搜索

[20758] 2017-05-23_浅谈任意文件下载漏洞的利用

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-05-23_浅谈任意文件下载漏洞的利用 浅 谈 任 意 文 件 下 载 漏 洞 的 利 用 L e m o n S e c   2 0 1 7 - 0 5 - 2 3 0 x 0 1   任 意 文 件 下 载 常 见 利 用 方 式

0 x 0 2   信 息 收 集 部 分 0 x 0 3   代 码 审 计 部 分 0 x 0 4   总 结 0 x 0 1   前 言 在 w e b 语 言 中 ， p h p 和 j a v a 常 常 会 产 生 任 意 文 件 下 载 漏 洞 ， 由 于 渗 透 测 试 的 需 要 ， 常 常 需 要 进 一 步 g e t s h e l l ， 笔 者 对 常 见 的 任 意 文 件 下 载 漏 洞 常 见 的 g e t s h e l l 方 式 进 行 总 结 。 欢 迎 指 出 不 足 和 错 误 之 处 0 x 0 2   利 用 方 式 介 绍 信 息 收 集 信 息 > 猜 路 径   > > 下 载 配 置 文 件 / 代 码 文 件   > >   利 用 服 务 器 软 件 漏 洞 >   s h e l l >   提 权 首 先 收 集 系 统 信 息 ， 包 括 系 统 版 本 ， 中 间 件 ， c m s 版 本 ， 服 务 器 用 途 ， 服 务 器 使 用 者 信 息 ， 端 口 ， w e b 路 径 等 ， 然 后 根 据 收 集 到 的 信 息 ， 下 载 配 置 文 件 ， 如 w e b l o g i c ， f t p ， s s h ， 等 ，   根 据 下 载 到 的 配 置 文 件 进 行 渗 透 ， 常 见 漏 洞 利 用 方 式 ， 1 . 下 载 到 密 码 配 置 文 件 下 载 到 软 件 配 置 文 件 ， 如 w e b l o g i c ， s s h ， f t p ， 数 据 库 配 置 文 件 等 ，   当 解 出 密 码 后 ， 进 行 登 陆 ， g e t s h e l l 2 . 下 载 w e b 目 录 的 w e b 文 件     进 行 代 码 审 计 一 般 是 先 猜 测 w e b 目 录 的 地 址 ， 在 下 载 w e b 业 务 文 件 ， 审 计 常 用 的 漏 洞 依 据 架 构 不 同 常 常 分 为 以 下 几 种 方 式 p h p + m y s q l   ， 审 计 常 见 的 s q l 注 入 ， 代 码 执 行 ， 密 码 找 回 逻 辑 ， 文 件 上 传 等 ， 进 行 g e t s h e l l j s p + o r a c l e |     ,   先 下 载 / W E B - I N F / c l a s s e s / a p p l i c a t i o n C o n t e x t . x m l ， 再 下 载 / W E B - I N F / c l a s s e s / x x x / x x x / c c c . c l a s s   进 行 反 编 译   , a s p x + m s s q l   ， 3 . 下 载 日 志 下 载 日 志 文 件 ， 找 到 登 录 / 上 传 / 后 台 /   操 作 ， 找 到 登 录 入 口   可 以 爆 破 ， 测 试 默 认 口 令 ， 弱 口 令 ，     找 到 文 件 上 传 点 则 测 试 文 件 上 传 漏 洞 ， 找 到 后 台 操 作 试 试 有 没 有 未 授 权 访 问 查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理