【渗透实战】日常挖洞第一期_社工某企业dedeCMS拿shell

/禁止转载 原作者QQ:848581720/

■重要细节全部打码

■部分细节对外开放

●漏洞已提交，无影响厂商忽略

注：日常挖洞系列基本上是记录平常遇到的非常普通的漏洞，毫无看点，仅仅记录挖洞的经验

————————————————

0X001收集信息

因为这是某个大型服务器集成的共享宽带型虚拟主机，所以我就不在这说是什么服务器了，

也不告诉大家域名是多少，只是让大家互相学习，交流经验。

首先在站长工具查一下他的域名信息，让后找到一个IP

接下来我们看到这个IP下有很多旁站，大概24个左右

然后我们使用轩辕剑查看一下旁站的特征，在此告诉大家一下，

这个工具很lou，有很多时候会检测不出网站的特征，只能手动测试，

因为有些服务器他会把你屏蔽

接下来我们就找到了一个旁站是dedecms5.7系统的网站，

当然他的旁站还有PHPcms和ecshop还有wordpress的网站，

今天我就先不说那些网站，后期会 补上一些案例，

因为今天这个比较简单，容易拿下服务器

0X002查找漏洞

我们都知道dedecms有很多的漏洞，很多EXP可以用，

但是官方打了补丁，后台的查找，和很多漏洞都被补了。

你是没有办法用工具爆他的后台路径的

我们先看一下他的系统版本

域名后面+/data/admin/ver.txt 回车

版本是20180109

接下来我们找后台，默认的后台路径是+/dede/回车就出来，但是刚才说了这个不可行

我们输入

1 域名+/data/mysql_error_trace.inc 回车

2 域名+/data/mysqli_error_trace.inc 回车

我们看到如下的信息，这里要和大家说一下，有很多浏览器是会直接显示404报错，

这里我们可以谷歌或者火狐，其他的浏览器你们可以自己试试，

当然我说的也不绝对，因为小编还是个菜鸟，不是大神，

浏览器也不是我发明的，人家要打补丁，我们连xss都不能测试，

回过来我们看到他的路径是/baidu/login.php

但是这里我们不能直接输入，因为输入之后也同样报403，

这是一个很牛逼的东西

估计织梦已经怕了

这里我们输入:/include/dialog/select_soft.php?activepath=/st0pst0pst0pst0pst0pst0pst0pst0p

然后就进去后台了，其实有很多织梦，

现版本的，我们都很难找到后台路径，

但是我们可以用组合的方式来寻找，比如用Acunetix Web Vulnerability Scanner

这个很强大，但是对于大牛来说他就一个爬虫工具，但我们可以用来找织梦后台路径

0X003社工爆密码

现在我们找到了后台，尝试输入了短密码，万能密码等，

都不行，这个时候我尝试搜集他的网站一些客服QQ，电话，

在站长工具看了一下他的域名注册信息，

基本的信息带数字，字母的我都猜了一遍

不过我找到了他的账号，账号是他域名www和com中间的那串因为

这个时候我们继续测，在这里和各位说一下，也是我个人的经验，

我们社工一个网站的后台的时间不要超过1个小时，如果当你找不到他的

账号密码，我们就实实在在找他的网站漏洞

不过我运气不错，密码他设置成admin

0X004上传木马拿shell

这里我们先在cmd试一下nslookup+域名试一下他的域名ip，不要ping。

看一下他的ip是不是和站长工具搜索的是不是一下

当然我们可以用御剑2014或者1.5来看一下他的ip有没有cdn代理

测试结果就是他的服务器用了代理ip

这个时候我们可以猜测他的服务器肯定加了安全狗等等东西，

这个时候我们不要急着上传木马，因为我们上传的木马会被删掉，

一般的阿里云和腾讯云还有新浪，他会发送服务器木马通知给管理员，

这个时候我们等深夜

因为我们进入到后台，上传木马我们只需要在后台文件管理里面直接上传就可以了

现在开始上传木马，我们先建立一个文件，

当然有很多朋友会说可以在他的产品加图片木马

用burp代理上传等等

或者留言文章编辑框加一句话木马，用菜刀链接

一个个试，没必要，太麻烦，当我们简单的行不通在用复杂的方法

这里我们找一个过狗的木马，当然你可以把木马加壳或者base64编译一下

这里我们不编译，我们找一个过狗木马就可以，直接上传

然后打开我们的这个文件

你也可以用菜刀链接

这里我们就拿下了这个网站

继续我们还可以拿下服务器，拿下他服务器所有网站，这期我只告诉大家拿下网站，旁站的简单的操作，

后面我会更新形形色色的网站漏洞，和各种cms拿shell，还有服务器爆破和木马加壳

因为第一次写，所以跪求大家不要喷我，文采不是很好我知道的