利用官网getshell

内网渗透 合天网安实验室
2020-12-07 6,924

(此方法只适用于特定环境，勿喷，求评论)

0x01

呕吼，各位大表哥们，又是我，影子，上次说了一下arp内网欺骗，但是我是搞Web的啊，我搞这干嘛?(手动狗头)

今天来次实战求评论，求反响


本文涉及知识点实操练习——任意文件上传漏洞的代码审计：通过该实操的练习，了解文件上传漏洞的原理，通过代码审计掌握文件上传漏洞产生的原因、上传绕过的方法以及修复方法。

0x02

大表哥在局域网里面搞了个网站让我日。。

沃日™

1.png 

大表哥还算好，把验证码给我关了，哈哈哈哈

image.png

image.png 

0x03

进去先看一眼

image.png 

大表哥把源码给我了，审一波

image.png

第一个入眼的就是admin

测试一波，大表哥吧验证码给关了，真好，哈哈哈哈

image.png 

随手试几个

不知道你们有没有看清楚，大表哥第一张给我拍的照片没有打码，哈哈哈，里面有用户名，这算不算信息泄露呢，哈哈哈

image.png 

第一张图片可以勉强看出来

image.png

用户名是admin

大表哥又把验证码关了，哈哈哈，这不就是让我爆破吗

祭出我的神器，burpsuite

 image.png

2.png

 

密码明文传输

省了我很多事

image.png

掏出我的珍藏版字典

image.png 

字典很棒哦第二个包就成功了

image.png 

直接登录

image.png

 后台在手，天下我有

咳咳

3.png

image.png
 

找到一个上传图片的地方、抓一下包，上个shell，完事，哈哈哈哈

image.png

image.png

image.png

image.png 

再试一下解析漏洞

把20改成00

image.png

image.png 

 

擦

Md

懒得审代码了，直接找度娘

image.png

image.png
 

漏洞POC

image.png

本地尝试复现

image.png 

本地复现成功

Then

？？？

有什么用处？

利用官网getshell563.png

5.png

曰，就一个本地包含，没公开的，md，我要苦逼的审代码？

那是必然不可能的，一切随缘法

0x04

事情来了转机

image.png

image.png

获取更新列表

image.png

直接从官网获得更新后的代码，并写入本地

6.png 

直接上kali

Ssh连上之后

image.png

image.png

image.png 

 

Dns欺骗一下

Etter.dns 添加俩条记录

image.png 

这个cms团队的人为了安全考虑

并没有在发行版中添加这个函数

image.png

所以说我们现在dns欺骗之后，本地的网站并不会更新成功，所以

直接写一段代码，在网站更新的时候访问的那个网址，直接返回需要的数据

先随便下载个文件，看一下值

image.png 

image.png

我们可以看到，我们执行的是getServerFile函数

7.pngimage.png 

直接修改

image.png 

访问控制器

image.png 

更新的根本就是直接获取数据，进行写入

$des 的值就是写入目录

 8.png

 我们在我们的start.php

添加一句话木马

并把

image.png

这段代码注释

 image.png

 再次访问getServerFile函数

获取写入一句话木马的值

写一段php代码

在访问这个网址的时候，直接返回这个值

Index.php:

image.png 

再次进行目标网站的更新

image.png 

更新的

/doc/ChangeLog.txt

修改为

/core/start.php

image.png

image.png

image.png

image.png 

更新

image.png 

更新成功

访问小马

image.png

image.png

image.png

image.png 

咳咳

9.png

image.png

不说了

跑路了

11.png


本文作者：合天网安实验室

本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/148621.html

Tags: 、、、、、、、
点赞： 3 评论：0 收藏： 2
新浪微博 QQ空间 微信扫一扫
评论  (0)
快来写下你的想法吧！

合天网安实验室
文章数：342 积分： 877

www.hetianlab.com，网络安全靶场练习平台，涉及CTF赛前指导、职业技能训练、网安专项技能提升等。

安全问答社区

安全问答社区

脉搏官方公众号

脉搏公众号

活动日程

2022-06-17

Gdevops 全球敏捷运维峰会

2022-05-12

Mastering the Challenge！——来自The 3rd AutoCS 2022智能汽车信息安全大会的邀请函

2021-11-18

AutoSW 2021智能汽车软件开发大会

2021-06-27

2021中国国际网络安全博览会暨高峰论坛

2021-05-27

The 2nd AutoCS 2021智能汽车信息安全大会

2020-12-18

贝壳找房2020 ICS安全技术峰会

2020-12-11

全球敏捷运维峰会（Gdevops2020）

2020-12-04

2020京麒网络安全大会

2020-11-29

OPPO技术开放日第六期|聚焦应用与数据安全防护

2020-11-27

EISS-2020企业信息安全峰会之上海站 11.27

2020-09-24

CSDI summit中国软件研发管理行业技术峰会

2020-09-23

2020中国国际智慧能源暨能源数据中心与网络信息安全装备展览会

2020-07-31

EISS-2020企业信息安全峰会之北京站 | 7.31（周五线上）

2020-04-15

看雪.安恒 2020 KCTF 春季赛

2020-01-09

相约本地生活安全沙龙暨白帽子颁奖典礼