搜索

[15404] 2020-05-22_一次SQL注入到代码审计之路

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-05-22_一次SQL注入到代码审计之路 一 次 S Q L 注 入 到 代 码 审 计 之 路 l e s s s a f e   F r e e B u f   2 0 2 0 - 0 5 - 2 2 一 、 找 网 站 一 、 找 网 站 S Q L 注 入 点 注 入 点 在 测 试 时 后 发 现 有 一 个 信 息 查 询 框 ， 就 是 下 面 这 个 图 片 显 示 的 。 一 般 信 息 查 询 框 会 和 数 据 库 存 在 交 互 。 在 测 试 时 后 发 现 有 一 个 信 息 查 询 框 ， 就 是 下 面 这 个 图 片 显 示 的 。 一 般 信 息 查 询 框 会 和 数 据 库 存 在 交 互 。 我 输 入 数 字 1 ， 会 正 常 提 示 木 查 询 到 相 关 信 息 。 那 我 们 使 用 1 ’ 测 试 一 下 ， 发 现 不 弹 未 查 询 到 相 关 信 息 的 提 示 框 ， 也 没 有 任 何 数 据 输 出 ， 大 致 判 断 这 个 点 存 在 s q l 注 入 ， 并 且 不 对 输 出 报 错 信 息 。 大 概 猜 测 出 S Q L 语 句 为   ： 没 有 对 用 户 输 入 的 数 据 做 任 何 过 滤 。 构 造 一 个 闭 合 语 句 再 次 确 认 一 些 是 否 确 认 存 在 s q l 注 入 。 s e l e c t   *   f r o m   A   w h e r e   i d   = ' $ _ P O S T [ ' i d ' ] ' ; p a y l o a d ： 1 ’   #
通 过 上 面 简 单 测 试 ， 已 经 确 定 了 ， 肯 定 存 在 s q l 注 入 。 二 、 二 、 s q l m a p 跑 一 下 跑 一 下 将 数 据 包 保 存 到 一 个 文 件 ， 直 接 用 s q l m a p 跑 。 非 常 震 惊 ， 居 然 有 5 1 个 库 。 经 过 查 询 ， 查 到 后 台 的 账 号 密 码 ， 那 我 就 开 始 找 后 台 的 艰 辛 路 程 了 。 三 、 找 后 台 三 、 找 后 台 没 有 找 到 后 台 ， 但 是 发 现 r o b o t s 文 件 。
从 r o b o t s 上 看 到 是 P H P C M S 系 统 使 用 P H P C M S 系 统 通 用 后 台 地 址 a d m i n . p h p ， m = a d m i n & c = i n d e x & a = l o g i n ， 都 不 行 ， 测 了 好 就 发 a d m i n 模 型 下 的 i n d e x 控 制 器 是 存 在 ， 当 我 们 访 问 的 时 候 就 会 自 动 跳 到 首 页 ， 这 也 该 是 开 发 者 后 来 做 了 修 改 ， 专 门 做 防 黑 的 。 四 、 找 通 用 漏 洞 四 、 找 通 用 漏 洞 这 个 步 骤 就 不 多 说 了 ， 我 测 了 已 暴 光 的 漏 洞 ， 都 是 不 行 ， 说 明 开 发 者 还 是 有 安 全 意 识 的 ， 把 漏 洞 都 给 修 复 了 。 五 、 返 回 五 、 返 回 s q l m a p 还 有 一 种 思 路 就 是 使 用 s q l m a p   — o s - s h e l l 直 接 获 取 s h e l l ， 但 是 这 个 基 本 上 不 行 的 ， 因 为 网 站 的 文 件 基 本 上 都 是 7 5 5 权 限 ， 没 有 写 的 权 限 就 会 失 败 。 那 我 还 是 抱 着 一 丝 丝 希 望 去 测 试 了 。 使 用 s q l m a p   — o s - s h e l l 需 要 知 道 网 站 的 绝 对 路 径 ， 网 站 绝 对 路 径 可 以 通 过 中 间 件 配 置 文 件 查 看 。 首 先 需 要 知 道 网 站 用 了 什 么 中 间 件 ， 我 没 有 用 n m a p 跑 ， 只 用 4 0 4 看 到 是 n g i n x   , n g i n x 的 配 置 文 件 / u s r / l o c a l / n g i n x / c o n f / n g i x n . c o n f 用 s q l m a p   — f i l e - r e a d   去 读 n g i n x 配 置 文 件 。 通 过 配 置 文 件 只 看 到 一 条 默 认 的 配 置 信 息 。
需 要 注 意 的 是 如 果 在 n g i n x . c o n f 文 件 没 有 看 到 有 价 值 的 信 息 ， 有 一 种 可 能 是 存 在 ， / u s r / l o c a l / n g i n x / c o n f / v h o s t / 网 站 域 名 . c o n f   这 个 位 置 ， 果 不 其 然 就 是 它 。 找 到 了 真 实 的 路 径 ， 就 可 以 使 用   s q l m a p   — o s - s h e l l 了 ， 但 是 正 式 我 当 时 预 料 的 没 有 写 入 权 限 导 致 拿 s h e l l 失 败 。
六 、 使 用 六 、 使 用 s q l m a p 读 取 网 站 源 码 读 取 网 站 源 码 通 过 上 面 的 思 路 我 们 已 经 知 道 网 站 的 真 实 路 径 ， 知 道 了 是 P H P C M S 系 统 ， 那 我 们 可 以 读 取 网 站 的 文 件 了 。 1 、 读 取 路 由 文 件   c a c h e s c o n f i g s r o u t e . p h p   查 看 路 由 文 件 没 有 问 题 。 2 、 查 看 系 统 文 件 c a c h e s c o n f i g s s y s t e m . p h p   （ 这 个 文 件 能 看 是 否 开 启 了 域 名 访 问 后 台 ）
3 、 在 上 面 我 们 说 到 a d m i n 模 型 下 i n d e x 控 制 器 是 能 访 问 ， 知 识 在 访 问 的 时 候 会 跳 转 到 主 页 ， 那 我 们 下 载 i n d e x 控 制 器 文 件 看 下 。 p h p c m s m o d u l e s a d m i n i n d e x . p h p   , 查 看 i n d e x 控 制 器 下 的 l o g i n 方 法 是 没 有 做 任 何 修 改 的 。 七 、 侧 面 渗 透 测 试 七 、 侧 面 渗 透 测 试 上 面 说 了 一 共 有 5 1 个 网 站 ， 我 随 机 看 了 几 个 ， 数 据 库 的 结 构 是 一 样 的 ， 说 明 是 同 一 个 建 站 系 统 。 那 我 们 用 n m a p 扫 一 下 服 务 发 现 有 8 0 8 0 服 务 ， 这 个 网 站 8 0 8 0 端 口 的 网 站 时 d e d e c m s 系 统 搭 建 的 ， 我 正 好 有 后 台 密 码 ， 这 样 能 通 过 d e d e c m s 上 传 文 件 。
八 、 代 码 审 计 八 、 代 码 审 计 通 过 上 面 们 大 概 判 断 是 a d m i n 模 块 i n d e x 控 制 器 有 问 题 。 查 看 a d m i n 模 块 多 了 一 个 M Y _ i n d e x . p h p 控 制 器 ， 查 看 M Y _ i n d e x . p h p 发 现 里 面 有 一 个 构 造 函 数 ， 这 个 函 数 大 概 意 思 就 是 会 打 开 这 个 方 法 会 判 断 你 的 r i g h t _ e n t e r 的 s e s s i o n 值 是 否 为 空 ， 若 果 为 空 ， 那 么 就 回 到 首 页 ， 这 这 是 我 们 刚 开 始 一 直 打 不 开 后 台 的 原 因 。
经 过 看 p h p c m s 开 发 手 册 （ 我 对 这 看 系 统 二 次 开 发 不 太 熟 悉 ， 我 只 知 道 是 一 个 M V C 结 构 的 p h p 程 序 ） ， 如 果 需 要 对 控 制 器 进 行 二 次 开 发 需 要 在 同 级 目 录 创 建 一 个 M Y _ * . p h p 文 件 ， 大 概 意 思 就 是 创 建 这 个 文 件 后 程 序 在 运 行 i n d e x 模 块 时 会 运 行 M Y _ i n d e x . p h p 里 面 的 代 码 。 到 这 了 明 白 了 ， 因 为 没 有 $ _ S E S S I O N [ ‘ r i g h t _ e n t e r ’ ] 值 ， 所 以 导 致 登 陆 不 了 ， 所 以 打 开 后 台 首 先 需 要 给 $ _ S E S S I O N [ ‘ r i g h t _ e n t e r ’ ] 赋 值 。 经 过 不 懈 努 力 找 到 了 一 个 正 确 文 件 。 这 个 文 件 大 概 意 思 就 是 当 我 运 行 改 文 件 时 会 将 $ _ S E S S I O N [ ‘ r i g h t _ e n t e r ’ ] = 1 ， 然 后 跳 转 到 登 陆 界 面 。 * 本 文 作 者 ： 本 文 作 者 ： l e s s s a f e ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理