有了webshell之后应该怎么拿下BT宝塔面板？

安道实验室

已于 2022-09-29 15:39:20 修改

阅读量1.7k

点赞数 1

分类专栏： Web安全经验文章标签： web安全

于 2022-06-21 09:30:53 首次发布

本文链接：https://blog.csdn.net/baidu_37039855/article/details/125384551

版权

如果网站用了宝塔，即便拿到了webshell也不能顺利拿下宝塔，因为宝塔的登录入口地址是随机的、密码是加盐的，都几乎爆破不出来。下面分享一个sao思路来助你拿下宝塔。

摘要由CSDN通过智能技术生成

前言

前段时间锤了好几个相同或类似模板的钓鱼站点，发现都用了宝塔（真的是"助纣为虐"啊），这些站点即便拿到了webshell，也不能顺利拿下宝塔，因为宝塔的登录入口地址是随机的、密码是加盐的，都几乎爆破不出来。

下面分享一个sao思路来解决这个问题~~

前置步骤

获得机器权限，如获得一枚webshell

提权至root，如使用cve-2021-4034进行提权

总结宝塔常见敏感文件路径

获取root权限之后，就可以尝试读取宝塔常见的敏感路径和文件了：

默认入口：/www/server/panel/data/admin_path.pl
默认密码：/www/server/panel/default.pl
默认账号：python /www/server/panel/tools.py username
账号数据库：/www/server/panel/data/default.db
public.password_salt：/www/server/panel/class/public.py