搜索

[18165] 2020-10-17_记一次游戏私服getshell过程

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-10-17_记一次游戏私服getshell过程 记 一 次 游 戏 私 服 g e t s h e l l 过 程 A z j j 9 8   H A C K 之 道   2 0 2 0 - 1 0 - 1 7 晚 上 闲 着 无 聊 ， 想 做 点 事 情 ， 用 f o f a 搜 了 一 下 站 点 ， 想 挖 几 个 洞 ， 结 果 看 到 了 一 个 游 戏 私 服 的 宣 传 网 站 ， 我 这 一 看 跟 我 之 前 搞 过 的 一 个 站 好 像 是 一 套 源 码 。 就 试 着 想 搞 一 搞 ， 正 好 记 录 一 下 写 个 文 章 ， 废 话 不 多 说 了 ， 开 搞 。 传 统 的 游 戏 宣 传 页 面 ， 没 啥 东 西 试 着 一 下 输 入 了 一 下 这 套 私 服 源 码 的 后 台 目 录 ， 果 真 是 一 摸 一 样 ， 跳 到 后 台 了 ~ 这 套 源 码 用 的 是 a s p c m s ， 这 版 本 后 台 有 个 文 件 未 验 证 管 理 员 权 限 ， 因 此 如 何 人 都 可 以 访 问 ， 同 时 该 文 件 对 获 取 参 数 没 有 使 用 自 定 义 的 f i l t e r P a r a 函 数 过 滤 ， 导 致 s q l 注 入 ， 但 是 前 提 你 得 需 要 知 道 后 台 的 目 录 ， 这 里 就 不 透 露 啦 ~ 网 上 关 于 这 个 版 本 的 漏 洞 分 析 的 文 章 不 少 。 得 到 后 台 账 户 密 码 后 ， 我 们 登 录 后 台
嗯 ， 没 错 ， 熟 悉 的 页 面 ~ 还 是 那 个 味 ！ 本 来 还 犯 困 的 我 突 然 精 神 了 ， 简 单 的 翻 了 翻 后 台 的 各 个 功 能 块 ， 上 传 点 基 本 都 没 法 利 用 ， 写 死 了 a s p c m s 在 老 版 本 中 可 以 通 过 添 加 模 板 直 接 添 加 a s p . 但 是 新 版 的 a s p c m s 中 已 经 限 制 了 添 加 模 板 的 格 式 为 h t m l , j s , c s s , 当 然 如 果 是 遇 到 i i s 6 的 话 还 是 可 以 通 过 i i s 6 的 解 析 漏 洞 把 文 件 名 改 成 1 . a s p ; . h t m l 这 样 的 格 式 来 拿 到 s h e l l 的 . 可 是 如 果 遇 到 i i s 7 . 5 ， 这 方 法 就 不 好 用 了 真 巧 ， 我 们 这 个 还 就 是 I I S 7 . 5 不 要 慌 ， 我 这 里 还 有 用 一 种 拿 s h e l l 的 方 法 ， 也 是 之 前 看 到 过 某 位 表 哥 的 文 章 学 习 到 的 进 入 后 台 ， “ 扩 展 功 能 ” – “ 幻 灯 片 设 置 ” – ” 幻 灯 样 式 ”
使 用 浏 览 器 的 F 1 2 的 开 发 者 调 试 工 具 ， 将 对 应 的 s l i d e s t y l e 的 v a l u e 的 值 修 改 为 1 % > < % E v a l ( R e q u e s t   ( c h r ( 6 5 ) ) ) % > < % 按 道 理 讲 其 实 这 一 步 操 作 完 ， 直 接 用 菜 刀 连 接 / c o n f i g / A s p C m s _ C o n f i g . a s p 这 个 配 置 文 件 ， 密 码 为 a 就 可 以 g e t s h e l l 了 ， 但 是 由 于 我 手 残 ， 也 可 能 是 太 晚 了 脑 子 不 清 醒 ， 我 把 内 容 输 错 了 ， 服 务 器 配 置 文 件 出 错 了 ， 导 致 服 务 器 5 0 0 了 这 怎 么 办 ， 加 了 一 下 他 们 的 游 戏 群 ， 或 许 管 理 员 应 该 会 修 复 吧 。 第 二 天 一 起 床 ， 先 看 了 一 下 群 消 息 ， 果 不 其 然 ， 群 内 好 多 吐 槽 的 ， 我 也 跟 着 吐 槽 了 一 下 ， 其 实 希 望 管 理 员 快 点 修 复
发 完 这 句 话 ， 心 中 默 念 了 三 句 （ 对 不 起 ， 对 不 起 ， 对 不 起 ） 下 午 回 家 后 ， 看 了 一 眼 群 消 息 太 棒 了 ， 给 管 理 员 点 个 赞 ， 网 站 修 好 了 ， 按 照 同 样 的 步 骤 ， 我 一 个 字 母 一 个 字 母 的 操 作 ， 终 于 用 菜 刀 连 接 上 了 ， 还 好 没 出 错 ， 再 搞 崩 了 我 就 没 心 态 了
执 行 了 一 下 w h o a m i ， 权 限 太 低 ， 需 要 提 权 t a s k l i s t 查 看 了 一 下 进 程 ， 没 有 杀 软 。 只 有 一 些 游 戏 管 理 工 具 跟 常 用 的 服 务 软 件
朋 友 说 应 该 可 以 直 接 用 土 豆 提 权 ， 上 传 了 一 个 土 豆 提 权 工 具 ， 执 行 了 一 下 w h o a m i ， s y s t e m ， 可 以 服 务 器 开 启 c s 服 务 ， 本 地 登 录 客 户 端 ， 开 启 监 听 ， 生 成 了 一 个 c s 马 上 传 到 服 务 器 直 接 利 用 土 豆 运 行 一 下 成 功 上 线 ， s y s t e m 权 限 。
时 间 不 早 了 ， 利 用 M I m i k a t z 读 取 服 务 器 登 录 密 码 ， 成 功 登 录 服 务 器 ， 截 了 个 图 ， 把 痕 迹 清 理 一 下 ， 就 不 乱 动 他 的 东 西 了 。 睡 觉 ~ 最 后 一 句 ， 大 佬 绕 道 ， 勿 喷 。 作 者 ： A z j j 9 8 ， 来 源 ： c s d n 博 客
_ _ _ _ _   e n d   _ _ _ _ _ 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理