搜索

[12011] 2017-11-15_某开源框架从注入到Getshell

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-11-15_某开源框架从注入到Getshell 某 开 源 框 架 从 注 入 到 G e t s h e l l s j y 9 3 8 1 2   F r e e B u f   2 0 1 7 - 1 1 - 1 5 * 本 文 原 创 作 者 ： s j y 9 3 8 1 2 ， 未 经 许 可 禁 止 转 载 0 x 0 0   前 言 前 言 S e m C m s 是 一 套 开 源 外 贸 企 业 网 站 管 理 系 统 ， 主 要 用 于 外 贸 企 业 ， 兼 容 是 一 套 开 源 外 贸 企 业 网 站 管 理 系 统 ， 主 要 用 于 外 贸 企 业 ， 兼 容 I E 、 、 F i r e f o x   等 主 流 浏 览 器 。 等 主 流 浏 览 器 。 S e m C m s 使 使 用 用 v b s c r i p t 语 言 编 写 ， 结 合 语 言 编 写 ， 结 合 i i s 运 行 。 采 用 国 际 通 用 运 行 。 采 用 国 际 通 用 u t f - 8 编 码 编 写 。 编 码 编 写 。 S e m C m s 非 常 适 合 在 外 贸 企 业 ， 电 子 商 务 互 联 网 应 用 上 使 用 ， 非 常 适 合 在 外 贸 企 业 ， 电 子 商 务 互 联 网 应 用 上 使 用 ， 2 0 0 9 年 年 1 2 月 首 次 发 布 以 来 ， 月 首 次 发 布 以 来 ， S e m C m s 依 靠 出 色 的 依 靠 出 色 的 用 户 体 验 和 领 先 的 技 术 不 断 扩 大 外 贸 场 占 有 率 ， 目 前 在 国 内 已 经 成 为 最 受 欢 迎 的 英 文 外 贸 网 站 之 一 。 用 户 体 验 和 领 先 的 技 术 不 断 扩 大 外 贸 场 占 有 率 ， 目 前 在 国 内 已 经 成 为 最 受 欢 迎 的 英 文 外 贸 网 站 之 一 。 0 x 0 1   往 事 往 事 S e m c m s 曾 被 多 次 爆 出 有 重 大 漏 洞 ， 然 后 好 像 最 近 又 爆 出 了 最 新 版 本 漏 洞 。 这 里 我 用 最 新 版 本 复 现 一 下 ， 顺 便 看 看 如 何 修 改 。 0 x 0 2   过 程 过 程 这 里 在 网 上 直 接 下 载 一 套 最 新 的 代 码 ， 最 新 的 代 码 版 本 为 V 2 . 3 。 第 一 处 注 入 位 置 是 在 后 台 的 找 回 密 码 处 ， 这 里 我 的 链 接 是 如 下 图 所 示 的 这 里 稍 微 有 点 困 难 的 就 是 ， 这 个 后 台 的 地 址 前 四 位 是 随 机 的 ， 不 过 这 里 也 不 难 拿 到 。
这 里 可 以 看 到 这 里 随 机 数 只 是 取 了 2 6 位 ， 一 共 是 四 位 只 有 2 6 ^ 4 种 可 能 ， 以 现 在 计 算 机 的 运 行 速 度 很 快 就 可 以 拿 到 。 然 后 我 们 就 可 以 接 触 到 这 个 注 入 点 了 。 这 个 功 能 对 应 的 文 件 为 w e b _ m a i l . p h p 这 个 文 件 ， 看 一 下 代 码 这 个 漏 洞 是 如 何 出 现 的 在 这 里 可 以 看 到 判 断 是 否 为 空 的 时 候 这 里 做 了 过 滤 ， 但 是 在 下 面 S Q L 语 句 拼 接 的 时 候 却 又 忘 记 了 过 滤 ， 直 接 使 用 了 接 收 到 的 内 容 做 了 拼 接 。 这 里 拿 到 数 据 包 测 试 一 下 ：
这 里 可 以 看 到 的 确 是 可 以 注 入 的 。 这 里 我 们 发 现 可 以 直 接 构 造 语 句 ， 我 们 可 以 想 到 一 个 S Q L 直 接 写 S H E L L 的 神 句 。 构 造 以 下 的 数 据 包 : 然 后 直 接 来 执 行 测 试 执 行 完 我 们 发 现 这 里 直 接 多 处 了 一 个 文 件 ， 我 们 看 一 下 这 个 文 件 的 内 容
这 里 面 包 含 了 我 们 在 数 据 库 中 查 询 到 的 内 容 以 及 我 们 自 定 义 写 入 的 s h e l l 脚 本 ， 我 们 访 问 一 下 这 里 可 以 看 到 ， 利 用 S Q L 注 入 可 以 直 接 得 到 s h e l l 。 修 复 方 式 ： 这 里 可 以 看 到 现 在 并 识 别 不 了 了 。 第 二 处 注 入 在 登 陆 时 ， 这 里 对 传 递 的 c o o k i e 值 过 滤 有 漏 洞 ， 这 个 文 件 在 f u n t i o n . p h p 里 面 。 首 先 看 一 下 代 码 ， 这 里 只 是 直 接 对 两 个 获 取 到 的 值 进 行 了 h t m l 实 体 转 义 。 然 后 就 直 接 拼 接 了 。           这 里 我 们 对 输 入 的 字 符 串 进 行 过 滤 ， 如 下 图 所 示 的 修 改 。
这 里 我 们 对 后 台 主 界 面 直 接 进 行 请 求 ， 直 接 请 求 会 显 示 账 号 密 码 错 误 。 然 后 我 们 在 c o o k i e 加 入 以 上 两 个 字 段 。 这 里 为 了 直 观 一 些 ， 我 把 S Q L 语 句 直 接 打 印 出 来 。 这 里 如 果 是 你 输 入 单 引 号 ， 这 里 的 语 句 是 如 下 所 示 的 我 们 可 以 想 办 法 将 第 一 个 参 数 后 面 的 引 号 转 义 掉 ， 然 后 再 把 最 后 的 全 部 注 释 掉 这 样 前 面 就 变 成 了 一 个 参 数 ， 这 样 就 可 以 直 接 登 陆 成 功 了 。 修 复 方 式 ， 这 里 我 们 对 参 数 直 接 过 滤 掉 所 有 的 特 殊 字 符
可 以 看 到 这 里 已 经 不 能 再 直 接 登 陆 了 。 希 望 使 用 该 源 码 的 站 长 第 一 时 间 修 复 掉 这 个 漏 洞 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： s j y 9 3 8 1 2 ， 未 经 许 可 禁 止 转 载 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理