利用CMS漏洞渗透并获取某服务器权限

最新推荐文章于 2024-08-04 01:03:52 发布

i春秋论坛

最新推荐文章于 2024-08-04 01:03:52 发布

阅读量1.4w

点赞数 5

分类专栏： web安全网站安全

本文链接：https://blog.csdn.net/wodafa/article/details/62043304

版权

本文详细描述了在无法通过phpMyAdmin执行load_file或导出webshell时，如何利用CMS漏洞渗透服务器的步骤。通过IP反查获取相关域名，发现存在列目录漏洞和phpinfo，判断服务器架构为Windows+Apache+Mysql+php。进一步利用CMS（Dedecms）漏洞，获取后台管理地址和管理员密码，最终成功登录并获取系统权限。

摘要由CSDN通过智能技术生成

在phpmyadmin漏洞与利用专题中，我们从多个角度介绍了如何获取webshell并获取服务器权限的案例和情形，但在实际渗透过程中还有一种情况，即服务器上存在phpMyAdmin，且获取了root帐号和密码，但无法执行load_file或者说无法导出webshell到服务器上，在这种情况下就需要充分利用既有CMS漏洞，通过CMS漏洞来获取webshell。目前使用流行架构，特别是一键式部署的系统，大多使用通过CMS，例如Dedecms等，这些CMS系统大多存在漏洞。

将IP地址175.***.*.211放在yougetsignal 网站进行域名反查（http://www.yougetsignal.com/tools/web-sites-on-web-server/）获取该IP下存在域名，**********.com.cn、wap.**********.com.cn、www.**********.com.cn、www.***-******.com、www.***-******.com.cn，如图1所示。也可使使用C段自动查询工具进行查询，例如在https://phpinfo.me/bing.php中输入IP地址进行查询。存在网站http://wap.**********.com.cn/、http://www.**********.com.cn/，如图2所示。两者相比较第一个网站的数据收集较为齐全，但第二个网站可以进行C段域名查询。

图1反查域名

图2在线查询旁站

2. 获取网站真实路径

直接在浏览器中访问该IP地址，存在列目录漏洞，通过phpinfo直接获取真实路径地址，通过该页面的信息，还可以判断服务器是Windows+Apache+Mysql+php架构。且为phpstudy安装的可能性极高。通过175.***.*.211/phpinfo.php网页的DOCUMENT_ROOT函数可以获取网站安装的真实路径C:/phpsd/WWW/，如图3所示。