搜索

[28530] 2020-08-26_记一次不同思路的getshell经历

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-08-26_记一次不同思路的getshell经历 记 一 次 不 同 思 路 的 g e t s h e l l 经 历 宝 贝 训 练 家   O t s 安 全   2 0 2 0 - 0 8 - 2 6 转 先 知 社 区 转 先 知 社 区   作 者 ： 作 者 ： 目 标 是 成 为 神 奇 宝 贝 训 练 家 目 标 是 成 为 神 奇 宝 贝 训 练 家 前 言 前 言 本 次 渗 透 经 历 较 基 础 ， 可 以 说 是 十 分 基 础 ， 所 以 各 位 师 傅 图 个 乐 就 好 ， 有 任 何 问 题 欢 迎 指 出 ！ 本 文 两 条 g e t s h e l l 思 路 ： 1 、 s q l m a p 自 带 的 O S - S h e l l 功 能 直 接 G e t s h e l l 2 、 利 用 注 入 得 到 管 理 员 账 户 密 码 ， 通 过 后 台 图 片 上 传 + i i s 7 . 5 解 析 漏 洞 G e t s e h l l 正 文 正 文 某 天 在 挖 掘 e d u 漏 洞 的 过 程 中 突 然 看 到 这 样 一 个 站 看 到 ? i d = 于 是 尝 试 一 下 是 否 存 在 注 入 ， 单 引 号 报 错 ， 发 现 确 实 存 在 注 入
废 话 不 多 说 ， 直 接 s q l m a p 跑 起 来 拿 到 数 据 库 名
让 我 们 再 看 看 是 不 是 d b a 权 限 惊 喜 总 是 在 不 经 意 之 间 出 现 的 ， 发 现 的 确 是 d b a 权 限 ！ 那 接 下 来 就 好 办 了 ， 直 接 O S - s h e l l s q l m a p 在 根 目 录 自 动 创 建 了 两 个 文 件
访 问 w w w . x x x x . c o m : 8 0 / t m p u d x r m . p h p 上 传 一 句 话 木 马 ， 直 接 g e t s h e l l
过 程 很 简 单 ， 但 是 当 我 将 这 个 漏 洞 上 报 时 ， 竟 然 重 复 了 ！ ！ 看 来 已 经 有 人 比 我 捷 足 先 登 了 ， 所 以 只 能 想 想 还 有 没 有 办 法 g e t s h e l l , 毕 竟 有 一 个 s q l 注 入 在 我 们 还 能 做 很 多 事 。 于 是 ， 我 又 回 头 利 用 s q l m a p 跑 出 了 管 理 员 账 户 及 密 码 这 时 候 我 们 去 找 找 后 台 登 录 点 但 是 当 我 在 域 名 后 面 输 入 / a d m i n 时 ， 发 现 没 有 出 现 管 理 后 台 界 面 而 是 进 一 步 3 0 2 跳 转 至 了 另 一 个 地 址 ， 但 却 是 连 接 失 败 。
这 里 我 有 点 纳 闷 了 ， 遂 问 了 下 朋 友 ， 朋 友 告 诉 我 直 接 将 前 面 的 本 机 地 址 1 2 7 . 0 . 0 . 1 改 为 目 标 站 点 的 i p 地 址 即 可 ， 于 是 我 们 p i n g 一 下 目 标 站 点 ， 成 功 得 到 目 标 i p 地 址 替 换 前 面 连 接 失 败 的 站 点 地 址 h t t p : / / x x . x x . x x . x x : 8 8 1 0 / a d m i n / m a i n . p h p 成 功 访 问 了 站 点 ， 出 现 了 管 理 后 台 , 直 接 将 拿 到 的 管 理 员 账 户 密 码 登 入 ！
让 我 们 粗 略 的 翻 一 翻 ， 在 学 生 成 绩 列 表 出 ， 发 现 了 大 量 学 生 的 信 息 泄 露 （ 厚 码 ）
在 随 意 翻 了 翻 其 他 功 能 点 之 后 ， 我 们 直 接 单 刀 直 入 ， 找 上 传 点 ， 看 看 有 没 有 上 传 点 可 以 利 用 的 。 发 现 产 品 管 理 处 ， 有 个 修 改 操 作 可 以 上 传 图 片
先 F 1 2 看 看 上 传 之 后 图 片 的 路 径 在 哪 里 有 路 径 了 ， 接 下 来 就 是 上 传 了 ， 但 是 当 我 使 用 我 能 想 到 的 所 有 姿 势 之 后 ， 还 是 怎 么 样 都 绕 不 过 （ P S : 主 要 是 我 太 菜 了 ） 无 论 用 什 么 姿 势 ， 上 传 之 后 文 件 名 都 会 自 动 变 成   上 传 时 间 + 四 位 随 机 数 . j p g   例 如 2 0 2 0 0 8 1 4 1 5 0 2 1 9 2 8 . j p g 这 时 候 我 就 自 闭 了 ， 都 到 这 里 了 ， 我 怎 么 能 放 弃 呢 ！ ！ 于 是 和 朋 友 进 行 了 深 入 ♂ 的 交 流 ， 对 目 标 站 点 重 新 做 了 一 次 审 查 发 现 原 来 目 标 站 点 的 中 间 件 利 用 的 是   I I S 7 . 5 ！ ！ ！ I I S 7 . 5 有 个 很 著 名 的 解 析 漏 洞 ！ ！ ！
看 到 这 个 解 析 漏 洞 成 功 执 行 之 后 ， 我 直 接 掏 出 了 我 的 图 片 马 进 行 上 传 ， 配 合 解 析 漏 洞 又 一 次 成 功 G e t s h e l l ！ ！ ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理