搜索

[18305] 2021-03-06_实战绕过宝塔PHPdisable_function限制getshell

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-03-06_实战绕过宝塔PHPdisable_function限制getshell 实 战 绕 过 宝 塔 P H P d i s a b l e _ f u n c t i o n 限 制 g e t s h e l l 西 瓜   H A C K 之 道   2 0 2 1 - 0 3 - 0 6 一 、 这 次 做 的 目 标 站 点 是 一 个 某 X X 站 点 ， 通 过 前 期 的 信 息 收 集 ， 可 以 发 现 该 站 点 是 由 宝 塔 （ 一 般 根 服 务 器 开 放 端 口 8 8 8 、 8 8 8 8 和 报 错 界 面 判 定 ） + S h u i p f C M S 框 架 搭 建 的 端 口 信 息 后 台 二 、 默 认 的 S h u i p f C M S 系 统 后 台 访 问 h t t p : / / w w w . x x x . c o m / a d m i n / 会 自 动 跳 转 到 后 台 ， 但 是 这 个 站 点 感 觉 是 被 二 次 开 发 过 的 ， 站 点 后 台 和 前 端 页 面 不 在 同 一 个 子 域 名 下 ， 该 后 台 还 是 通 过 收 集 子 域 名 得 到 的 ， 访 问 某 x x x . x x x . c o m 会 自 动 跳 转 到 后 台 登 录 页 面 。 三 、 这 里 想 着 尝 试 绕 过 验 证 码 来 对 后 台 用 户 名 密 码 进 行 密 码 ， 可 是 失 败 了 ， 于 是 就 手 动 尝 试 了 几 个 弱 口 令 ， 当 输 入 a d m i n / a d m i n 1 2 3 竟 然 进 去 了 在 这 里 我 只 想 说 运 气 太 好 了 。 登 录
四 、 寻 找 后 台 上 传 点 ， 友 情 链 接 ， 编 辑 文 章 处 尝 试 了 一 下 上 传 ， 发 现 都 是 使 用 白 名 单 对 文 件 后 缀 过 滤 上 传 于 是 继 续 找 上 传 点 ， 最 后 在 界 面 - 模 板 风 格 - 模 板 管 理 功 能 点 上 找 到 了 一 个 任 意 文 件 上 传 的 地 方 模 板
w e b s h e l l 五 、 使 用 链 接 工 具 链 接 w e b s h e l l ， 但 是 无 法 使 用 命 令 行 和 查 看 其 他 目 录 文 件 这 里 猜 想 应 该 是 对 用 户 访 问 目 录 权 限 进 行 了 限 制 和 p h p ， d i s a b l e _ f u n c t i o n s 禁 用 了 一 些 函 数 ， 写 入 p h p 测 试 语 句 查 看 禁 用 了 哪 些 函 数 1 、 B y p a s s   d i s a b l e _ f u n c t i o n p h p i n f o p h p 测 试 语 句 : < ? p h p   p h p i n f o ( ) ; ? >   禁 用 的 函 数 ： p a s s t h r u , e x e c , s y s t e m , p u t e n v , c h r o o t , c h g r p , c h o w n , s h e l l _ e x e c , p o p e n , p r o c _ o p e n , p c n t l _ e x e c , i n i _ a l t e r , i n i _ r e s t o r e , d l , o p e n l o g , s y s l o g , r e a d l i n k , s y m l i n k , p o p e p a s s t h r u , p c n t l _ a l a r m , p c n t l _ f o r k , p c n t l _ w a i t p i d , p c n t l _ w a i t , p c n t l _ w i f e x i t e d , p c n t l _ w i f s t o p p e d , p c n t l _ w i f s i g n a l e d , p c n t l _ w i f c o n t i n u e d , p c n t l _ w e x i t s t a t u s , p c n t l _ w t e r m s i g , p c n t l _ w s t o p s i g , p c n t l _ s i g n a l , p c n t l _ s i g n a l _ d i s p a t c h , p c n t l _ g e t _ l a s t _ e r r o r , p c n t l _ s t r e r r o r , p c n t l _ s i g p r o c m a s k , p c n t l _ s i g w a i t i n f o , p c n t l _ s i g t i m e d w a i t , p c n t l _ e x e c , p c n t l _ g e t p r i o r i t y , p c n t l _ s e t p r i o r i t y , i m a p _ o p e n , a p a c h e _ s e t e n v
尝 试 绕 过 d i s a b l e _ f u n c t i o n s , 在 这 里 使 用 了 很 多 方 法 没 有 绕 过 ， 最 后 使 用 蚁 剑 一 个 大 佬 写 的 绕 过 d i s a b l e _ f u n c t i o n s 插 件 才 能 绕 过 的 ， 具 体 操 作 步 骤 如 下 ： 选 择 F a s t c g i / P H P - F P M 模 块 ， 输 入 F P M / F C G I 模 块 绝 对 路 径 ， 其 他 默 认 即 可
点 击 开 始 ， 会 在 存 在 后 门 文 件 的 目 录 下 . a n t p r o x y . p h p 文 件 用 蚁 剑 链 接 这 个 文 件 ， 密 码 为 你 之 前 上 传 一 句 话 木 马 的 密 码 。
2 、 B y p a s s   目 录 限 制 六 、 这 种 方 法 只 能 在 几 分 钟 内 可 以 使 用 c m d ， 之 后 就 不 能 使 用 ， 具 体 原 因 我 也 不 太 清 楚 ， 所 以 我 们 要 使 用 公 网 的 一 台 V P S 服 务 器 ， 用 来 反 弹 s h e l l ， 后 续 的 步 骤 全 都 在 V P S 上 操 作 。 在 w e b s h e l l 后 门 文 件 目 录 下 创 建 一 个 名 为 . u s e r . i n i 的 文 件 ， 即 可 访 问 其 他 目 录 内 容 如 下 ： o p e n _ b a s e d i r = : /
注 ： 后 续 尝 试 使 用 脏 牛 ， S U I D ， 数 据 库 等 提 权 方 式 都 是 以 失 败 告 终 ， 最 后 还 是 放 弃 了 ， 可 惜 没 有 拿 到 r o o t 权 限 作 者 ： 西 瓜 ， 转 载 于 ： x f f b k . c n E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D E N D ● 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ） 点 击 上 方 ， 关 注 公 众 号 点 击 上 方 ， 关 注 公 众 号
如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理