 ， 由 于 其 简 单 易 用 ， 很 多 c m s 都 基 于 该 框 都 基 于 该 框 架 改 写 。 然 而 架 改 写 。 然 而   T h i n k p h p 在 缓 存 使 用 却 存 在 缺 陷 ， 生 成 缓 存 时 ， 在 缓 存 使 用 却 存 在 缺 陷 ， 生 成 缓 存 时 ， T h i n k p h p 会 将 数 据 序 列 化 存 进 一 个 会 将 数 据 序 列 化 存 进 一 个 p h p 文 件 ， 这 文 件 ， 这 就 产 生 了 很 大 的 安 全 问 题 。 就 产 生 了 很 大 的 安 全 问 题 。 0 x 0 1   环 境 搭 建 环 境 搭 建 工 具 工 具 p h p s t u d y h t t p : / / w w w . p h p s t u d y . n e t / p h p s t u d y / p h p S t u d y 2 0 1 6 1 1 0 3 . z i p J y m u s i c   c m s h t t p : / / w w w . j y u u . c n / t o p i c / t / 4 1 x y h c m s h t t p s : / / p a n . b a i d u . c o m / s / 1 q Y h T K c 8 搭 建 搭 建 安 装 好 p h p s t u d y ， 把 j y m u s i c 目 录 下 的 所 有 文 件 及 文 件 夹 拷 贝 到 p h p s t u d y 的 w w w 目 录 下 ， 浏 览 器 访 问 h t t p : / / l o c a l h o s t / i n s t a l l . p h p ， 然 后 配 置 一 下 数 据 库 信 息 即 可 。
另 外 x y h c m s 安 装 类 似 ， 这 里 不 赘 述 。 0 x 0 2 本 地 后 台 本 地 后 台 g e t s h e l l J y m u s i c   c m s 先 看 一 下 管 理 员 登 录 页 面 的 源 代 码 ， 看 到 核 心 入 口 为 T h i n k P H P . p h p ， 找 到 并 打 开 查 看
发 现 应 用 缓 存 目 录 为 T e m p 文 件 夹 打 开 T e m p 文 件 夹 会 发 现 有 很 多 缓 存 文 件 ， 我 们 随 便 打 开 即 可 看 看 ， 可 以 发 现 里 面 的 内 容 有 点 像 网 站 配 置 信 息 ， 只 不 过 是 序 列 化 后 的 结 果
所 以 我 们 在 后 台 的 网 站 设 置 处 插 入 一 句 话 ， 就 会 被 T h i n k P H P 写 入 缓 存 文 件 。 而 且 这 个 缓 存 文 件 的 文 件 名 都 是 固 定 不 变 的 ， 这 也 是 导 致 g e t s h e l l 的 原 因 。
成 功 插 入 后 ， 我 们 来 执 行 一 下 p h p i n f o ( ) 函 数 看 看 ， 菜 刀 也 能 成 功 连 接

x y h c m s x y h c m s 和 J y m u s i c   c m s 一 样 使 用 了 T h i n k P H P 框 架 ， 这 里 不 赘 述 ， 直 接 给 出 缓 存 文 件 的 位 置 x y h c m s 其 实 还 有 一 个 漏 洞 ， 在 模 板 管 理 处 可 以 添 加 一 个 p h p 后 缀 的 模 板 ， 文 件 内 容 也 未 做 任 何 检 测 过 滤 。 下 面 是 成 功 g e t s h e l l 过 程
0 x 0 3 总 结 总 结 其 实 现 在 很 多 小 型 网 站 都 是 基 于 T h i n k P H P 框 架 开 发 的 ， 很 多 都 存 在 这 种 问 题 。 当 你 找 不 到 上 传 点 的 时 候 ， 可 以 试 试 这 种 方 法 。 当 然 ， 肯 定 有 人 会 说 ， 这 个 要 后 台 登 录 才 能 利 用 ， 你 只 是 在 本 地 复 现 ， 都 没 实 战 过 ， 说 个 锤 子 。 其 实 ， 我 还 真 的 实 战 过 ， 只 是 不 方 便 贴 图 ， 使 用 弱 口 令 做 密 码 还 是 挺 多 的 ， 所 以 锤 子 未 必 不 可 用 。 还 有 ， 有 的 网 站 ， 虽 然 说 你 用 很 简 单 的 方 法 g e t s h e l l ， 但 是 其 实 可 以 研 究 的 东 西 还 有 很 多 ， 比 如 你 g e t s h e l l 之 后 发 现 权 限 不 够 ， 那 就 可 以 试 试 提 权 ， 例 如 用 u d f 提 权 、 使 用 m y s q l 远 程 连 接 结 合 s q l m a p 提 权 等 等 ， 虽 然 有 些 方 法 很 早 就 有 了 ， 但 是 并 不 是 每 个 人 都 会 ， 而 且 一 些 老 的 思 路 还 有 可 能 启 发 你 新 的 思 考 ， 继 续 加 油 吧 ！ *   本 文 作 者 ： M o c h a z z ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理