搜索

[18121] 2020-08-23_emlog后台拿shell

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-08-23_emlog后台拿shell e m l o g 后 台 拿 s h e l l M r . W u   H A C K 之 道   2 0 2 0 - 0 8 - 2 3 遇 到 某 个 站 需 要 打 包 源 码 下 来 审 计 ， 然 而 过 程 却 是 非 常 的 坑 爹 目 标 站 7 . x x . c o m 然 后 服 务 器 上 一 堆 演 示 站 ， 目 测 是 个 卖 源 码 的 ： 1 . x x . c o m 2 . x x . c o m 3 . x x . c o m 4 . x x . c o m 5 . x x . c o m 6 . x x . c o m 7 . x x . c o m 8 . x x . c o m 9 . x x . c o m 1 0 . x x . c o m 1 1 . x x . c o m 1 2 . x x . c o m 1 3 . x x . c o m . . . 前 面 1 2 个 站 均 是 弱 口 令 进 后 台 ， 都 存 在 被 后 台 拿 s h e l l 的 可 能 ， 然 而 事 与 愿 违 ， 宝 塔 的 服 务 器 ， 外 加 一 个 我 不 知 道 的 防 火 墙 ， 对 上 传 后 缀 进 行 了 检 测 ， 这 里 可 以 使 用   . p h 换 行 符 换 行 符 p   绕 过 ， 不 过 目 标 站 并 没 有 任 意 上 传 ， 遇 到 几 个 都 是 后 台 可 以 修 改 上 传 扩 展 名 ， 于 是 乎 ， 我 添 加 上 传 后 缀   . p h p   在 上 传 P H P   后 门 ， 这 里 如 果 没 有 防 火 墙 是 直 接 成 功 的 ， 然 而 为 了 突 破 防 火 墙 ， 加 个   . p h 换 行 符 换 行 符 p   的 话 ， 又 无 法 突 破 程 序 自 带 的 后 缀 检 测 机 制 。 第 二 个 问 题 是 对 上 传 的 内 容 进 行 了 检 测 ， 拦 截 尖 括 号     检 测 到 要 么 给 你 替 换 要 么 就 直 接 拒 绝 连 接 ， 很 恶 心 人 。 。 。 。 连     都 直 接 拦 截 一 个 站 一 个 站 的 测 试 下 去 ， 终 于 找 到 一 个   e m l o g   站 ， 用 户 名 通 过 前 台 文 章 页 获 取 到 ， 然 而 密 码 并 不 是 弱 口 令 了 ， 通 过 社 工 得 到 后 台 密 码 进 入 。 然 后 拿 s h e l l 就 简 单 多 了 ， 后 台 - 插 件 - 安 装 插 件 - 上 传 插 件 ， 然 后 直 接 访 问 插 件 地 址 中 的 后 门   < p h p i n f o ( ) / c o n t e n t / p l u g i n s / l i v e 2 d _ L / t e s t . p h p
插 件 可 以 直 接 去   e m l o g   官 网 的 插 件 页 找 一 个 体 积 小 一 点 的 插 件 下 载 到 本 地 ， 然 后 在 压 缩 包 中 加 入 自 己 的 后 门 就 行 ， 这 里 成 功 绕 过 后 缀 名 的 问 题 ， 不 过 还 遇 到 了 文 件 内 容 检 测 ， 直 接 被 拉 I P ， 耽 误 了 一 些 时 间 等 I P 恢 复 ， 后 门 去 找 一 个 免 杀 一 句 话 即 可 解 决 。
作 者 ： M r . W u ， 原 文 ： h t t p s : / / w w w . m r w u . r e d / 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理