搜索

[27975] 2019-12-22_从任意文件读取到GetShell

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2019-12-22_从任意文件读取到GetShell 从 任 意 文 件 读 取 到 G e t S h e l l O t s 安 全   2 0 1 9 - 1 2 - 2 2 背 景 背 景 : 客 户 收 到 钓 鱼 短 信 ， 打 开 之 后 发 现 是 一 个 上 传 身 份 证 的 应 用 ， 以 下 步 骤 是 对 该 网 站 的 一 次 测 试 。 起 手 起 手 先 到 处 点 了 下 ， 身 份 证 是 上 传 到 O S S 的 ， 功 能 比 较 单 一 ， p a s s 。 跑 一 下 子 域 名 看 看 搜 集 信 息 搜 集 信 息 上 l i j i e j i e 的 s u b D o m a i n s B r u t e ， 然 后 跑 了 几 个 子 域 名 ， 发 现 其 中 一 个 子 域 名 比 较 有 意 思 :   a d m i n 1 . e x a m p l e . c o m 。 打 开 一 看 ， 左 边 一 个 大 大 的 测 试 环 境 ， 是 一 个 登 录 管 理 的 页 面 ， 随 手 测 了 弱 密 码 :   a d m i n / a d m i n 1 2 3 4 登 录 成 功 。 任 意 文 件 读 取 任 意 文 件 读 取 在 后 台 发 现 可 以 编 辑 上 传 图 片 ， 有 一 个 接 口 是 读 取 图 片 的 ， 此 处 存 在 任 意 文 件 读 取 漏 洞 : 先 缓 一 下 ， 用 扫 描 器 扫 一 扫 这 个 I P 都 运 行 了 什 么 鬼 :
此 时 有 点 懵 ， 不 知 道 从 那 个 地 方 入 手 读 文 件 ， 这 么 多 h t t p 服 务 。 先 读 了 / r o o t / . b a s h _ h i s t o r y   和 / e t c / s h a d o w 都 可 以 成 功 ， s h a d o w 先 放 着 不 动 ， 最 后 日 不 动 再 回 来 看 ， 读 完 / r o o t / . b a s h _ h i s t o r y 就 会 对 这 个 系 统 有 一 个 大 概 的 认 识 。 G e t S h e l l 寻 思 了 下 8 8 8 8 端 口 跑 的 是 某 塔 ， 显 示 不 是 安 全 入 口 。 搜 了 下 ， 这 个 面 板 为 了 安 全 把 安 全 入 口 隐 藏 了 ， 安 全 入 口 的 路 径 是 : / w w w / s e r v e r / p a n e l / d a t a / a d m i n _ p a t h . p l ,   然 后 利 用 任 意 文 件 读 取 漏 洞 读 一 下 ， 获 取 该 路 径 ， 此 时 有 了 登 录 入 口 。 从 g i t h u b 下 载 源 代 码 ， 看 了 下 密 码 存 储 是 以 m d 5 的 形 势 放 在 S Q L i t e 里 面 :   / w w w / s e r v e r / p a n e l / d a t a / d e f a u l t . d b , 读 一 下 然 后 s a v e   t o   f i l e 保 存 到 本 地 ， 用 n a t i c a t 读 取 数 据 库 ， 得 到 登 录 的 账 号 密 码 ， 然 后 去 c m d 5 查 一 下 ， G E T 。 原 文 ： h t t p s : / / x z . a l i y u n . c o m / t / 6 9 5 8
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理