pwnlab_init

最新推荐文章于 2024-08-07 18:33:50 发布

梵歆

最新推荐文章于 2024-08-07 18:33:50 发布

阅读量1.1k

点赞数

分类专栏： OSCP靶机文章标签：安全

本文链接：https://blog.csdn.net/Lonelyhat/article/details/105818040

版权

OSCP靶机专栏收录该内容

33 篇文章 5 订阅

订阅专栏

找到目标IP 192.168.11.131

扫描端口

开放80端口 apache中间件版本暂无可用exp

3306mysql数据库

111 rdp远程桌面

先扫一下80的目录

看到config.php

然后可能存在注入使用sqlmap无结果放弃注入

查看URL

可能存在文件包含

http://192.168.11.131/index.php?page=php://filter/convert.base64-encode/resource=config.php

此文件包含不用填写后缀名

http://192.168.11.131/index.php?page=php://filter/convert.base64-encode/resource=config

base64解码出config.php的源码

以至于找到另一个文件读取和执行的漏洞

远程连接数据库

同样的base64解码

思路来了：

登录网页上传木马获取webshell--》提权

先看看upload的源码怎么写的

<?php

session_start();

if (!isset($_SESSION['user'])) { die('You must be log in.'); }

?>

<html>

	<body>

		<form action='' method='post' enctype='multipart/form-data'>

			<input type='file' name='file' id='file' />

			<input type='submit' name='submit' value='Upload'/>

		</form>

	</body>

</html>

<?php 

if(isset($_POST['submit'])) {

	if ($_FILES['file']['error'] <= 0) {

		$filename  = $_FILES['file']['name'];

		$filetype  = $_FILES['file']['type'];

		$uploaddir = 'upload/';

		$file_ext  = strrchr($filename, '.');

		$imageinfo = getimagesize($_FILES['file']['tmp_name']);

		$whitelist = array(".jpg",".jpeg",".gif",".png"); 



		if (!(in_array($file_ext, $whitelist))) {

			die('Not allowed extension, please upload images only.');

		}



		if(strpos($filetype,'image') === false) {

			die('Error 001');

		}



		if($imageinfo['mime'] != 'image/gif' && $imageinfo['mime'] != 'image/jpeg' && $imageinfo['mime'] != 'image/jpg'&& $imageinfo['mime'] != 'image/png') {

			die('Error 002');

		}



		if(substr_count($filetype, '/')>1){

			die('Error 003');

		}



		$uploadfile = $uploaddir . md5(basename($_FILES['file']['name'])).$file_ext;



		if (move_uploaded_file($_FILES['file']['tmp_name'], $uploadfile)) {

			echo "<img src=\"".$uploadfile."\"><br />";

		} else {

			die('Error 4');

		}

	}

}



?>

以上代码对文件的后缀进行白名单过滤，对文件格式类型也是进行白名单，对文件重命名。

1.使用截断

2.在图片中插入木马