搜索

[20895] 2017-09-10_通过Zend目录提权

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-09-10_通过Zend目录提权 通 过   Z e n d   目 录 提 权 L e m o n S e c   2 0 1 7 - 0 9 - 1 0 服 务 器 上 很 多 都 装 了   Z e n d 就 算   C : P r o g r a m   F i l e s   设 置 过 权 限 ， 安 装 Z e n d 后 ， Z e n d   会 自 动 配 置 目 录 的 权 限 C : P r o g r a m   F i l e s Z e n d Z e n d O p t i m i z e r - 3 . 3 . 0   下 的 目 录 权 限 为   E v e r y o n e   权 限 , 这 导 致 入 侵 者 能 写 入 文 件 。 如 果 黑 客 入 侵 一 个 服 务 器 ， 只 支 持   a s p , 或 p h p , 没 有 执 行 权 限 ， 执 行 组 件 也 给 禁 用 了 ， 只 有 读 写 文 件 的 权 限 ( 只 要 读 写 权 限 就 够 ) 。 C : P r o g r a m   F i l e s Z e n d Z e n d O p t i m i z e r - 3 . 3 . 0 l i b   下 有   Z e n d E x t e n s i o n M a n a g e r . d l l   文 件 ， 而 这 个 文 件 就 算 加 载 了 ， 也 能 通 过 ” 重 命 名 ” 得 以 修 改 。
而 黑 客 只 要 把 这 个 D L L 换 成 黑 客 的 D L L ， 将 能 加 载 起 来 ！ 在 测 试 中 发 现 ， 如 果 直 接 换 上 D L L ， 替 换 的 D L L 不 能 被 Z e n d 加 载 ！ 转 换 思 路 ， 软 件 应 该 是 加 载 相 关 D L L 再 查 看 相 关 接 口 ! Z e n d   加 载   - >   替 换 后 的 d l l ( 文 件 名 用   Z e n d E x t e n s i o n M a n a g e r . d l l   )   - >   加 载 原 D L L   ( 这 是 原 文 件 ， 把 他 改 为 名 Z e n d E x t e n s i o n M a n a g e r . d l l . l o g   让 自 己 的 加 载 他 ) 测 试 能 成 功 加 载 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理